Уничтожение персональных данных
Подборка наиболее важных документов по запросу Уничтожение персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных
(КонсультантПлюс, 2026)не выполните требование Роскомнадзора об уточнении, блокировании или уничтожении персональных данных, если они неполные, неточные, устарели, были незаконно получены или не являются необходимыми для целей обработки (ч. 5 ст. 13.11 КоАП РФ);
(КонсультантПлюс, 2026)не выполните требование Роскомнадзора об уточнении, блокировании или уничтожении персональных данных, если они неполные, неточные, устарели, были незаконно получены или не являются необходимыми для целей обработки (ч. 5 ст. 13.11 КоАП РФ);
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)В частности, рекомендуем закрепить срок, в течение которого будут уничтожены персональные данные соискателей, которым отказано в приеме на работу. Учтите, что по общему правилу этот срок не должен превышать 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных).
(КонсультантПлюс, 2026)В частности, рекомендуем закрепить срок, в течение которого будут уничтожены персональные данные соискателей, которым отказано в приеме на работу. Учтите, что по общему правилу этот срок не должен превышать 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных).
Судебная практика
Подборка судебных решений за 2024 год: Статья 13.11 "Нарушение законодательства Российской Федерации в области персональных данных" КоАП РФ"Как усматривается из представленных материалов, 21 июня 2023 года в 00 часов 01 минут по адресу: <адрес> ООО "Тинькофф Мобайл", являющееся оператором, осуществляющим обработку персональных данных, не выполнило в срок требования Управления Роскомнадзора по ЦФО о блокировании, уничтожении персональных в случае, когда персональные данные являются незаконно полученными и не являются необходимыми для заявленной цели; не приведена деятельность по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных, в части: конкретизации целей обработки персональных данных в соответствии с целью договора об оказании услуг связи, исключения третьих лиц, которым предоставляется согласие на обработку персональных данных, в целях не связанных с предметом договора об оказании услуг связи, реализации на сайте функционала, позволяющего клиенту отказаться от получения рекламной рассылки, приведению сроков по уничтожению и прекращению обработки персональных данных клиентов в случае достижения цели обработки персональных данных, а также в случае отзыва согласия на обработку персональных данных в соответствии с требованиями статьи 21 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".
Позиции судов по спорным вопросам. Административная ответственность и проверки: Предписание Роскомнадзора
(КонсультантПлюс, 2026)...В соответствии с пунктом... предписания ПАО... нарушены требования части 4 статьи 21 Закона о персональных данных относительно несоблюдения установленных законом требований по уничтожению персональных данных уволенных работников.
(КонсультантПлюс, 2026)...В соответствии с пунктом... предписания ПАО... нарушены требования части 4 статьи 21 Закона о персональных данных относительно несоблюдения установленных законом требований по уничтожению персональных данных уволенных работников.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
(ред. от 26.07.2026)
"О персональных данных"Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
Приказ Роскомнадзора от 28.10.2022 N 179
"Об утверждении Требований к подтверждению уничтожения персональных данных"
(Зарегистрировано в Минюсте России 28.11.2022 N 71167)Зарегистрировано в Минюсте России 28 ноября 2022 г. N 71167
"Об утверждении Требований к подтверждению уничтожения персональных данных"
(Зарегистрировано в Минюсте России 28.11.2022 N 71167)Зарегистрировано в Минюсте России 28 ноября 2022 г. N 71167
Статья: Договор поручения на обработку персональных данных: как его использовать, несмотря на правовые пробелы и риски?
(Румянцев С.А.)
("Закон", 2025, N 9)6. Обязанности по уточнению, уничтожению, блокированию
(Румянцев С.А.)
("Закон", 2025, N 9)6. Обязанности по уточнению, уничтожению, блокированию
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
Статья: Топ-10 обязанностей операторов персональных данных
(Мартянова А.)
("Кадровая служба и управление персоналом предприятия", 2025, N 10)8. Документировать уничтожение и удаление персданных
(Мартянова А.)
("Кадровая служба и управление персоналом предприятия", 2025, N 10)8. Документировать уничтожение и удаление персданных
Статья: Специфика правомочий субъектов персональных данных в современном российском и зарубежном праве
(Досаева А.О.)
