Персональные данные

Акт уничтожения персональных данных: образец по приказу № 179

Редактор ФТИ 7 октября 2026 8 мин чтения

Коротко

Уничтожение данных подтверждается актом, а при автоматизированной обработке ещё и выгрузкой из журнала событий. Разбираем требования приказа Роскомнадзора № 179, сведения акта по пунктам, сроки уничтожения по ст. 21, срок хранения и даём образец.

Коротко: уничтожение персональных данных подтверждается актом, а при автоматизированной обработке ещё и выгрузкой из журнала регистрации событий. Так установлено требованиями Роскомнадзора, на которые отсылает ч. 7 ст. 21 ФЗ-152 (приказ № 179 от 28.10.2022). Состав акта задаёт п. 3 Требований, срок хранения акта и выгрузки 3 года с момента уничтожения (п. 8). Номера пунктов в статье относятся к Требованиям, которые утверждены приказом № 179. Приказ действует с 1 марта 2023 года до 1 марта 2029 года. Ниже таблица сведений акта и образец.

Документы по 152-ФЗ под ваш бизнес · правки до вашего «принимаю» · состав называем до оплаты

Акты, журналы, положение и остальные документы под ваш бизнес — 9 900 ₽

Собрать пакет под мой бизнес →

Главное

Без автоматизации (бумага) подтверждающий документ один: акт (п. 1 приказа).
С автоматизацией нужны акт и выгрузка из журнала регистрации событий в ИСПДн (п. 2). При смешанной обработке тоже оба документа (п. 7).
В акте 10 обязательных сведений (п. 3, подпункты «а» – «к»). Три сведения зависят от ситуации: подпункт «б» нужен, только если обработка была поручена другому лицу, «е» — при обработке без автоматизации (носители с листами), «ж» — при автоматизированной (информационная система).
Хранить 3 года с момента уничтожения (п. 8).
Подписывают лица, уничтожившие данные (п. 3 «г»). Комиссию приказ не называет, это практика.
Акт в электронной форме с подписью равнозначен бумажному (п. 4).

Когда данные нужно уничтожать

Уничтожение — действия, после которых нельзя восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители (п. 8 ст. 3). Случаи и сроки по ст. 21 различаются, поэтому их нельзя смешивать:

Случай	Срок	Норма
Выявлена неправомерная обработка, обеспечить правомерность невозможно	Прекратить обработку за 3 рабочих дня, уничтожить за 10 рабочих дней с даты выявления	Ч. 3 ст. 21
Достигнута цель обработки	До 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением или законом	Ч. 4 ст. 21
Отозвано согласие, а сохранение данных не требуется	До 30 дней с даты поступления отзыва, с теми же оговорками	Ч. 5 ст. 21
Уничтожить в срок невозможно	Блокирование и уничтожение не позднее шести месяцев, если иной срок не установлен законом	Ч. 6 ст. 21

Требование субъекта прекратить обработку (ч. 5.1) называет прекращение обработки за 10 рабочих дней, об уничтожении там прямо не сказано, но ч. 6 ст. 21 ссылается на сроки частей 3–5.1, поэтому читайте их вместе. Подробнее: прекращение обработки и отзыв согласия. Об устранении нарушений или об уничтожении оператор уведомляет человека (ч. 3 ст. 21): уведомление субъекта.

Что подтверждает уничтожение

Как обрабатывались данные	Документы	Пункт приказа № 179
Без средств автоматизации	Акт об уничтожении	1
С использованием средств автоматизации	Акт (по п. 3 и 4) и выгрузка из журнала регистрации событий в ИСПДн	2
Одновременно и так, и так	Акт (п. 3 и 4) и выгрузка (п. 5)	7

Что должно быть в акте

Сведения по п. 3 приказа, подпункты «а» – «к»:

Пункт	Что указать
а	Оператор: наименование или ФИО и адрес
б	Лицо, обрабатывавшее данные по поручению: наименование или ФИО, адрес (если обработка была поручена)
в	ФИО субъектов или иная информация, относящаяся к определённым физическим лицам, чьи данные уничтожены
г	ФИО, должность лиц, уничтоживших данные, и их подпись
д	Перечень категорий уничтоженных данных
е	Наименование уничтоженных материальных носителей с количеством листов по каждому (при обработке без автоматизации)
ж	Наименование информационной системы, из которой уничтожены данные (при автоматизированной обработке)
з	Способ уничтожения
и	Причина уничтожения
к	Дата уничтожения

П. 3 «в» допускает вместо ФИО «иную информацию, относящуюся к определённому лицу». Достаточно ли внутреннего номера, закон прямо не говорит, поэтому осторожнее указывать ФИО. Сам акт содержит персональные данные, храните его с ограниченным доступом.

