152-ФЗ: уничтожение персональных данных

Ваши паспортные данные, номер телефона, адрес и история покупок лежат в базах десятков компаний. По 152-ФЗ оператор вправе обрабатывать их только для заявленных целей и с вашего согласия, а когда необходимость отпала — обязан данные уничтожить. На практике многие ограничиваются формальной пометкой «удалено», хотя информация остаётся в резервных копиях и внутренних системах. Разница принципиальна: уничтожение — необратимое действие, после которого восстановить сведения о человеке технически невозможно.

В статье разберём, что именно считается уничтожением персональных данных по 152-ФЗ и чем оно отличается от удаления, блокировки и обезличивания. Покажем, когда и в какие сроки оператор обязан уничтожить ваши данные, что должно быть в акте об уничтожении и как запросить подтверждение. Отдельно остановимся на действиях, если оператор нарушил срок: жалоба в Роскомнадзор, иск к оператору и сбор доказательств. В финале — как снизить риски для данных, которые банки и сервисы хранят о вас.

Что значит уничтожение персональных данных по 152-ФЗ

Уничтожение персональных данных — это необратимое действие, после которого восстановить информацию о человеке технически невозможно. Речь идёт не о том, что данные «убрали с глаз» или скрыли из интерфейса, а о полном стирании носителя и всех его копий. Именно необратимость — юридический водораздел: если запись можно восстановить из резервной копии, из архива или из логов, уничтожения не произошло.

Закон относит уничтожение к обязательным действиям оператора наряду с блокированием и удалением. Оператор — это любая организация или ИП, которая обрабатывает данные: банк, интернет-магазин, клиника, оператор связи, работодатель. Как только цель обработки достигнута, согласие отозвано или истёк срок хранения, данные должны быть уничтожены, а не просто «убраны в дальний ящик».

Ключевые признаки настоящего уничтожения:

• Необратимость. Восстановление невозможно ни штатными средствами, ни через бэкапы.
• Полнота. Стираются все копии: основная база, резервные копии, выгрузки, логи, бумажные носители.
• Документирование. Факт уничтожения фиксируется актом и (или) выгрузкой из журнала.
• Срок. Действие выполняется в установленный законом период, а не «когда-нибудь».

Отдельно стоит понимать, что уничтожение касается конкретного субъекта. Компания может продолжать работать и хранить данные других клиентов — стирается только запись конкретного человека и связанные с ней сведения. Например, при отзыве согласия клиент банка вправе требовать уничтожения своих данных, но банк обязан сохранить часть информации, которую закон предписывает хранить (например, по требованиям бухгалтерского и банковского учёта).

Практический вывод для читателя: формулировка «данные удалены» в ответе поддержки ничего не доказывает. Юридически значимо только уничтожение с подтверждением и невозможностью восстановления.

Чем уничтожение отличается от удаления, блокировки и обезличивания

Четыре близких понятия часто путают, а разница между ними определяет, что оператор обязан сделать по вашему требованию и что вы можете доказать в споре.

Главное различие — обратимость. Удаление и блокировка обратимы: данные физически остаются на серверах и могут вернуться в оборот. Обезличивание необратимо для идентификации, но сами сведения никуда не исчезают — их продолжают использовать в агрегированном виде. Только уничтожение гарантирует, что о вас больше ничего не хранится.

На практике операторы нередко подменяют понятия. На запрос «уничтожьте мои данные» приходит ответ «мы удалили ваш аккаунт» — но резервные копии при этом сохраняются месяцами. Или предлагают «обезличить» данные, чтобы продолжить их использовать. Это не одно и то же, и такое поведение можно оспаривать.

Что делать читателю: в требовании используйте точную формулировку — «уничтожить персональные данные», а не «удалить». Просите подтвердить именно уничтожение, включая копии и резервные архивы. Если оператор настаивает на обезличивании вместо уничтожения, уточните, на каком основании он продолжает хранить сведения о вас.

Когда оператор обязан уничтожить ваши данные: сроки и основания

Обязанность уничтожить данные возникает не по желанию компании, а в строго определённых ситуациях. Основания делятся на несколько групп.

1. Достижение цели обработки. Если данные собирали для доставки заказа, оформления кредита или записи к врачу, после выполнения задачи они должны быть уничтожены.
2. Отзыв согласия. Субъект вправе отозвать согласие и потребовать удаления данных. С этого момента обработка по прежнему основанию прекращается.
3. Истечение срока хранения. Если срок установлен законом, договором или самим согласием, по его окончании данные уничтожаются.
4. Выявление неправомерной обработки. Если данные собирались без согласия или обрабатывались не для заявленных целей, их уничтожают.
5. Требование субъекта. Прямое обращение с требованием прекратить обработку и уничтожить сведения.

