Главная

Приказ о создании комиссии по уничтожению персональных данных

Приказ утверждает руководитель организации, это внутренний обязательный документ при создании комиссии по уничтожению персональных данных. Определяет состав комиссии, ответственного за организацию уничтожения и его заместителей, регламентирует процедуры и сроки уничтожения и формы подтверждения, при проверке смотрят наличие приказа, полномочия членов комиссии и документы, подтверждающие факт уничтожения.

Скачать образец документа

Статус обязателен при создании комиссии
Основание ст. 18.1, ст. 21 152-ФЗ
Публичность внутренний документ организации
Кто утверждает руководитель организации
Обновлено июль 2026
Ответственный ответственный за организацию уничтожения персональных данных, назначается приказом организации
Подтверждение уничтожения акт об уничтожении персональных данных как документ, фиксирующий факт и дату уничтожения

01 Назначение

Приказ о создании комиссии по уничтожению персональных данных

Краткое руководство для разработки приказа, определения состава комиссии и внедрения процедуры уничтожения

Назначение приказа и область применения. Приказ фиксирует создание комиссии, её задачу и границы ответственности - какие категории персональных данных и какие хранилища подпадают под процедуру уничтожения. В приказе указывается, что комиссия действует в отношении всех внутренних носителей и электронных хранилищ организации, за исключением данных, для которых законом установлены иные сроки хранения или особые режимы доступа; такие исключения оформляются отдельной записью и согласовываются с юридическим отделом.

Состав комиссии и ключевые роли. Приказ утверждает состав комиссии и назначает ответственного за организацию уничтожения персональных данных. В комиссии целесообразно включить представителя ИБ, юриста, представителя архивного подразделения и ответственных хранителей конкретных реестров. Приказ должен описать полномочия комиссии в части утверждения методов уничтожения, принятия актов об уничтожении и взаимодействия с контролирующими органами.

Процедура уничтожения и порядок действий. В приказе задаются обязательные этапы: инвентаризация объектов для уничтожения, выбор метода (физическое уничтожение, программное удаление с верификацией), утверждение графика и фиксирование результата актом комиссии. Для каждой категории требуется указать основание уничтожения и применимый срок хранения; если уничтожение невозможно в срок, приказ должен предусматривать механизм блокирования и последующего уничтожения не позднее установленного законом периода.

Контроль внедрения и типичные ошибки. Приказ должен предусматривать порядок контроля за исполнением решений комиссии и перечень обязательных регистрационных записей. Частые ошибки при внедрении - отсутствие документального подтверждения учета перед уничтожением, нечёткое закрепление ответственных за конкретные реестры, пропуск блокирования данных при технической невозможности немедленного уничтожения и отсутствие взаимодействия с архивом. Для минимизации рисков включите в приказ требование о ведении протоколов заседаний комиссии и периодической сверке реестров с ответственными подразделениями.

Раскрыть полностью

02 Ответственность

Административная ответственность при массовой утечке ПДН и связь с приказом об уничтожении

ч. 14 ст. 13.11 КоАП РФ - утечка данных более 100 000 субъектов

Юридическое лицо 10 000 000 - 15 000 000 ₽
Должностное лицо 400 000 - 600 000 ₽
Физическое лицо (гражданин) 300 000 - 400 000 ₽

Отсутствие или формальное оформление приказа о комиссии по уничтожению персональных данных не само по себе влечет санкцию, но увеличивает риск того, что сведения не будут уничтожены вовремя или будут доступны в больших объемах. В результате масштабная утечка может подпадать под состав, предусмотренный ч. 14 ст. 13.11 КоАП РФ. Типичные ошибки, повышающие риск: не назначен ответственный, нет подтверждений уничтожения по требованиям регулятора, не учтены резервные копии и договорные обязательства с подрядчиками, не предусмотрен порядок блокирования при невозможности немедленного уничтожения.

03 Синонимы и поисковые названия

Как ещё называют этот документ

В делопроизводстве и шаблонах встречаются разные названия для одного приказа. Выбирайте формулировку, которая точно отражает состав комиссии и её полномочия.

Приказ о создании комиссии по уничтожению персональных данных
Приказ о назначении комиссии по уничтожению ПДн
Приказ об утверждении состава комиссии по уничтожению
Приказ о комиссии по уничтожению документов с ПДн
Распоряжение о создании комиссии по уничтожению персональных данных
Приказ о назначении ответственных за уничтожение ПДн
Образец приказа о комиссии по уничтожению персональных данных
Приказ об экспертной комиссии по уничтожению носителей
Приказ об учреждении комиссии по уничтожению носителей информации

04 Обязательное содержание

Элементы приказа

Чеклист ключевых разделов и элементов приказа о создании комиссии по уничтожению персональных данных для ответственных и проверяющих.

