С развитием цифровых сервисов и ростом объёма обрабатываемой информации вопрос защиты персональных данных становится актуальным не только для коммерческих организаций, но и для государственных органов․ В условиях Луганской Народной Республики (ЛНР) особое внимание уделяется соблюдению требований Федерального закона № 152‑ФЗ «О персональных данных» и его изменений, а также нормативных актов, регулирующих уничтожение и обезличивание данных․

Нормативная база

• Конституция Российской Федерации – гарантирует право на защиту личной жизни и тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (ст․ 23, 24)․
• Федеральный закон от № 152‑ФЗ «О персональных данных» – основной акт, определяющий принципы обработания, хранения, использования и уничтожения персональных данных․
• Изменения в № 152‑ФЗ (в редакции от 2024‑2025 гг․) – вводят право субъекта данных самостоятельно инициировать удаление или обезличивание информации, а также уточняют сроки и порядок исполнения таких требований․
• Приказ ФСТЭК России № 378 – регламентирует методы уничтожения персональных данных (физическое, программное, криптографическое стирание)․
• Региональные нормативные акты ЛНР – постановления и распоряжения органов исполнительной власти ЛНР, уточняющие взаимодействие с операторами персональных данных на территории республики․

Правовые основания для удаления персональных данных

Согласно ст․ 13 и ст․ 14 № 152‑ФЗ, оператор (в данном случае – государственный орган или сайт госструктуры ЛНР) обязан уничтожить или обезличить персональные данные в следующих случаях:

1. Достижение цели обработки – когда данные больше не нужны для выполнения задач, для которых они были собраны․
2. Отзыв согласия субъекта данных – если обработка основывалась на согласии и оно было отозвано․
3. Нарушение законодательства при обработке – выявлен факт незаконного сбора, хранения или использования данных․
4. Требование субъекта данных – гражданин вправе потребовать удаления своих данных, если они не требуются для исполнения государственных функций, предусмотренных законом․
5. Истечение срока хранения – установленный нормативными актами период хранения истёк․

Процедура подачи заявления об удалении

Для инициирования удаления персональных данных с сайта госструктуры ЛНР субъект данных должен выполнить следующие шаги:

1. Формирование запроса – заявление подаётся в письменной форме (можно электронно через официальный сайт органа) и должно содержать:
   • ФИО субъекта данных;
   • Контактную информацию для обратной связи;
   • Описание запрашиваемых данных (какие именно данные подлежат удалению);
   • Основание требования (например, отзыв согласия, достижение цели обработки);
   • Подпись и дата․
2. Направление запроса – в адрес уполномоченного органа (отдел по работе с персональными данными, отдел информационной безопасности или аналогичное подразделение госструктуры)․
3. Получение подтверждения приёма – оператор обязан в течение 3 рабочих дней уведомить заявителя о получении запроса и присвоить ему регистрационный номер․
4. Проверка оснований – орган проверяет законность требования, наличие оснований для удаления и отсутствие препятствий (например, необходимость хранения данных в связи с судебным разбирательством)․
5. Уничтожение или обезличивание – при положительном решении данные уничтожаются в соответствии с Приказом ФСТЭК № 378 в течение 7 дней с момента получения подтверждения о законности требования․
6. Уведомление результата – заявитель получает информацию о выполненных действиях (уничтожение, обезличивание или отказ с указанием причин)․

Методы уничтожения персональных данных

Согласно Приказу ФСТЭК № 378, допустимы следующие способы уничтожения:

• Физическое уничтожение – shredding, сжигание, механическое разрушение носителей․
• Программное стирание – многократная перезапись данных специальными алгоритмами (например, DoD 5220․22-M, ГОСТ Р 50922‑96)․
• Криптографическое уничтожение – уничтожение ключей шифрования, делающее данные недоступными для восстановления․

Выбор метода зависит от типа носителя (бумажный документ, магнитный диск, SSD, облачное хранилище) и уровня конфиденциальности информации․

Ответственность за нарушение порядка удаления

Нарушение требований по удалению персональных данных влечёт:

• Административную ответственность – штрафы от 30 000 до 150 000 рублей для должностных лиц и от 100 000 до 500 000 рублей для юридических лиц (ст․ 13․11 КоАП РФ)․
• Гражданско‑правовую ответственность – возмещение ущерба, морального вреда, а также возможные исковые требования о компенсации убытков․
• В случае повторных или грубых нарушений – возможное приостановление деятельности оператора по обработке персональных данных до устранения нарушений․

Особенности применения на территории ЛНР

Хотя ЛНР не является частью Российской Федерации в международном признании, на её территории действуют нормативные акты РФ, включая № 152‑ФЗ, в рамках соглашений о взаимодействии с российскими органами власти․ Поэтому:

• Госструктуры ЛНР обязаны придерживатся тех же принципов обработки и уничтожения персональных данных, что и федеральные органы․
• Запросы на удаление могут подаваться через официальные порталы ЛНР или через представительства российских органов (например, через территориальные управления Роскомнадзора)․
• При отсутствии локального регламента применяются федеральные методические рекомендации и приказы ФСТЭК․

Практический совет для граждан

Если вы обнаружили, что ваши персональные данные размещены на сайте госструктуры ЛНР без вашего согласия или после достижения цели обработки:

1. Сохраните доказательства (скриншоты, URL, даты)․
2. Сформируйте запрос на удаление согласно образцу, приведённому выше․
3. Направьте запрос в уполномоченный орган и сохраните подтверждение о его получении․
4. Следите за сроками ответа (3 дня на подтверждение приёма, 7 дней на уничтожение)․
5. При отсутствии реакции или отказа без законных оснований обратитесь в Роскомнадзор или в суд для защиты своих прав․

Удаление персональных данных с сайтов госструктур ЛНР регулируется чёткой правовой базой, основанной на Конституции РФ, Федеральном законе № 152‑ФЗ и его изменениях, а также на нормативных актах ФСТЭК․ Знание своих прав и правил подачи заявлений позволяет гражданам эффективно защищать свою конфиденциальность, а государственным органам – избегать административной и гражданско‑правовой ответственности за нарушение законодательства о персональных данных․