Сроки. По общему правилу оператор прекращает обработку и уничтожает данные в срок, не превышающий установленный законом период с момента наступления основания. Если точный срок не задан, ориентируйтесь на разумный и короткий промежуток — обычно это дни, максимум недели, а не месяцы. Когда речь идёт о достижении цели или отзыве согласия, затягивание на неопределённый срок само по себе является нарушением.

Важный нюанс: закон не позволяет уничтожить всё подряд. Часть данных оператор обязан хранить независимо от вашего требования — например, сведения, которые предписано сохранять по требованиям бухгалтерского, налогового или банковского законодательства. В этом случае компания уничтожает то, что можно, и объясняет, что и почему осталось.

Что делать читателю: в обращении укажите конкретное основание (отзыв согласия, достижение цели) и потребуйте уничтожения в установленный срок. Просите письменное подтверждение с датой. Если оператор ссылается на обязанность хранить данные — уточните, каким именно законом это предусмотрено, и сохраните ответ: он пригодится при жалобе.

Акт об уничтожении персональных данных: что в нём должно быть

Акт об уничтожении — основной документ, который доказывает, что оператор выполнил требование. Без него ваши слова против слов компании. Акт составляется по каждому факту уничтожения и хранится у оператора, а по запросу — предоставляется субъекту.

Что должно быть в акте:

• Дата и место составления. Когда и где документ оформлен.
• Состав комиссии или ответственное лицо. Кто именно провёл уничтожение.
• Основание. Отзыв согласия, достижение цели, истечение срока — с реквизитами вашего обращения.
• Перечень уничтоженных данных. Какие именно сведения и в каком объёме стёрты.
• Способ уничтожения. Стирание из базы, физическое уничтожение носителя, затирание резервных копий.
• Упоминание копий. Подтверждение, что уничтожены и резервные копии, выгрузки, логи.
• Подписи. Членов комиссии или ответственного сотрудника.

Отдельно ведётся журнал (реестр) уничтожения, где фиксируются все подобные операции. Запись в журнале — дополнительное доказательство: она показывает системность, а не разовую отписку.

На что смотреть критически. Если в акте нет перечня данных или способа уничтожения — это формальность. Если не упомянуты резервные копии, велика вероятность, что данные остались. Если акт составлен «задним числом» уже после вашей жалобы, это повод усомниться в добросовестности оператора.

Что делать читателю: запросите копию акта или выписку из журнала письменно. Сверьте перечень данных с тем, что вы передавали. Если в акте пробелы — фиксируйте это и используйте как аргумент в дальнейшей переписке и жалобе.

Как запросить подтверждение уничтожения своих данных у оператора

Процедура простая, но требует письменной формы и фиксации факта отправки. Устные звонки в поддержку ничего не доказывают.

1. Определите оператора. Это организация, которой вы давали данные: банк, магазин, клиника, сервис. Если данных было несколько — обращайтесь к каждому отдельно.
2. Составьте письменное обращение. Укажите ФИО, контакты, суть требования: отзыв согласия и (или) требование уничтожить персональные данные. Сошлитесь на основание.
3. Направьте обращение. Лично под подпись с отметкой о приёме, заказным письмом с уведомлением или через официальный канал оператора, если он даёт подтверждение получения.
4. Сохраните доказательства отправки. Копия письма, опись вложения, уведомление о доставке, скриншот отправки через личный кабинет.
5. Дождитесь ответа. Оператор обязан ответить и подтвердить уничтожение либо объяснить, что и почему осталось.
6. Запросите подтверждающий документ. Копию акта или выписку из журнала уничтожения.

Что писать в обращении — коротко и по делу: «Прошу прекратить обработку и уничтожить мои персональные данные в связи с отзывом согласия. Прошу подтвердить уничтожение письменно, направив копию акта». Не нужно угроз и эмоций — только требование и просьба о подтверждении.

Типовые ошибки: обращение по телефону без письменного следа; требование «удалить» вместо «уничтожить»; отсутствие доказательств отправки; отказ называть данные, по которым вас идентифицируют (тогда оператор не поймёт, чьи записи стирать).

Что делать читателю: ведите переписку письменно, храните все подтверждения. Именно эта переписка станет базой для жалобы, если оператор проигнорирует требование или ответит отказом.

Что делать, если оператор не уничтожил данные в срок

Молчание или отписка — не тупик. Действовать нужно последовательно, наращивая давление и собирая доказательства.