Реквизиты и утверждение номер и дата приказа, основание из внутренних актов, подпись руководителя организации, указание лица, ответственного за организацию уничтожения ПДН.
Состав комиссии и полномочия ответственного перечень членов комиссии с ролями и контактами, порядок замены и полномочия ответственного за организацию уничтожения, порядок передачи обязанностей при отсутствии.
Порядок работы комиссии алгоритм рассмотрения заявок на уничтожение, порядок принятия решений, требования к протоколированию заседаний и срокам исполнения решений.
Критерии и сроки уничтожения ПДН перечень оснований для уничтожения с привязкой к соответствующим срокам, правила исчисления сроков и условия, при которых вместо уничтожения применяется блокирование.
Форма и содержание акта об уничтожении образец акта с обязательными реквизитами, порядок его подписания комиссией и хранение подтверждающих записей для проверяющих.
Порядок при невозможности уничтожения процедура блокирования данных, сроки хранения при блокировании и порядок повторной оценки возможности уничтожения.
Реестры, протоколы и хранение записей перечень обязательных записей - протоколы заседаний комиссии, акты уничтожения, реестр уничтоженных событий, указание места и срока хранения этих записей.

05 Применимость

Сфера применения приказа о создании комиссии по уничтожению персональных данных

Короткое описание, кому и в каких ситуациях требуется издавать приказ о создании комиссии по уничтожению ПДН. Учитывайте внутренний статус документа и требования к подтверждению уничтожения данных.

Кому адресован приказ Внутренний локальный акт организации, обязателен при создании комиссии по уничтожению персональных данных; применяется к оператору и к его структурным подразделениям и филиалам при централизованном исполнении функций уничтожения. Приказ утверждает руководитель организации и в нём назначается ответственный за организацию уничтожения ПДН.
Когда приказ обязателен Издаётся при формировании комиссии для реализации обязанностей по уничтожению ПДН, в том числе при соблюдении сроков хранения по основаниям, установленным ст. 21 152-ФЗ; предусмотрен порядок действий на случай невозможности немедленного уничтожения данных.
Требования к подтверждению уничтожения Приказ должен предусматривать порядок оформления подтверждающих документов об уничтожении данных и ссылаться на обязанность подтверждения по требованиям регулятора.
Связь с другими локальными актами Приказ должен соотноситься с политикой обработки ПДН, регламентом уничтожения, реестром сроков хранения и должностными инструкциями ответственых лиц - при необходимости один документ дополняет или конкретизирует другой.
Когда отдельный приказ может не понадобиться Если функции по уничтожению ПДН и полномочия ответственных уже закреплены в действующих локальных актах (политика, регламент, служебные инструкции) и обеспечивают те же гарантии, организация может не издавать отдельный приказ о комиссии - при условии, что обязанности и порядок подтверждения уничтожения формально закреплены.
Применимость к ИП и малым операторам Для индивидуальных предпринимателей и небольших организаций форма приказа остаётся применимой, но её содержание и состав комиссии следует адаптировать под масштабы деятельности: достаточно назначить ответственного и регламентировать порядок уничтожения и оформления актов.

06 Нормативная база

Нормативная основа приказа о создании комиссии по уничтожению ПДН

п. 2 ч. 1 ст. 18.1 152-ФЗ обязывает оператора издавать локальные акты по вопросам обработки ПДН; для приказа о комиссии это означает закрепить полномочия комиссии, её состав, порядок принятия решений и назначение ответственного за организацию уничтожения ПДН.
ч. 7 ст. 5 152-ФЗ устанавливает обязанность уничтожать или обезличивать данные по достижении цели обработки; приказ должен определить критерии достижения цели, порядок принятия решения комиссией и способ документирования факта уничтожения.
ч. 3 - 5.1 ст. 21 152-ФЗ предписывает устанавливать сроки уничтожения для каждого правового основания обработки; приказ о комиссии должен включать таблицу сроков, порядок присвоения оснований и механизм контроля за соблюдением сроков.
ч. 6 ст. 21 152-ФЗ предусматривает блокирование данных при невозможности их немедленного уничтожения с ограничением срока до шести месяцев; приказ должен регламентировать поведение комиссии при блокировании, ответственность за мониторинг и критерии перехода к окончательному уничтожению.
ч. 7 ст. 21 152-ФЗ требует подтверждения факта уничтожения в объёме, необходимом регулятору; приказ должен определить форму подтверждения, ответственных за подготовку акта и сроки хранения подтверждающих документов.
приказ РКН № 179 от 28.10.2022 описывает состав акта подтверждения уничтожения и обязательные реквизиты; приказ о создании комиссии должен предусмотреть шаблон акта, порядок его подписания и порядок передачи копий при проверке.
ч. 1 ст. 13.11 КоАП фиксирует риск административной ответственности за обработку ПДН без правового основания при хранении сверх срока; приказ должен регламентировать контрольные процедуры и дисциплинарные меры для минимизации подобных нарушений.

