Вымарывание персональных данных
Подборка наиболее важных документов по запросу Вымарывание персональных данных (нормативно–правовые акты, формы, статьи, консультации экспертов и многое другое).
Формы
Статьи, комментарии, ответы на вопросы
Готовое решение: Кто и какую ответственность несет за нарушение законодательства о персональных данных
(КонсультантПлюс, 2026)не выполните требование Роскомнадзора об уточнении, блокировании или уничтожении персональных данных, если они неполные, неточные, устарели, были незаконно получены или не являются необходимыми для целей обработки (ч. 5 ст. 13.11 КоАП РФ);
(КонсультантПлюс, 2026)не выполните требование Роскомнадзора об уточнении, блокировании или уничтожении персональных данных, если они неполные, неточные, устарели, были незаконно получены или не являются необходимыми для целей обработки (ч. 5 ст. 13.11 КоАП РФ);
Готовое решение: Какие меры по защите персональных данных работников должны приниматься при обработке этих данных
(КонсультантПлюс, 2026)В частности, рекомендуем закрепить срок, в течение которого будут уничтожены персональные данные соискателей, которым отказано в приеме на работу. Учтите, что по общему правилу этот срок не должен превышать 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных).
(КонсультантПлюс, 2026)В частности, рекомендуем закрепить срок, в течение которого будут уничтожены персональные данные соискателей, которым отказано в приеме на работу. Учтите, что по общему правилу этот срок не должен превышать 30 дней с даты достижения цели обработки персональных данных (ч. 4 ст. 21 Закона о персональных данных).
Судебная практика
Подборка судебных решений за 2024 год: Статья 13.11 "Нарушение законодательства Российской Федерации в области персональных данных" КоАП РФ"Как усматривается из представленных материалов, 21 июня 2023 года в 00 часов 01 минут по адресу: <адрес> ООО "Тинькофф Мобайл", являющееся оператором, осуществляющим обработку персональных данных, не выполнило в срок требования Управления Роскомнадзора по ЦФО о блокировании, уничтожении персональных в случае, когда персональные данные являются незаконно полученными и не являются необходимыми для заявленной цели; не приведена деятельность по обработке персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных, в части: конкретизации целей обработки персональных данных в соответствии с целью договора об оказании услуг связи, исключения третьих лиц, которым предоставляется согласие на обработку персональных данных, в целях не связанных с предметом договора об оказании услуг связи, реализации на сайте функционала, позволяющего клиенту отказаться от получения рекламной рассылки, приведению сроков по уничтожению и прекращению обработки персональных данных клиентов в случае достижения цели обработки персональных данных, а также в случае отзыва согласия на обработку персональных данных в соответствии с требованиями статьи 21 Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных".
Позиции судов по спорным вопросам. Административная ответственность и проверки: Предписание Роскомнадзора
(КонсультантПлюс, 2026)...В соответствии с пунктом... предписания ПАО... нарушены требования части 4 статьи 21 Закона о персональных данных относительно несоблюдения установленных законом требований по уничтожению персональных данных уволенных работников.
(КонсультантПлюс, 2026)...В соответствии с пунктом... предписания ПАО... нарушены требования части 4 статьи 21 Закона о персональных данных относительно несоблюдения установленных законом требований по уничтожению персональных данных уволенных работников.
Нормативные акты
Федеральный закон от 27.07.2006 N 152-ФЗ
(ред. от 26.07.2026)
"О персональных данных"Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
(ред. от 26.07.2026)
"О персональных данных"Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
Приказ Роскомнадзора от 28.10.2022 N 179
"Об утверждении Требований к подтверждению уничтожения персональных данных"
(Зарегистрировано в Минюсте России 28.11.2022 N 71167)Зарегистрировано в Минюсте России 28 ноября 2022 г. N 71167
"Об утверждении Требований к подтверждению уничтожения персональных данных"
(Зарегистрировано в Минюсте России 28.11.2022 N 71167)Зарегистрировано в Минюсте России 28 ноября 2022 г. N 71167
"Комментарий к Градостроительному кодексу РФ"
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
(Гришаев С.П.)
(Подготовлен для системы КонсультантПлюс, 2025)Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Тематический выпуск: Корпоративные отношения, договоры: из практики гражданско-правового консультирования
(под ред. А.В. Брызгалина)
("Налоги и финансовое право", 2025, N 12)Обработкой персональных данных, в свою очередь, считается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
(под ред. А.В. Брызгалина)
("Налоги и финансовое право", 2025, N 12)Обработкой персональных данных, в свою очередь, считается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Статья: Правила уничтожения персональных данных
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2024, N 4)"Кадровая служба и управление персоналом предприятия", 2024, N 4
(Дячук М.)
("Кадровая служба и управление персоналом предприятия", 2024, N 4)"Кадровая служба и управление персоналом предприятия", 2024, N 4
Готовое решение: Как оформить приказ о предоставлении ежегодного отпуска
(КонсультантПлюс, 2026)Для уничтожения приказов о предоставлении ежегодного отпуска с истекшим сроком хранения применяйте в целом общий порядок уничтожения документов организации с истекшим сроком хранения. При этом обязательно соблюдайте требования к уничтожению персональных данных, которые содержатся в приказах о предоставлении отпуска. В частности, проведите экспертизу ценности таких документов. А способ уничтожения, который вы обязаны закрепить в своем локальном нормативном акте, должен исключать возможность восстановить содержание документов (ч. 6 ст. 6, ч. 3 ст. 22.1 Закона об архивном деле, ст. 87 ТК РФ, п. 8 ст. 3, п. 2 ч. 1 ст. 18.1 Закона о персональных данных).
(КонсультантПлюс, 2026)Для уничтожения приказов о предоставлении ежегодного отпуска с истекшим сроком хранения применяйте в целом общий порядок уничтожения документов организации с истекшим сроком хранения. При этом обязательно соблюдайте требования к уничтожению персональных данных, которые содержатся в приказах о предоставлении отпуска. В частности, проведите экспертизу ценности таких документов. А способ уничтожения, который вы обязаны закрепить в своем локальном нормативном акте, должен исключать возможность восстановить содержание документов (ч. 6 ст. 6, ч. 3 ст. 22.1 Закона об архивном деле, ст. 87 ТК РФ, п. 8 ст. 3, п. 2 ч. 1 ст. 18.1 Закона о персональных данных).
"Научно-практический постатейный комментарий к Федеральному закону "О персональных данных"
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
(2-е издание, переработанное и дополненное)
(Савельев А.И.)
("Статут", 2021)Статья 21. Обязанности оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных
Готовое решение: Что относится к конфиденциальной информации (охраняемой законом тайне)
(КонсультантПлюс, 2026)Являясь оператором персональных данных, вы должны принимать меры для их защиты. Какие именно - решаете вы сами. Главное, они должны быть достаточными, чтобы обеспечить выполнение ваших обязанностей и не допустить неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, копирование, распространение, а также иные неправомерные действия с ними (ч. 1 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных). Поэтому в числе прочих мер вы можете установить для некоторых персональных данных режим коммерческой тайны.
(КонсультантПлюс, 2026)Являясь оператором персональных данных, вы должны принимать меры для их защиты. Какие именно - решаете вы сами. Главное, они должны быть достаточными, чтобы обеспечить выполнение ваших обязанностей и не допустить неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, копирование, распространение, а также иные неправомерные действия с ними (ч. 1 ст. 18.1, ч. 1 ст. 19 Закона о персональных данных). Поэтому в числе прочих мер вы можете установить для некоторых персональных данных режим коммерческой тайны.
Статья: Отдельные вопросы, связанные с персональными данными
(Подготовлен для системы КонсультантПлюс, 2026)- издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений (такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством РФ полномочия и обязанности);
(Подготовлен для системы КонсультантПлюс, 2026)- издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений (такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на операторов не предусмотренные законодательством РФ полномочия и обязанности);