("Юрист", 2025, N 11)К числу действий субъекта персональных данных относятся следующие: давать и отзывать согласие; разрешать для распространения; устанавливать запреты на передачу и обработку; устанавливать условия обработки. Если признавать субъекта персональных данных оператором собственных персональных данных, то действия, относимые законодателем к "передаче", могут составить содержимое понятия "распоряжение": распространение, предоставление, доступ. Персональные данные не признаются вещью и использование глагола "распоряжение", привычного для триады полномочий собственника вещи, кажется некорректным. Но если использовать данное слово вне привычной для российского права конструкции, связанной с правом собственности на вещь, а считать его характеристикой активного действия, то субъект персональных данных, будучи признанным активным субъектом или оператором собственных личных данных, вправе следующим образом распоряжаться личными данными: распространять, предоставлять и определять условия доступа к ним, а также осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
(Досаева А.О.)
("Юрист", 2025, N 11)К числу действий субъекта персональных данных относятся следующие: давать и отзывать согласие; разрешать для распространения; устанавливать запреты на передачу и обработку; устанавливать условия обработки. Если признавать субъекта персональных данных оператором собственных персональных данных, то действия, относимые законодателем к "передаче", могут составить содержимое понятия "распоряжение": распространение, предоставление, доступ. Персональные данные не признаются вещью и использование глагола "распоряжение", привычного для триады полномочий собственника вещи, кажется некорректным. Но если использовать данное слово вне привычной для российского права конструкции, связанной с правом собственности на вещь, а считать его характеристикой активного действия, то субъект персональных данных, будучи признанным активным субъектом или оператором собственных личных данных, вправе следующим образом распоряжаться личными данными: распространять, предоставлять и определять условия доступа к ним, а также осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
Вопрос: Организация передает персональные данные работников (СНИЛС) сторонней организации для проведения СОУТ. Нужно ли организации получать от сторонней организации документ-подтверждение об удалении/уничтожении персональных данных?
(Консультация эксперта, 2023)Вопрос: Организация передает персональные данные работников (СНИЛС) сторонней организации для проведения СОУТ. Нужно ли организации получать от сторонней организации документ-подтверждение об удалении/уничтожении персональных данных?
(Консультация эксперта, 2023)Вопрос: Организация передает персональные данные работников (СНИЛС) сторонней организации для проведения СОУТ. Нужно ли организации получать от сторонней организации документ-подтверждение об удалении/уничтожении персональных данных?
Готовое решение: Какие меры по защите персональных данных физлиц нужно принимать при обработке этих данных
(КонсультантПлюс, 2026)Учтите, что эти меры должны быть достаточными, чтобы обеспечить выполнение ваших обязанностей и не допустить неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, копирование, распространение, а также иные неправомерные действия с ними (ч. 1 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных). В противном случае вас могут привлечь к ответственности за нарушение законодательства о персональных данных.
(КонсультантПлюс, 2026)Учтите, что эти меры должны быть достаточными, чтобы обеспечить выполнение ваших обязанностей и не допустить неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, копирование, распространение, а также иные неправомерные действия с ними (ч. 1 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных). В противном случае вас могут привлечь к ответственности за нарушение законодательства о персональных данных.
Статья: 10 обсуждаемых изменений законодательства в 2023 году
(Дячук М.)
("Юридический справочник руководителя", 2023, N 12)5. Начал действовать новый порядок
(Дячук М.)
("Юридический справочник руководителя", 2023, N 12)5. Начал действовать новый порядок
Готовое решение: Как проводятся идентификация и аутентификация с помощью единой биометрической системы (ЕБС)
(КонсультантПлюс, 2026)Также физлицо, зарегистрированное в ЕСИА, вправе в установленном Правительством РФ порядке через ЕПГУ направить оператору ЕБС требование о блокировании, удалении, уничтожении биометрических персональных данных и (или) векторов ЕБС, а также отозвать отказ от сбора и размещения его биометрических персональных данных для идентификации и (или) аутентификации (п. п. 6, 7 ч. 14 ст. 3 Федерального закона от 29.12.2022 N 572-ФЗ).
(КонсультантПлюс, 2026)Также физлицо, зарегистрированное в ЕСИА, вправе в установленном Правительством РФ порядке через ЕПГУ направить оператору ЕБС требование о блокировании, удалении, уничтожении биометрических персональных данных и (или) векторов ЕБС, а также отозвать отказ от сбора и размещения его биометрических персональных данных для идентификации и (или) аутентификации (п. п. 6, 7 ч. 14 ст. 3 Федерального закона от 29.12.2022 N 572-ФЗ).