Образец документа

Приказ о создании комиссии по уничтожению персональных данных

Можем адаптировать под Вас, звоните: 8 800 333 8 222

Или напишите, мы сейчас онлайн

Скачайте БЕСПЛАТНО и найдите внутри:

Шаблон документа с понятной структурой
Формулировки и поля для заполнения под вашу ситуацию
Места, где нужно учитывать реальные процессы Вашей организации
Возможность самостоятельно доработать документ
Можно разобраться самостоятельно, а можно заказать адаптацию документа под вашу организацию

Скачать образец документа

08 Внедрение

Шаги по внедрению приказа о создании комиссии по уничтожению ПДН

Последовательность от решения о создании комиссии до первого оформления уничтожения персональных данных. В каждом шаге указан исполнитель и конкретный результат на выходе.

1. Принятие решения и подготовка проекта приказа Руководитель принимает решение о создании комиссии, формулируются цель, обязанности и триггеры создания. Результат на выходе - проект приказа «О создании комиссии по уничтожению персональных данных» с пометкой о регистрации, файл проекта в реестре локальных актов и запись в журнале входящей документации.
2. Формирование состава комиссии и назначение ответственного Юридический отдел совместно с кадровой службой подбирают состав комиссии и готовят приложение к приказу с перечнем членов и их ролями. Результат на выходе - подписанный приказ с приложением «Состав комиссии», уведомления членам комиссии, карточка состава в деле локальных актов.
3. Утверждение положения о порядке работы комиссии и шаблона акта Комиссия или уполномоченное подразделение разрабатывают и согласуют положение о комиссии, регламентируют процедуру уничтожения и утверждают форму акта об уничтожении. Результат на выходе - утвержденное положение «О комиссии по уничтожению ПДН» и шаблон акта, оба документа зарегистрированы и приложены к приказу.
4. Подготовка перечней, графиков и реестров для уничтожения Ответственный за организацию уничтожения формирует перечни персональных данных по основанию хранения, согласует графики уничтожения и вносит записи в реестр операций с ПД. Результат на выходе - актуальный перечень ПД, реестр уничтожений и план-график с указанием оснований для каждой записи.
5. Проведение первой процедуры уничтожения и оформление акта Комиссия проводит процедуру уничтожения по утвержденному графику, фиксирует результат в акте об уничтожении и в протоколе комиссии. Результат на выходе - акт об уничтожении, подписанный членами комиссии, протокол и подтверждающие материалы (накладные, списки, скриншоты) сохранены в деле.
6. Хранение доказательств и подготовка к внешней проверке Юридический отдел и делопроизводство формируют папку для проверяющего с приказом, положением, актом об уничтожении, журналом регистрации и подтверждающими материалами. Результат на выходе - комплект документов в бумажном и/или электронном деле, отметки о сроках хранения и доступе для проверяющих.

09 Актуализация

Поводы для переиздания приказа о создании комиссии по уничтожению ПДн

Приказ пересматривают не ради формальности: он фиксирует состав, полномочия и процедуру подтверждения уничтожения. Переиздание требуется при изменениях людей, структуры, сроков хранения, технической возможности удаления или по требованию регулятора. В описанных случаях приказ корректируют и издают новую редакцию с явной ссылкой на изменения.

Смена или недоступность члена комиссии Если член комиссии уволился, переведен или длительно отсутствует - приказ переиздают в день, когда это установлено. До издания новой редакции акты уничтожения должны подписывать фактически действующие члены, иначе документы могут быть признаны дефектными. Издать исправленный приказ с указанием замен и дат вступления в должность
Изменение структуры подразделений или привлечение подрядчика для удаления данных При слиянии отделов, создании филиала или передаче функций внешнему подрядчику пересматривают состав комиссии и порядок взаимодействия. В комиссии должен быть сотрудник или подрядчик, имеющий физический доступ к средствам уничтожения и документируемые полномочия. Обновить состав комиссии и приложить регламент взаимодействия с ИТ или подрядчиком
Изменились основания или сроки хранения персональных данных Когда внутри организации или в нормативной базе изменились основания обработки или сроки хранения, приказ корректируют с указанием новых сроков уничтожения по каждому основанию и распределения ответственности между подразделениями. Внести в приказ таблицу сроков по основаниям хранения и связать с реестром систем
Техническая невозможность уничтожить данные в срок Если невозможно физически уничтожить данные в установленный срок, в приказе прописывают порядок блокирования, ответственных за блокирование и последующего уничтожения не позднее установленного предела - с указанием сроков и мер контроля. Описать процедуру блокирования и последующего уничтожения, назначить контролирующее лицо
Требование регулятора или необходимость подтверждения уничтожения При поступлении запроса от регулятора, проверки или требовании подтверждения уничтожения приказ дополняют разделом о порядке оформления акта уничтожения, ответственных за подтверждение и способах хранения подтверждающих документов. Включить в приказ образец акта уничтожения и порядок направления подтверждений регулятору

