Инструкция по уничтожению персональных данных: образец 2026
Как выглядит «Инструкция по уничтожению персональных данных» и что важно в каждом пункте. Соберите свой вариант онлайн или скачайте бланк.
Инструкция по уничтожению персональных данных — рабочая инструкция для персонала оператора персональных данных (ст. 18.1, 19 Федерального закона № 152-ФЗ).
Структура документа
Так выглядит документ: на месте ваших данных — прочерки «______». Заполните онлайн — подставятся ваши реквизиты.
Инструкция по уничтожению персональных данных
1. Наименование и реквизиты
______
ИНН ______, ОГРН ______
______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
ИНСТРУКЦИЯ
по уничтожению персональных данных и носителей информации
в ______
ИНН ______, ОГРН ______
______
УТВЕРЖДЕНО
Приказом ______
от ______ № [№]
ИНСТРУКЦИЯ
по уничтожению персональных данных и носителей информации
в ______
2. Общие положения
1.1. Настоящая Инструкция разработана в соответствии со статьями 19, 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Постановлением Правительства РФ от 15.09.2008 № 687, ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации», а также Приказом ФСТЭК России от 18.02.2013 № 21.
1.2. Инструкция устанавливает порядок и способы уничтожения персональных данных (далее — ПДн) и носителей информации, содержащих ПДн, в ______, а также документирования процедур уничтожения.
1.3. Действие Инструкции распространяется на все виды носителей: бумажные документы, магнитные носители (жёсткие диски, магнитные ленты), оптические носители (CD, DVD), флеш-носители (USB-накопители, карты памяти), иные материальные носители, а также данные в информационных системах.
1.4. Организацию уничтожения ПДн и носителей обеспечивает ______ (Генеральный Директор) совместно с назначенной комиссией.
1.2. Инструкция устанавливает порядок и способы уничтожения персональных данных (далее — ПДн) и носителей информации, содержащих ПДн, в ______, а также документирования процедур уничтожения.
1.3. Действие Инструкции распространяется на все виды носителей: бумажные документы, магнитные носители (жёсткие диски, магнитные ленты), оптические носители (CD, DVD), флеш-носители (USB-накопители, карты памяти), иные материальные носители, а также данные в информационных системах.
1.4. Организацию уничтожения ПДн и носителей обеспечивает ______ (Генеральный Директор) совместно с назначенной комиссией.
3. Основания для уничтожения
2.1. Уничтожение ПДн и носителей осуществляется в следующих случаях:
2.1.1. Достижение целей обработки ПДн или утрата необходимости в их достижении (ч. 4 ст. 21 ФЗ-152) — в срок не позднее 30 дней с момента наступления указанных обстоятельств.
2.1.2. Отзыв субъектом ПДн согласия на обработку (ч. 5 ст. 21 ФЗ-152) — в срок не позднее 30 дней с момента получения отзыва, если иное не предусмотрено договором или законом.
2.1.3. Вступление в силу решения суда об уничтожении ПДн.
2.1.4. Истечение срока хранения ПДн в соответствии с Политикой обработки ПДн или договором.
2.1.5. Прекращение деятельности ______ как оператора ПДн.
2.1.6. Списание, ремонт или передача носителей (внутри организации или третьим лицам).
2.1.7. Обращение субъекта с требованием об уничтожении ПДн при установлении незаконности их обработки.
2.1.1. Достижение целей обработки ПДн или утрата необходимости в их достижении (ч. 4 ст. 21 ФЗ-152) — в срок не позднее 30 дней с момента наступления указанных обстоятельств.
2.1.2. Отзыв субъектом ПДн согласия на обработку (ч. 5 ст. 21 ФЗ-152) — в срок не позднее 30 дней с момента получения отзыва, если иное не предусмотрено договором или законом.
2.1.3. Вступление в силу решения суда об уничтожении ПДн.
2.1.4. Истечение срока хранения ПДн в соответствии с Политикой обработки ПДн или договором.
2.1.5. Прекращение деятельности ______ как оператора ПДн.
2.1.6. Списание, ремонт или передача носителей (внутри организации или третьим лицам).
2.1.7. Обращение субъекта с требованием об уничтожении ПДн при установлении незаконности их обработки.
4. Способы уничтожения
3.1. Бумажные носители:
3.1.1. Уничтожение с помощью шредера — измельчение на частицы размером не более 0,8×12 мм (класс DIN 66399 не ниже P-4 для конфиденциальных документов).
3.1.2. Сжигание (при наличии согласования с противопожарной службой).
3.1.3. Использование профессиональных услуг уничтожения документов специализированной организацией (с составлением акта).
3.2. Магнитные носители (жёсткие диски, ленты):
3.2.1. Программное затирание данных по методу многократной перезаписи в соответствии с ГОСТ Р 50739-95 (метод не менее 3-кратного затирания случайными данными).
3.2.2. Размагничивание (дегауссирование) — воздействие мощным магнитным полем для уничтожения информации.
3.2.3. Физическое разрушение — механическое измельчение, сверление, прессование носителя с составлением Акта физического уничтожения.
3.3. Оптические носители (CD, DVD, Blu-ray):
3.3.1. Механическое разрушение (измельчение) специальным шредером для оптических дисков.
3.3.2. Физическое уничтожение: надрезание, разламывание с последующей утилизацией фрагментов.
