Сколько хранить акт?

Три года с момента уничтожения персональных данных. Столько же хранится и выгрузка из журнала регистрации событий.

В какой срок уничтожать данные?

При достижении цели обработки — в течение тридцати дней; по требованию субъекта — в течение десяти рабочих дней; при выявлении неправомерной обработки — прекращение в течение трёх рабочих дней и уничтожение, если правомерность обеспечить невозможно (статья 21 152-ФЗ).

Нужна ли комиссия?

Закон её не требует прямо, но акт подписывают лица, уничтожившие данные. Комиссия удобна тем, что подписи нескольких работников подтверждают факт лучше одной.

Акт об уничтожении персональных данных: образец

Уничтожение персональных данных подтверждается актом, а при обработке с использованием средств автоматизации — актом вместе с выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179). Ниже — акт, собранный конструктором для вымышленной организации.

Это документ 13 «Акт об уничтожении ПДн» — один из девятнадцати в пакете. Показан целиком: скрытых частей у образца нет.

Образец

Вымышленная организация ООО «Пример», кадровая информационная система. Прочерками и подписями «__________» отмечено то, что вписывается при подписании либо чего у сервиса нет: реквизиты организации, фамилии должностных лиц, номера и даты.

Настоящим актом комиссия оператора фиксирует уничтожение персональных данных, обрабатывавшихся в ИС «Кадры», и способ, которым оно выполнено.

Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве субъектом согласия, при выявлении неправомерной обработки, а также в иных случаях, предусмотренных законом. Факт уничтожения персональных данных, обрабатывавшихся в ИС «Кадры», фиксируется настоящим актом.

Сроки уничтожения установлены статьёй 21 Федерального закона № 152-ФЗ: при выявлении неправомерной обработки — прекращение обработки в срок не более 3 рабочих дней, а если обеспечить её правомерность невозможно — уничтожение в срок не более 10 рабочих дней с даты выявления; при достижении цели обработки и при отзыве субъектом согласия — уничтожение в срок не более 30 дней; при отсутствии возможности уничтожения в указанные сроки — блокирование и уничтожение в срок не более 6 месяцев.

Подтверждение уничтожения оформляется по Требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179: при обработке с использованием средств автоматизации — настоящим актом вместе с выгрузкой из журнала регистрации событий в информационной системе; сведения, которые невозможно указать в выгрузке, вносятся в акт.

Для уничтожения персональных данных в ИС «Кадры» применяются средства защиты информации, прошедшие процедуру оценки соответствия, в составе которых реализована функция уничтожения информации; при уничтожении материальных носителей допускается механическое уничтожение носителя.

Сведения об уничтожении (акт)

Сведение	Значение
Наименование и адрес оператора (п. 3 «а»)	__________ (наименование, адрес; для ИП — Ф.И.О., адрес)
Лицо, осуществляющее обработку по поручению (п. 3 «б»)	договор от 12.01.2026 № 7
Субъекты персональных данных: Ф.И.О. либо иная информация, позволяющая их определить (п. 3 «в»)	__________ (Ф.И.О. или категория субъектов с идентифицирующими сведениями)
Ф.И.О., должности лиц, уничтоживших данные, и их подписи (п. 3 «г»)	__________ (заполняется при подписании)
Перечень категорий уничтоженных персональных данных (п. 3 «д»)	__________ (состав уничтоженных данных)
Наименование информационной системы (п. 3 «ж»)	ИС «Кадры»
Материальные носители — при уничтожении вне средств автоматизации (п. 3 «е»)	__________ (наименование носителей или прочерк)
Способ уничтожения (п. 3 «з»)	__________ (способ и применённое средство)
Причина уничтожения (п. 3 «и»)	__________ (достижение цели / отзыв согласия / неправомерная обработка)
Дата уничтожения (п. 3 «к»)	__________ (дата)

Выгрузка из журнала регистрации событий

Субъект: Ф.И.О. либо идентифицирующая информация	Категории уничтоженных данных	Информационная система	Причина уничтожения	Дата
__________ (Ф.И.О. или идентификатор)	__________ (категории данных)	ИС «Кадры»	__________ (причина)	__________ (дата)

Акт об уничтожении и выгрузка из журнала регистрации событий хранятся оператором в течение 3 лет с момента уничтожения персональных данных.

номер акта: __________

Подписи членов комиссии

__________ (состав комиссии: должности и Ф.И.О. — вписать в своём файле)

Председатель комиссии: __________

Член комиссии: __________

дата составления: __________

Что в документе обязано быть

Наименование и адрес оператора — подпункт «а» пункта 3 приказа № 179: Акт составляется оператором, и по нему должно быть видно, кто именно уничтожил данные.
Сведения о субъектах и категории уничтоженных данных — подпункты «б» и «д» пункта 3 приказа № 179: Ф.И.О. либо иная информация, позволяющая идентифицировать субъектов, и состав уничтоженных данных — без них акт не подтверждает ничего конкретного.
Лица, уничтожившие данные, и их подписи — подпункт «в» пункта 3 приказа № 179: Уничтожение проводит комиссия либо назначенные работники; подписи ставятся при составлении акта.
Способ уничтожения и причина — подпункты «з» и «и» пункта 3 приказа № 179: Достижение цели, отзыв согласия, требование субъекта или выявленная неправомерность — причина определяет и срок, в который нужно уложиться.
Выгрузка из журнала регистрации событий — пункт 2 приказа № 179: При обработке с использованием средств автоматизации акт без выгрузки уничтожение не подтверждает.
Сроки уничтожения — статья 21 152-ФЗ: Три рабочих дня на прекращение неправомерной обработки, десять рабочих дней по требованию субъекта, тридцать дней при достижении цели, шесть месяцев в отдельных случаях — сроки напечатаны в самом акте.

Чем плох шаблон из интернета

Акт без выгрузки из журнала регистрации событий не годится там, где данные обрабатывались в информационной системе.
Шаблон из интернета обычно не называет причину и способ уничтожения — а именно они показывают, что срок соблюдён.
Акт хранится три года с момента уничтожения: выброшенный сразу, он не докажет ничего через год.

Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета.

Коротко

Чем подтверждается уничтожение данных?: Актом об уничтожении, а при обработке с использованием средств автоматизации — актом вместе с выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179).
Сколько хранить акт?: Три года с момента уничтожения персональных данных. Столько же хранится и выгрузка из журнала регистрации событий.
В какой срок уничтожать данные?: При достижении цели обработки — в течение тридцати дней; по требованию субъекта — в течение десяти рабочих дней; при выявлении неправомерной обработки — прекращение в течение трёх рабочих дней и уничтожение, если правомерность обеспечить невозможно (статья 21 152-ФЗ).
Нужна ли комиссия?: Закон её не требует прямо, но акт подписывают лица, уничтожившие данные. Комиссия удобна тем, что подписи нескольких работников подтверждают факт лучше одной.

Такой же документ по вашей организации

Образец выше собран по ответам вымышленной организации. Ответьте на вопросы о своей — конструктор соберёт этот документ с вашими целями, составом данных и сроками, а вместе с ним и расчётную часть: уровень защищённости, класс СКЗИ, перечень мер и частную модель угроз со сверкой 227 угроз банка данных ФСТЭК.

Перейти к опросу — без регистрации, ответы сохраняются

Три документа из девятнадцати выдаются бесплатно; полный пакет — от 4 900 ₽ в год на одну информационную систему.