Выгрузка из журнала регистрации событий

При автоматизированной обработке к акту добавляется выгрузка. По п. 5 она содержит: ФИО субъектов или иную информацию о них, перечень категорий уничтоженных данных, наименование информационной системы, причину и дату уничтожения. Если выгрузка не позволяет указать часть сведений, недостающие вносятся в акт (п. 6). Какой журнал считать журналом регистрации событий и как выгрузить записи об удалении, приказ не уточняет. Это вопрос к разработчику системы или вашему ИТ. Перечень систем помогает не забыть: перечень ИСПДн.

Образец акта

Образец, подставьте свои данные. Организация и люди вымышленные, ненужные строки вычеркните.

АКТ № ___ об уничтожении персональных данных
«__» ________ 20__ г.

Оператор: ООО «Образец», адрес: [адрес].
Лицо, обрабатывавшее данные по поручению оператора: [наименование, адрес] / не привлекалось.

Причина уничтожения: достижение цели обработки / отзыв согласия / выявленная неправомерная обработка [выбрать, указать часть ст. 21 ФЗ-152].
Субъекты, чьи данные уничтожены: Иванов Иван Иванович, Петрова Анна Андреевна.
Категории уничтоженных данных: ФИО, телефон, e-mail, реквизиты договора.

Уничтожены материальные носители: заявление клиента, 2 шт., по 2 листа каждое [наименование носителя, количество листов по каждому].
Данные уничтожены в информационной системе: CRM «Клиенты».
Способ уничтожения: бумажные носители — измельчение; данные в системе — удаление записей средствами системы [опишите способ].
Дата уничтожения: «__» ________ 20__ г.

Данные уничтожили: [должность, ФИО], подпись ________; [должность, ФИО], подпись ________.
Приложение: выгрузка из журнала регистрации событий CRM «Клиенты» от «__» ________ 20__ г.

Кто подписывает и нужна ли комиссия

Приказ называет подписантов только так: лица, уничтожившие данные, с ФИО и должностью (п. 3 «г»). Комиссию в тексте приказа мы не нашли. На практике акт подписывают исполнитель и ответственный за организацию обработки, а решение об уничтожении оформляют приказом о составе комиссии. Это наша рекомендация: комиссия по уничтожению. Если акт электронный, он должен быть подписан в соответствии с законодательством (п. 4).

Как уничтожать на практике

Способ нужно назвать в акте (п. 3 «з»), но приказ способы не перечисляет. Для бумаги обычно измельчают, для электронных данных удаляют записи так, чтобы их нельзя было восстановить.
Резервные копии. Если данные остались в копиях, уничтожение, по нашему прочтению определения п. 8 ст. 3, не завершено. Что делать, если уничтожить копии невозможно сразу, смотрите ч. 6 ст. 21: блокирование и уничтожение до шести месяцев.
Средства защиты. П. 3.1 ч. 2 ст. 19 (введён ФЗ № 233 от 08.08.2024) называет среди способов защиты применение для уничтожения данных средств защиты информации, прошедших оценку соответствия, с функцией уничтожения информации. Как это относится к вашим системам, уточняйте у ИТ-специалиста: такие средства мы не поставляем.
Носители. Выбывший носитель снимают с учёта: журнал учёта носителей.

Хранение акта

Акт и выгрузка хранятся 3 года с момента уничтожения данных (п. 8). Срок идёт не от даты акта, а от уничтожения: фиксируйте обе даты. Согласия и сопутствующие документы это не касается, их срок отдельный: хранение согласий.

Типичные ошибки

Данные удалили, акт не составили. Подтверждения нет.
Только акт при автоматизированной обработке. Нужна ещё выгрузка из журнала (п. 2).
Не указаны листы по каждому бумажному носителю или название информационной системы (п. 3 «е» и «ж»).
Нет причины и даты. Без них непонятно, в срок ли выполнено по ст. 21.
Акт выбросили через год. Хранить нужно 3 года.
Забыли про обработчика. Если данные были у подрядчика, он указывается в акте (п. 3 «б»), а уничтожение обеспечивает оператор (ч. 4 и 5 ст. 21).