3.4. Флеш-носители (USB, карты памяти):
3.4.1. Программное форматирование с многократной перезаписью (не менее 3 циклов).
3.4.2. Физическое уничтожение: механическое разрушение корпуса и чипа памяти.
3.5. Данные в информационных системах:
3.5.1. Удаление записей из баз данных с подтверждением отсутствия в резервных копиях.
3.5.2. Уничтожение или обезличивание резервных копий в срок, предусмотренный политикой резервного копирования, но не позднее очередного цикла перезаписи.
3.5.3. Подтверждение уничтожения: выгрузка из системы подтверждения (лог-файл, скриншот) прикладывается к Акту.
3.6. Применяемый в ______ метод уничтожения: шредерование документов, программное затирание электронных носителей.
3.1.1. Уничтожение с помощью шредера — измельчение на частицы размером не более 0,8×12 мм (класс DIN 66399 не ниже P-4 для конфиденциальных документов).
3.1.2. Сжигание (при наличии согласования с противопожарной службой).
3.1.3. Использование профессиональных услуг уничтожения документов специализированной организацией (с составлением акта).
3.2. Магнитные носители (жёсткие диски, ленты):
3.2.1. Программное затирание данных по методу многократной перезаписи в соответствии с ГОСТ Р 50739-95 (метод не менее 3-кратного затирания случайными данными).
3.2.2. Размагничивание (дегауссирование) — воздействие мощным магнитным полем для уничтожения информации.
3.2.3. Физическое разрушение — механическое измельчение, сверление, прессование носителя с составлением Акта физического уничтожения.
3.3. Оптические носители (CD, DVD, Blu-ray):
3.3.1. Механическое разрушение (измельчение) специальным шредером для оптических дисков.
3.3.2. Физическое уничтожение: надрезание, разламывание с последующей утилизацией фрагментов.
3.4. Флеш-носители (USB, карты памяти):
3.4.1. Программное форматирование с многократной перезаписью (не менее 3 циклов).
3.4.2. Физическое уничтожение: механическое разрушение корпуса и чипа памяти.
3.5. Данные в информационных системах:
3.5.1. Удаление записей из баз данных с подтверждением отсутствия в резервных копиях.
3.5.2. Уничтожение или обезличивание резервных копий в срок, предусмотренный политикой резервного копирования, но не позднее очередного цикла перезаписи.
3.5.3. Подтверждение уничтожения: выгрузка из системы подтверждения (лог-файл, скриншот) прикладывается к Акту.
3.6. Применяемый в ______ метод уничтожения: шредерование документов, программное затирание электронных носителей.
5. Порядок уничтожения
4.1. Ответственный за ПДн формирует список носителей и документов, подлежащих уничтожению, с указанием оснований.
4.2. Приказом руководителя ______ создаётся комиссия в составе не менее трёх человек. В комиссию включаются: ответственный за ПДн, представитель структурного подразделения — владельца данных, сотрудник службы безопасности или ИТ-подразделения.
4.3. Комиссия проводит уничтожение ПДн в присутствии всех членов комиссии.
4.4. По факту уничтожения составляется Акт уничтожения ПДн (типовая форма — метод 43) в трёх экземплярах.
4.5. Сведения об уничтожении вносятся в Журнал уничтожения персональных данных (метод 41).
4.6. Акт уничтожения хранится в ______ в течение 5 лет.
4.2. Приказом руководителя ______ создаётся комиссия в составе не менее трёх человек. В комиссию включаются: ответственный за ПДн, представитель структурного подразделения — владельца данных, сотрудник службы безопасности или ИТ-подразделения.
4.3. Комиссия проводит уничтожение ПДн в присутствии всех членов комиссии.
4.4. По факту уничтожения составляется Акт уничтожения ПДн (типовая форма — метод 43) в трёх экземплярах.
4.5. Сведения об уничтожении вносятся в Журнал уничтожения персональных данных (метод 41).
4.6. Акт уничтожения хранится в ______ в течение 5 лет.
6. Акт уничтожения — обязательные реквизиты
Акт уничтожения — обязательные реквизиты
7. Ответственность
6.1. Нарушение порядка уничтожения ПДн влечёт административную ответственность по ст. 13.11 КоАП РФ (штраф для юридических лиц до 18 000 000 руб. с учётом изменений Федерального закона от 30.11.2024 № 572-ФЗ), а также возможную уголовную ответственность по ст. 137 УК РФ.
6.2. Должностные лица, виновные в ненадлежащем уничтожении ПДн или фальсификации Акта уничтожения, несут персональную ответственность.
6.2. Должностные лица, виновные в ненадлежащем уничтожении ПДн или фальсификации Акта уничтожения, несут персональную ответственность.
8. Заключительные положения
7.1. Настоящая Инструкция вступает в силу с момента утверждения и действует до принятия новой редакции.
7.2. Пересмотр Инструкции производится не реже одного раза в три года или при изменении законодательства.
Генеральный директор _________________ / ________________ /
7.2. Пересмотр Инструкции производится не реже одного раза в три года или при изменении законодательства.
Генеральный директор _________________ / ________________ /
Пояснения к пунктам
Общие положения
Инструкцию мало утвердить — по ней нужно обучить: фиксируйте ознакомление и периодическое обучение работников, допущенных к ПДн. При инциденте первым вопросом будет «был ли работник обучен».