1. Напомните о себе письменно. Направьте повторное обращение со ссылкой на первое и указанием, что срок истёк. Зафиксируйте отправку.
2. Потребуйте мотивированный отказ. Если оператор отказывает, он должен объяснить причину со ссылкой на закон. Немотивированный отказ — сам по себе нарушение.
3. Зафиксируйте ущерб и неудобства. Сохраняйте скриншоты, письма, подтверждения, что данные продолжают использоваться: например, приходят рассылки после отзыва согласия.
4. Подготовьте жалобу в Роскомнадзор. Приложите всю переписку и доказательства.
5. Рассмотрите иск к оператору. Если бездействие причинило вред, можно требовать его возмещения в суде.

Что считается нарушением: обработка данных после отзыва согласия; отсутствие ответа на обращение; отказ уничтожить данные без законного основания; сохранение копий при заявленном уничтожении.

Отдельно про мошенников. Если вам звонят «из банка» или «из Роскомнадзора» и просят коды из SMS, CVV/CVC или данные карты, чтобы «помочь с уничтожением данных» или «перевести средства на безопасный счёт» — это мошенничество. Такого счёта не существует, а сотрудники банка и ЦБ никогда не запрашивают коды и не предлагают переводы. Кладите трубку и перезванивайте в банк сами по номеру с карты.

Если картой расплатились без вашего согласия, сообщите банку не позднее следующего дня после уведомления об операции — тогда банк обязан возместить списание, при условии что вы не передавали никому коды и данные карты.

Что делать читателю: не ограничивайтесь одним письмом. Соберите доказательства, направьте жалобу и, при необходимости, готовьте иск. Чем полнее переписка, тем сильнее позиция.

Жалоба в Роскомнадзор и иск к оператору: порядок и доказательства

Два инструмента дополняют друг друга: жалоба в надзорный орган запускает проверку, иск в суде позволяет добиться возмещения. Часто их используют вместе.

Жалоба в Роскомнадзор. Подаётся через официальный сайт или письменно. В жалобе укажите: кто оператор, какие данные, когда вы требовали уничтожения, что ответил оператор (или не ответил), какое право нарушено. Приложите копии обращений, ответов, доказательства отправки.

Иск к оператору. Подаётся в суд по месту нахождения ответчика или по вашему месту жительства. В иске — требование прекратить обработку, уничтожить данные, возместить причинённый вред. Пошлину по искам о защите прав субъекта персональных данных рассчитывайте по общим правилам; при небольших требованиях она минимальна.

Доказательства, которые работают:

• копии письменных обращений и подтверждения их отправки;
• ответы оператора (или их отсутствие, зафиксированное документально);
• скриншоты, показывающие, что данные продолжают использоваться;
• акт или выписка из журнала, если оператор их предоставил;
• переписка в поддержке, письма, SMS, звонки-подтверждения.

Что усиливает позицию: чёткая хронология (когда обратились, когда истёк срок, когда получили отказ) и связь между бездействием оператора и вашими потерями — временем, деньгами, репутацией.

Что делать читателю: сначала письменное требование и фиксация отказа, затем жалоба в Роскомнадзор, параллельно — подготовка иска. Не выбрасывайте ни одного документа: каждая бумага и скриншот — кирпич в доказательной базе.

Как защитить данные, которые банки и сервисы хранят о вас

Уничтожение по требованию — крайняя мера. Большую часть рисков можно снизить заранее, управляя тем, какие данные и кому вы передаёте.

• Минимум данных. Не сообщайте лишнего: если для услуги достаточно телефона, не паспорт и адрес.
• Разделяйте согласия. Читайте, на что соглашаетесь: реклама, передача партнёрам, аналитика. Отзывайте ненужное.
• Регулярно чистите. Удаляйте старые аккаунты в сервисах, которыми не пользуетесь, и запрашивайте уничтожение данных.
• Следите за утечками. Если сервис сообщил об утечке, меняйте пароли и требуйте объяснений.
• Проверяйте настройки приватности. Ограничивайте видимость профилей, отключайте необязательную аналитику и рекламу.

Отдельно про банки. Банк хранит данные по требованиям законодательства, поэтому уничтожить всё по одному требованию не получится — часть сведений сохраняется в силу закона. Но вы вправе отозвать согласие на маркетинг, рекламные рассылки и передачу данных партнёрам. Это заметно сокращает объём сведений, которые о вас циркулируют.

Правила безопасности, которые стоит помнить всегда: сотрудники банка и ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами.

Если картой расплатились без вашего согласия, сообщите банку не позднее следующего дня после уведомления об операции — тогда банк обязан возместить списание, если вы не передавали никому коды и данные карты.

Что делать читателю: начните с ревизии — какие сервисы хранят ваши данные и на что вы соглашались. Отзовите лишние согласия, удалите неиспользуемые аккаунты, а по важным сервисам держите письменные подтверждения. Так вы сокращаете поверхность риска ещё до того, как потребуется требовать уничтожения.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.