Акт уничтожения персональных данных (общая форма)
Уничтожение данных в установленные сроки — обязанность оператора. Акт подтверждает факт и правомерность уничтожения и является доказательством при проверках и запросах субъектов.
Что документ закрепляет
- Шапка акта
- Состав комиссии
- Основание уничтожения
- Перечень уничтоженных персональных данных
- Уничтожение данных в информационной системе
- Проверка отсутствия копий
- Сроки уничтожения и уведомление субъекта
Настраивается под вашу ситуацию
Ненужные пункты выключаются, условные — появляются сами по вашим ответам.
Что внутри документа
Бланк или готовый документПустой бланк — бесплатно
- Ответы подставятся в текст — от руки ничего писать не нужно
- Лишние пункты уберутся, нужные добавятся по вашим ответам
- Word, PDF, ODT и RTF без водяного знака — сразу после оплаты
PDF с прочерками — распечатать и заполнить от руки. Пришлём на почту.
Образец заполнения — смотреть на сайтеО документе
Уничтожение данных в установленные сроки — обязанность оператора. Акт подтверждает факт и правомерность уничтожения и является доказательством при проверках и запросах субъектов.
Укажите уничтожаемые данные, основание и способ — система соберёт акт уничтожения по 152-ФЗ, ПП № 687 и ГОСТ и подготовит PDF/Word для подписи комиссией.
Хранение данных сверх необходимого срока и отсутствие акта уничтожения — нарушения принципов обработки с ответственностью оператора.
Комментарии юриста к пунктам
Как заполнить и применить документ. В готовый файл эти пояснения не попадают.
Перечень уничтоженных персональных данных
Обезличивание и блокирование персональных данных уничтожением не являются – данные должны быть приведены в состояние, исключающее восстановление.
Сроки уничтожения и уведомление субъекта
Сроки уничтожения (ст. 21 Закона № 152-ФЗ): 30 дней с достижения цели или отзыва согласия; 7 рабочих дней с представления субъектом сведений о неправомерности обработки; 10 рабочих дней с выявления неправомерной обработки. Об устранении нарушения и уничтожении оператор уведомляет субъекта, а при обращении Роскомнадзора – и его (ст. 20). Неисполнение обязанности по уничтожению – штраф по ст. 13.11 КоАП.
Частые вопросы
Когда нужно уничтожать персональные данные?
По достижении целей обработки, истечении срока хранения, отзыве согласия или по требованию субъекта/органа — в установленные сроки.
Как подтвердить уничтожение?
Актом уничтожения и записью в журнале уничтожения персональных данных.
Какими способами уничтожают данные?
Программным затиранием по ГОСТ Р 50739-95, шредированием бумажных носителей или физическим уничтожением носителя.
Кто составляет акт?
Комиссия оператора; акт подписывается всеми её членами.
Зачем подтверждать невозможность восстановления?
Это ключевой признак надлежащего уничтожения по закону и защита при спорах и проверках.
Нормативная база
-
152-ФЗ ст. 19 — Меры по обеспечению безопасности данных
-
152-ФЗ ст. 22.1 — Лицо, ответственное за организацию обработки данных
-
152-ФЗ ст. 5 — Принципы обработки персональных данных
-
152-ФЗ ст. 21 — Прекращение обработки и отзыв согласия
-
КоАП РФ ст. 13.11 — Нарушение законодательства о персональных данных
-
152-ФЗ ст. 24 — Ответственность за нарушение закона о ПДн
-
152-ФЗ ст. 20 — Обязанности оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных