Персональные данные

Прекращение обработки персональных данных: сроки, уничтожение и уведомление

Редактор ФТИ 6 октября 2026 8 мин чтения

Коротко

Цель достигнута, согласие отозвано, человек требует прекратить обработку: сроки в статье 21 152-ФЗ у каждого случая свои. Разбираем, как уничтожать и подтверждать, когда уведомлять Роскомнадзор и что менять в уведомлении.

Коротко: обработку персональных данных прекращают, когда достигнута цель, человек отозвал согласие или потребовал прекратить обработку, либо выявлена неправомерная обработка. Сроки в статье 21 разные: 30 дней, 10 рабочих дней, 3 рабочих дня. Отдельное уведомление в Роскомнадзор нужно, когда оператор прекращает обработку как таковую (части 4.1 и 7 статьи 22 говорят о прекращении обработки самим оператором): срок — 10 рабочих дней с даты прекращения (ч. 7 ст. 22).

Разбор данных и систем, политика, согласия, локальные акты, правки до вашего «принимаю» · состав называем после разбора и до оплаты

Документы по 152-ФЗ под ваш бизнес — 9 900 ₽

Собрать пакет под мой бизнес →

Сроки прекращения обработки

Цель достигнута: прекратить и уничтожить не позднее 30 дней (ч. 4 ст. 21).
Согласие отозвано: прекратить, а если хранение не нужно, уничтожить не позднее 30 дней (ч. 5 ст. 21).
Человек требует прекратить: 10 рабочих дней, продление до 5 рабочих дней (ч. 5.1 ст. 21).
Обработка неправомерна: прекратить за 3 рабочих дня, уничтожить за 10 рабочих дней (ч. 3 ст. 21).
Реклама по прямым контактам: прекратить немедленно по требованию (ч. 2 ст. 15).
Оператор прекращает обработку вообще: уведомить Роскомнадзор в течение 10 рабочих дней (ч. 7 ст. 22).

Когда обработку нужно прекратить

Основание	Что делать и в какой срок	Норма
Достигнута цель обработки	Прекратить и уничтожить данные не позднее 30 дней с даты достижения цели	Ч. 4 ст. 21
Согласие отозвано	Прекратить и, если хранение не нужно, уничтожить не позднее 30 дней с поступления отзыва	Ч. 5 ст. 21
Человек требует прекратить обработку	Прекратить не позднее 10 рабочих дней. Срок можно продлить не больше чем на 5 рабочих дней мотивированным уведомлением	Ч. 5.1 ст. 21
Выявлена неправомерная обработка	Прекратить за 3 рабочих дня. Если сделать её правомерной нельзя, уничтожить за 10 рабочих дней	Ч. 3 ст. 21
Реклама через прямые контакты	Прекратить немедленно по требованию человека	Ч. 2 ст. 15

У каждого срока есть оговорки. В частях 4 и 5 статьи 21 они одни: иное может быть предусмотрено договором с человеком или соглашением с ним, либо оператор не вправе обрабатывать данные без согласия на основаниях, которые устанавливает закон.

Отзыв согласия и требование прекратить: что можно сохранить

Отзыв согласия не всегда означает, что все данные нужно стереть. Если есть другое основание обработки, оператор вправе продолжить: в статье 9 это пункты 2–11 части 1 статьи 6, часть 2 статьи 10 и часть 2 статьи 11 (ч. 2 ст. 9). Те же исключения действуют для требования прекратить обработку (ч. 5.1 ст. 21).

Типичный пример: покупатель отозвал согласие на рассылку, а данные о его заказе нужны для исполнения договора. Рассылку прекращаем, договорные данные храним, пока для этого есть основание. Решение по каждому случаю лучше записать: доказывать правомерность обработки придётся оператору. Как оформлять согласие в формах сайта, показано в статье о персональных данных на сайте.

Если сохранить данные нельзя, но уничтожить их в срок невозможно, оператор блокирует данные и уничтожает их не позднее чем через шесть месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21).

Что значит «прекратить» и «уничтожить»

Закон различает несколько действий. Блокирование — временное прекращение обработки, кроме случаев, когда она нужна для уточнения данных (п. 7 ст. 3). Уничтожение — действия, после которых нельзя восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители (п. 8 ст. 3).

Общий принцип записан в части 7 статьи 5: хранить данные можно не дольше, чем требуют цели обработки, если срок не установлен законом или договором. По достижении целей данные уничтожают или обезличивают, если иное не предусмотрено федеральным законом.

Как подтвердить уничтожение

Подтверждение уничтожения оформляется по требованиям, которые установил Роскомнадзор (ч. 7 ст. 21). Это приказ № 179 от 28.10.2022: он действует с 1 марта 2023 года по 1 марта 2029 года.

Как обрабатывались данные	Что подтверждает уничтожение
Без средств автоматизации (бумага)	Акт об уничтожении
С использованием средств автоматизации (сайт, CRM, 1С)	Акт об уничтожении и выгрузка из журнала регистрации событий

В акте указывают оператора и лицо, обрабатывавшее данные по поручению, сведения о людях, чьи данные уничтожены, должность и подпись исполнителя, категории данных, носители или информационные системы, способ, причину и дату уничтожения. Акт и выгрузка хранятся 3 года с момента уничтожения (п. 8 Требований).

Уведомление Роскомнадзора о прекращении обработки

В случае прекращения обработки оператор обязан уведомить Роскомнадзор в течение десяти рабочих дней с даты прекращения (ч. 7 ст. 22). После уведомления Роскомнадзор в течение 30 дней исключает сведения оператора из реестра (ч. 4.1 ст. 22). Форма уведомления — приложение № 3 к приказу Роскомнадзора № 180 от 28.10.2022.

На портале Роскомнадзора форма предлагает пять оснований прекращения: ликвидация оператора, прекращение деятельности при реорганизации, аннулирование лицензии, если по условию лицензии нельзя передавать данные третьим лицам без письменного согласия человека, наступление срока или условия прекращения обработки из уведомления, решение суда. На 6 октября 2026 года после заполнения электронной формы её нужно распечатать, подписать и направить в территориальный орган Роскомнадзора.

Отсюда следует вывод, который прямо в статье 22 не написан, но вытекает из перечня оснований: отзыв согласия одним клиентом уведомления о прекращении не требует. Вы прекращаете обработку его данных, а запись в реестре остаётся, пока вы обрабатываете данные других людей.

Что менять в уведомлении, если закрыли одну цель

Цель обработки входит в сведения уведомления (п. 2 ч. 3 ст. 22). Если вы перестали обрабатывать данные для одной из целей или сменили систему, сведения изменились. Сообщить нужно не позднее 15-го числа месяца, следующего за месяцем, в котором возникли изменения (ч. 7 ст. 22).

Пример. Рассылку закрыли в марте: изменение подают до 15 апреля. Как заполнять уведомление об изменении — в статье об изменении уведомления, а сводка всех сроков — в статье о сроках подачи.

Что будет, если не прекратить вовремя

Обработка в случаях, не предусмотренных законом. Часть 1 статьи 13.11: организации от 150 до 300 тыс. ₽, граждане от 10 до 15 тыс. ₽, должностные лица от 50 до 100 тыс. ₽. Если основания обрабатывать данные уже нет, обработка может подпасть под эту часть.
Требование уничтожить, заблокировать или уточнить неточные, незаконно полученные или не нужные для цели данные, не выполненное в срок. Часть 5 статьи 13.11: организации от 50 до 90 тыс. ₽, ИП от 20 до 40 тыс. ₽, должностные лица от 8 до 20 тыс. ₽. Повторно — часть 5.1: организации от 300 до 500 тыс. ₽.
Просрочка уведомления о прекращении. Отдельной части за неё мы в статье 13.11 не нашли: часть 10 говорит об уведомлении о намерении осуществлять обработку.

Подробнее о штрафах — в статье о штрафах за персональные данные. Общую картину обязанностей оператора даёт обзор об уведомлении об обработке персональных данных.

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России.

Документы по 152-ФЗ — 9 900 ₽. Разбираем, какие данные вы собираете, зачем, где храните и у кого доступ. Пишем политику, согласия и локальные акты под ваш бизнес, правки включены, пока вы не примете пакет. Порядок уничтожения данных обычно закрепляют локальными актами (п. 2 ч. 1 ст. 18.1 называет их среди мер оператора): как этот вопрос закрыть у вас, обсуждаем на разборе. Точный состав называем до оплаты.
Сопровождение по персональным данным — 1 990 ₽ в месяц или 19 900 ₽ в год. Следим за сроками по закону, подаём изменения в реестр, обновляем документы, отвечаем на вопросы в мессенджере. Запросы и предписания Роскомнадзора, проверки и утечки в подписку не входят, цену называем до начала работ.
Уведомление в Роскомнадзор — 4 900 ₽. Если вы ещё не подали основное уведомление, подготовим уведомление под ключ. Пакет «Старт» (уведомление, документы, документы для сайта) — 14 900 ₽ вместо 18 700 ₽, все услуги ФТИ на одной странице.

Документы по 152-ФЗ — 9 900 ₽, сопровождение — от 1 990 ₽ в месяц · консультация бесплатная

Сроки в законе короткие, документы лучше подготовить заранее

Узнать, что нужно мне →

Частые ошибки

Считать каждый отзыв согласия поводом удалить всё. При другом основании данные можно сохранить (ч. 2 ст. 9).
Не вести учёт требований. Без даты получения невозможно доказать, что срок в 10 рабочих дней соблюдён.
Удалить данные и не оформить акт. Подтверждающие документы установлены приказом № 179.
Закрыть цель и не обновить уведомление. Изменение подают до 15-го числа следующего месяца.
Путать отзыв согласия одного человека с прекращением обработки оператором.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Когда нужно прекратить обработку персональных данных?

Когда достигнута цель обработки (ч. 4 ст. 21), когда человек отозвал согласие (ч. 5) или потребовал прекратить обработку (ч. 5.1), а также когда выявлена неправомерная обработка (ч. 3). Для рекламных контактов достаточно требования человека (ч. 2 ст. 15).

В какой срок нужно прекратить обработку после требования человека?

Не позднее 10 рабочих дней с даты получения требования (ч. 5.1 ст. 21). Срок можно продлить не больше чем на 5 рабочих дней, направив человеку мотивированное уведомление с причинами. Исключения — пункты 2–11 части 1 статьи 6, часть 2 статьи 10 и часть 2 статьи 11.

Что делать после отзыва согласия?

Прекратить обработку и, если хранение данных больше не нужно, уничтожить их не позднее 30 дней с поступления отзыва (ч. 5 ст. 21). Если есть другое основание обработки, например договор, оператор вправе продолжить (ч. 2 ст. 9).

Через сколько дней нужно уничтожить данные после достижения цели?

Не позднее 30 дней с даты достижения цели, если иное не предусмотрено договором с человеком, иным соглашением или законом (ч. 4 ст. 21).

Как подтвердить уничтожение персональных данных?

Актом об уничтожении, а при обработке с использованием средств автоматизации ещё и выгрузкой из журнала регистрации событий (приказ Роскомнадзора № 179). Акт и выгрузку хранят 3 года с момента уничтожения.

Нужно ли уведомлять Роскомнадзор о прекращении обработки?

Да, когда оператор прекращает обработку: в течение 10 рабочих дней с даты прекращения (ч. 7 ст. 22). Роскомнадзор исключает сведения из реестра в течение 30 дней (ч. 4.1). Отзыв согласия одним человеком таким уведомлением не оформляют, это вывод из перечня оснований в форме на портале.

Что делать с уведомлением, если закрыли одну из целей обработки?

Сообщить об изменении сведений не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22). Цель входит в состав сведений уведомления.

Какой штраф за непрекращение обработки?

Отдельной части о непрекращении обработки в статье 13.11 мы не нашли. Обработка без основания может подпасть под часть 1 (организации от 150 до 300 тыс. ₽), невыполненное требование уничтожить или заблокировать неточные и незаконно полученные данные — под часть 5 (организации от 50 до 90 тыс. ₽, ИП от 20 до 40 тыс. ₽).

Что делать, если уничтожить данные в срок нельзя?

Заблокировать их и уничтожить не позднее чем через шесть месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21).

Где подготовить документы и сколько это стоит у ФТИ?

Пакет документов по 152-ФЗ под ваш бизнес стоит 9 900 ₽: политика, согласия, локальные акты, правки включены. Состав называем после разбора и до оплаты. Сопровождение с контролем сроков — 1 990 ₽ в месяц или 19 900 ₽ в год.