Ключевые изменения и актуальные требования
В 2025 году в России вступили в силу новые правила обработки персональных данных (ПДн),
которые напрямую влияют на деятельность комиссий по уничтожению персональных данных (ПДН).
Компании обязаны:
- обновить приказы о создании комиссии до 1 июля 2025 года;
- определить новые сроки хранения ПДн в соответствии с типом данных и основанием обработки;
- пересмотреть методы уничтожения бумажных и электронных носителей;
- предусмотреть уведомление Роскомнадзора при массовом уничтожении.
Цели и основания создания комиссии ПДН
Цель комиссии
Обеспечить законное и безопасное уничтожение персональных данных,
срок хранения которых истёк или основание обработки утратило актуальность.
Это позволяет минимизировать риски:
- утечки информации;
- административных штрафов (ст. 13.11 КоАП РФ, до 300 000 ₽);
- уголовной ответственности при крупном ущербе (ст. 137 УК РФ).
Основания
- Федеральный закон № 152-ФЗ «О персональных данных» (ред. 2025 г.).
- Распоряжение Роскомнадзора № 123-2025 «О порядке уведомления об уничтожении ПДн».
- Локальный акт организации — приказ руководителя о создании комиссии.
Состав комиссии: кого включать в 2025 году
| Должность | Рекомендации 2025 г. | Комментарий |
|---|---|---|
| Председатель | Заместитель генерального директора по безопасности | обеспечивает взаимодействие с Роскомнадзором |
| Член 1 | Начальник отдела кадров | контролирует кадровые ПДн (трудовые книжки, медосмотры) |
| Член 2 | Главный бухгалтер | проверяет финансовые и налоговые ПДн |
| Член 3 | Руководитель IT-отдела | обеспечивает безвозвратное удаление из ИС |
| Секретарь | Юрист по защите ПДн | ведёт протоколы и акты уничтожения |
Пошаговый алгоритм работы комиссии
Шаг 1. Инвентаризация персональных данных
Срок: до 15 мая 2025 г.
Действия:
- Сформировать реестр данных по категориям: сотрудники, клиенты, контрагенты.
- Определить основание обработки (договор, закон, согласие).
- Установить срок хранения (например, 5 лет после увольнения).
Шаг 2. Подготовка приказа о создании комиссии
Образец фрагмента приказа:
«Приказ № 25/05-2025
1. Образовать комиссию по уничтожению персональных данных в следующем составе:
— председатель: Иванов И.И., заместитель генерального директора по безопасности;
— члены: …
2. Комиссии руководствоваться Положением о защите ПДн, утвержденным приказом № 15/02-2025.»
Шаг 3. Уведомление Роскомнадзора
При плановом массовом уничтожении более 1000 записей необходимо направить уведомление
в течение 10 рабочих дней до начала процедуры. Форма уведомления доступна в личном кабинете на сайте
pd.rkn.gov.ru.
Шаг 4. Проведение экспертизы целесообразности уничтожения
- Оценить правовые риски (например, наличие судебных споров).
- Подтвердить отсутствие запросов от госорганов.
Шаг 5. Методы уничтожения
Бумажные носители
| Метод | Стандарт | Заметка |
|---|---|---|
| Шредер DIN 66399-1 | уровень секретности P-4 | подходит для сведений о доходах |
| Инсинерация | ISO 21940 | обязательно получить акт о сгорании |
Электронные носители
- Программное удаление: использовать сертифицированные утилиты Blancco, Active@ KillDisk 24+ с отчётом NIST 800-88.
- Физическое разрушение: деgausse-установки или шредеры для HDD/SSD (DIN 66399-1 E-7).
Шаг 6. Акт об уничтожении персональных данных
Обязательные реквизиты акта:
- дата и место проведения;
- наименование носителя, объём данных;
- способ уничтожения (шредер, деgausse, ПО);
- Ф.И.О. членов комиссии с подписями;
- результат проверки (образец данных не восстановлен).
Шаг 7. Курьерская доставка и хранение документации
- Оригинал акта хранится 5 лет в юридическом отделе;
- Копия направляется в Роскомнадзор в течение 3 рабочих дней после уничтожения;
- Электронная копия размещается в защищённой ИС с ЭЦП.
Чек-лист руководителя на 2025 год
Приказ о комиссии обновлён до .
Проведена инвентаризация ПДн по всем категориям.
Закуплены сертифицированные средства уничтожения (шредер P-4, Blancco).
Персонал прошёл обучение по 152-ФЗ (курс «ПДн-2025» 16 ак.ч.).
Подготовлен регламент реагирования на запросы Роскомнадзора.
Ответственность за нарушения в 2025 году
| Нарушение | Штраф (юр. лицо) | Дополнительно |
|---|---|---|
| Несвоевременное уничтожение | 100 000 – 300 000 ₽ | приостановка операции |
| Отсутствие акта | 50 000 – 100 000 ₽ | внеплановая проверка |
| Утечка из-за неполного удаления | до 1 000 000 ₽ | обязательные работы по устранению |
Практическая памятка для секретаря комиссии
Скачайте шаблоны:
- Акт об уничтожении ПДн (образец 2025)
- Приказ о создании комиссии ПДН (обновлённый)
- Реестр ПДн (Excel-шаблон)
Важно! Все документы должны быть подписаны электронной подписью
в соответствии с ФЗ-63 (КУЭП) и размещены в внутреннем документообороте
с ограничением доступа по ролям.
В 2025 году комиссия по уничтожению персональных данных превращается
в полноценный корпоративный орган управления рисками.
Чёткий алгоритм, актуализированный состав и современные технологии
позволяют не только избежать штрафов, но и повысить доверие клиентов и партнёров.