Как мы помогаем

ФТИ — учебный центр, персональными данными мы занимаемся для себя каждый день. Услуги ведёт юрист, работаем дистанционно по всей России. Сразу о границах: сами акты по вашим конкретным уничтожениям составляете вы, мы настраиваем документы и порядок.

Документы по 152-ФЗ — 9 900 ₽. Политика, согласия, положение, приказ об ответственном, перечни, инструкции, журналы и акты по вашей ситуации. Правки включены, пока вы не примете пакет. Состав называем после разбора, до оплаты.
Сопровождение — 1 990 ₽ в месяц или 19 900 ₽ в год. Обновляем политику, согласия и локальные акты при изменениях, отвечаем на вопросы в мессенджере.
Ответ на предписание Роскомнадзора — от 14 900 ₽. Если требуют уничтожить данные и подтвердить это. Цену называем до начала работ. Все услуги ФТИ: пакет «Старт» 14 900 ₽ вместо 18 700 ₽.

Консультация бесплатная · скажем честно, что вам нужно, а что нет

Разберём, какие у вас данные, системы и сроки уничтожения

Узнать, что нужно мне →

Остальной комплект и что в нём обязательно: хаб документы по персональным данным, хаб политика обработки, положение об обработке.

Нормативные документы

На эти документы опирается статья. Ссылки ведут на официальные тексты в справочных правовых системах.

Частые вопросы

Обязателен ли акт об уничтожении персональных данных?

Ч. 7 ст. 21 ФЗ-152 отсылает к требованиям Роскомнадзора. По приказу № 179 при обработке без автоматизации подтверждающий документ акт (п. 1 Требований), при автоматизированной обработке акт и выгрузка из журнала регистрации событий (п. 2 Требований).

Что должно быть в акте об уничтожении персональных данных?

Оператор и его адрес, лицо, обрабатывавшее данные по поручению, ФИО субъектов или иная информация о них, ФИО и должность уничтоживших и их подпись, категории данных, носители с листами или информационная система, способ, причина, дата (п. 3 приказа № 179).

Сколько хранить акт об уничтожении?

3 года с момента уничтожения данных, акт и выгрузка из журнала (п. 8 Требований, утверждённых приказом № 179). Приказ действует с 1 марта 2023 года до 1 марта 2029 года.

Кто подписывает акт об уничтожении?

Лица, уничтожившие данные: в акте указывают ФИО, должность и подпись (п. 3 «г»). Комиссию приказ не называет, оформлять её приказом это практика.

Что такое выгрузка из журнала регистрации событий?

Документ, который при автоматизированной обработке подтверждает уничтожение вместе с актом. Содержание: ФИО или иная информация о субъектах, категории данных, название информационной системы, причина и дата уничтожения (п. 5). Как выгрузить записи из вашей системы, приказ не уточняет.

Можно ли подписать акт электронной подписью?

Да. Акт в электронной форме, подписанный в соответствии с законодательством, равнозначен бумажному акту, подписанному собственноручно (п. 4).

В какие сроки нужно уничтожить данные?

По ст. 21: при неправомерной обработке 10 рабочих дней с выявления, если правомерность обеспечить нельзя (ч. 3); при достижении цели 30 дней (ч. 4); после отзыва согласия 30 дней (ч. 5), с оговорками. Если уничтожить в срок нельзя, блокирование и уничтожение не позднее шести месяцев (ч. 6).

Нужно ли уничтожать данные в резервных копиях?

Уничтожение по п. 8 ст. 3 означает невозможность восстановить содержание данных. Если копии не удаётся уничтожить в срок, ч. 6 ст. 21 допускает блокирование и уничтожение не позднее шести месяцев. Как это сделать технически, уточняйте у ИТ-специалиста.

Нужен ли акт, если данные не уничтожили, а обезличили?

Приказ № 179 говорит о подтверждении уничтожения. Об обезличивании в нём нет ни слова. Ч. 7 ст. 5 допускает обезличивание вместо уничтожения при достижении целей, но порядок подтверждения этого приказ не задаёт.

Составит ли ФТИ акты об уничтожении и сколько это стоит?

Акты и журналы входят в пакет «Документы по 152-ФЗ» по вашей ситуации, 9 900 ₽. Состав называем после разбора, до оплаты, правки включены. Сами акты по конкретным уничтожениям составляете вы. Если пришёл запрос Роскомнадзора, есть отдельная услуга от 14 900 ₽.