10 Проверка

Инспектор проверит

Документы и материалы, подтверждающие создание, полномочия и порядок работы комиссии по уничтожению персональных данных.

Вопрос 01 «Предъявите приказ об образовании комиссии по уничтожению персональных данных.»
Вопрос 02 «Предъявите документ о назначении ответственного за организацию уничтожения ПДН и его регламенты.»
Вопрос 03 «Предъявите локальные регламенты и таблицы сроков хранения по основаниям обработки.»
Вопрос 04 «Предоставьте подтверждения фактов уничтожения по выборке или по конкретным делам.»
Вопрос 05 «Поясните процедуру при невозможности уничтожить данные в установленные сроки.»

Инспектор при проверке, может запросить:

приказ об образовании комиссии по уничтожению персональных данных с подписью руководителя, список членов комиссии с указанием должностей и полномочий
приказ о назначении ответственного за организацию уничтожения персональных данных, должностная инструкция или положение об обязанностях ответственного
положение или регламент по порядку уничтожения персональных данных, инструкции по методам уничтожения, таблица сроков хранения по основаниям обработки
акты об уничтожении персональных данных, журналы регистрации уничтожения, описи уничтоженных носителей, копии подписанных протоколов комиссии
решения комиссии или приказы о блокировании персональных данных с обоснованием и указанием срока хранения не более шести месяцев

11 Экспертная позиция

Практический риск при создании комиссии и что закрепить в приказе

Частая ошибка - формальный приказ без регламента работы и доказательной цепочки: комиссии нужны не только состав и полномочия, но и чёткие критерии отбора записей для уничтожения, порядок взаимодействия с ИТ при блокировании, технические процедуры уничтожения и требования к актам и логам. В приказе заранее пропишите заменяемость ролей, периодичность рассмотрения списков на уничтожение и контроль исполнения ответственным, а также порядок действий, если уничтожение в срок невозможно - блокирование и последующее уничтожение в пределах установленного законом срока. Без этих деталей проверяющие будут запрашивать дополнительные документы и акты, а организация рискует потерять подтверждения факта уничтожения.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

12 Вопросы и ответы

Частые вопросы по приказу о создании комиссии по уничтожению персональных данных

В приказе укажите цель и правовую основу создания комиссии, состав с ролями и ответственностями, порядок принятия решений и порядок взаимодействия с подразделениями, полномочия по подписанию актов уничтожения, порядок документооборота и хранения записей об уничтожении, а также лицо, ответственное за организацию уничтожения персональных данных. Это внутренний локальный акт организации, утверждаемый руководителем.

Заказать приказ о создании комиссии по уничтожению персональных данных

Закажите подготовку и адаптацию приказа с включением в комплект локальных нормативных актов. В комплекте: проект приказа для утверждения руководителем, шаблон акта подтверждения уничтожения, журнал учёта операций по уничтожению, образец записи о назначении ответственного и краткая инструкция по ведению журнала. Документы оформим с учётом требований к подтверждению уничтожения для проверок.

Скачать образец Заказать приказ в комплекте с журналом и актом

Приказ о создании комиссии по уничтожению персональных данных

Приказ о создании комиссии по уничтожению персональных данных

Административная ответственность при массовой утечке ПДН и связь с приказом об уничтожении

Как ещё называют этот документ

Элементы приказа

Сфера применения приказа о создании комиссии по уничтожению персональных данных

Нормативная основа приказа о создании комиссии по уничтожению ПДН

Документы, связанные с приказом о создании комиссии по уничтожению ПДН

Связанные документы

Шаги по внедрению приказа о создании комиссии по уничтожению ПДН

Поводы для переиздания приказа о создании комиссии по уничтожению ПДн

Инспектор проверит

Практический риск при создании комиссии и что закрепить в приказе

Частые вопросы по приказу о создании комиссии по уничтожению персональных данных

База знаний содержит 268 документов

Заказать приказ о создании комиссии по уничтожению персональных данных

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями