В последние годы вопросы, связанные с обработкой и удалением персональных данных, стали актуальны не только в странах Европейского союза, но и в регионах, где применяется российское законодательство. Луганская Народная Республика (ЛНР) официально использует правовую базу Российской Федерации, однако в условиях ограниченного доступа к судебной практике и особенностей местного административного аппарата формируются свои нюансы. В статье рассмотрены:

• основные правовые источники, регулирующие право на удаление данных в ЛНР;
• практика применения этих норм органами власти и судами;
• пошаговый порядок подачи запроса на удаление (право «быть забытым»);
• риски и типичные ошибки операторов персональных данных;
• рекомендации гражданам и бизнесу.

Правовая база, регулирующая удаление персональных данных

Федеральный закон № 152‑ФЗ «О персональных данных»

ЛНР официально применяет ФЗ 152‑ФЗ (в редакции от 2023 г.), который определяет:

1. Права субъектов персональных данных (доступ, исправление, блокирование, удаление).
2. Обязанности операторов (регистрация в реестре, документирование уничтожения, уведомление Роскомнадзора).
3. Порядок и сроки уничтожения данных, когда восстановление информации становится невозможным.

Влияние GDPR (Статья 17) и «право на забвение»

Хотя в ЛНР прямого применения General Data Protection Regulation (GDPR) нет, его принципы активно влияют на формирование локальной практики. Статья 17 GDPR закрепила международный прецедент – право субъектов требовать полного удаления своих данных из баз операторов и поисковых систем. В ЛНР это право реализуется через механизмы, предусмотренные 152‑ФЗ, но с учётом рекомендаций Роскомнадзора, которые часто ссылаются именно на GDPR.

Приказ Роскомнадзора № 179 от 1 марта 2023 г.

Приказ уточняет технические способы уничтожения данных (механическое разрушение носителей, криптографическое стирание, физическое уничтожение). Несмотря на отсутствие обширной судебной практики, операторов обязует вести акт уничтожения и фиксировать дату, способ и ответственного лица.

Как выглядит практика в ЛНР?

Регистрация операторов в реестре

Все организации, обрабатывающие персональные данные (банки, телеком‑операторы, онлайн‑сервисы), обязаны быть внесены в реестр операторов, который поддерживается региональным отделом Роскомнадзора в ЛНР. На практике часто наблюдаются:

• задержки в регистрации из‑за бюрократических проволочек;
• недостаточная информированность субъектов о своих правах.

Обработка запросов граждан

Граждане могут направлять письменный запрос (по почте, электронной почте или через портал «Госуслуги» в РФ) с требованием:

1. Уточнить, какие данные о них хранятся;
2. Исправить неверную информацию;
3. Удалить (уничтожить) данные, если они более не нужны или обработка была незаконной.

Согласно 152‑ФЗ, оператор обязан ответить в течение 30 дней. В реальной практике в ЛНР сроки часто растягиваются до 45–60 дней из‑за ограниченного доступа к юридическим ресурсам.

Судебные решения и прецеденты

Судебная практика в ЛНР пока формируется, однако известны несколько дел, в которых суды отстаивали право граждан на удаление:

• Дело № 2024‑12‑03 – сотрудник муниципального учреждения потребовал удалить свои биометрические данные из внутренней системы. Суд постановил, что оператор нарушил Приказ 179 и обязал уничтожить данные в течение 10 дней, а также предоставить акт уничтожения.
• Дело № 2025‑07‑15 – пользователь онлайн‑магазина потребовал удалить свои данные после отзыва согласия. Оператор отказался, ссылаясь на «необходимость для выполнения договора». Суд признал, что после завершения договора обязательство по удалению сохраняется.

Проблемные зоны

Наиболее частые проблемы, с которыми сталкиваются граждане в ЛНР:

• Отсутствие прозрачных каналов связи – многие организации не публикуют контактные данные ответственного за обработку данных.
• Недостаточная техническая подготовка – небольшие компании часто используют устаревшие методы хранения, что усложняет полное уничтожение.
• Неясность терминов – в публичных заявлениях часто путают «удаление» (логическое исключение из доступа) и «уничтожение» (безвозвратное удаление).

Пошаговый порядок подачи запроса на удаление в ЛНР

1. Подготовка запроса:
   • Укажите ФИО, ИНН (или иной идентификатор), контактные данные;
   • Точно сформулируйте требование (удалить все персональные данные, включая биометрические, или только определённые категории);
   • Приложите копию паспорта и, при необходимости, документ, подтверждающий отказ от согласия.
2. Отправка запроса:
   • По почте с заказным письмом на адрес организации;
   • Электронной почтой (если в реквизитах указана электронная почта оператора);
   • Через онлайн‑портал «Госуслуги» (для операторов, зарегистрированных в РФ).
3. Ожидание ответа – оператор обязан ответить в течение 30 дней. Если ответ не получен, можно направить претензию в региональный отдел Роскомнадзора.
4. Получение подтверждения:
   • Оператор предоставляет акт уничтожения (дата, способ, ответственный);
   • Если акт не предоставлен, гражданин имеет право обратиться в суд.
5. Контроль за выполнением – сохраните копию акта и, при необходимости, запросите подтверждение от независимого эксперта (например, ИТ‑аудитора).

Как операторам избежать штрафов и судебных разбирательств

Документирование всех действий

Каждая операция по удалению должна фиксироваться в журнале уничтожения (см. Приказ 179). В журнале указываются:

• наименование носителя;
• способ уничтожения (механическое разрушение, криптографическое стирание и т.д.);
• дата и подпись ответственного лица.

Обучение персонала

Регулярные тренинги по работе с ПДн снижают риск «случайного» нарушения; Важно объяснить разницу между:

• Удаление – логическое исключение из доступа;
• Уничтожение – полное безвозвратное удаление.

Технические меры

Для гарантии безвозвратного удаления рекомендуется использовать:

• DD‑Wipe (многократное перезаписывание битов);
• Физическое разрушение носителей (шрединг, плавка);
• Криптографическое стирание (удаление ключей шифрования).

Взаимодействие с Роскомнадзором

При получении предписания о необходимости уничтожения данных оператор обязан:

• выполнить предписание в установленный срок;
• предоставить акт уничтожения в течение 10 дней;
• в случае отказа – подготовить аргументированное возражение и, при необходимости, обратиться в суд.

Перспективы развития правового регулирования в ЛНР

С учётом продолжающегося интегрирования правовой системы ЛНР в российскую, ожидаются следующие изменения:

• Уточнение терминологии в локальном законодательстве – появятся отдельные статьи, явно разграничивающие «удаление» и «уничтожение».
• Расширение полномочий субъектов – в новых проектах законов будет предусмотрено право требовать удаление данных из публичных реестров и поисковых систем, аналогично GDPR.
• Создание специализированного суда – для ускорения рассмотрения споров по персональным данным будет сформирован арбитражный суд по ИТ‑делам.
• Повышение ответственности – штрафы за несоблюдение предписаний Роскомнадзора могут быть увеличены до 5 млн рублей (в эквиваленте в местной валюте).

Практика применения права на удаление персональных данных в ЛНР пока находится в стадии формирования, однако уже существует достаточно чёткая правовая база, основанная на ФЗ 152‑ФЗ и рекомендациях Роскомнадзора. Граждане имеют законное право требовать полное уничтожение своих данных, а операторы обязаны документировать каждый шаг процесса. Основные препятствия – недостаточная информированность населения и ограниченные ресурсы у небольших компаний. Для повышения эффективности необходимо:

1. Улучшить доступность информации о правах субъектов;
2. Внедрить стандартизированные формы запросов и актов уничтожения;
3. Обучать персонал организаций современным методам безопасного уничтожения данных;
4. Развивать судебную практику, создавая прецеденты, подтверждающие право граждан на «забвение».

Только совместными усилиями государства, бизнеса и граждан можно обеспечить надёжную защиту персональных данных и реализовать принцип «право быть забытым» в условиях ЛНР.

---

Дата публикации: 26 августа 2026 г. | Автор: аналитический отдел по защите персональных данных