В современном мире персональные данные (ПД) являются ценным ресурсом‚ однако их хранение и обработка регулируются строгими требованиями законодательства. По истечении сроков хранения такие данные обязаны быть уничтожены. В статье подробно рассматриваются:

• Нормативно-правовая база‚ регулирующая уничтожение ПД;
• Этапы процедуры уничтожения;
• Методы и средства физического и электронного уничтожения;
• Документальное оформление и контроль;
• Ответственность за нарушение требований.

Нормативно-правовая база

Ключевые акты‚ определяющие порядок уничтожения персональных данных в России:

1. Федеральный закон от № 152‑ФЗ «О персональных данных» (далее – Закон 152‑ФЗ). Ст. 9‚ 10‚ 19‑20 регламентируют сроки хранения и обязательство уничтожения.
2. Федеральный закон от № 59‑ФЗ «О порядке рассмотрения обращений граждан». В части требований к документированию процесса уничтожения.
3. Приказ ФСТЭК России от № 21 «Об утверждении требований к защите персональных данных при их уничтожении». Устанавливает технические требования к методам уничтожения.
4. ГОСТ Р 51583‑2002 «Защита информации. Уничтожение носителей информации». Описывает классификацию носителей и способы их уничтожения.
5. Приказ Минкомсвязи России от № 331 «Об утверждении Положения об организации и проведении мероприятий по уничтожению персональных данных».
6. Региональные нормативные акты (например‚ постановления органов исполнительной власти субъектов РФ)‚ если они вводят более строгие требования.

Сроки хранения персональных данных

Сроки определяются в зависимости от цели их обработки и отраслевых нормативов:

• Для трудовых отношений – до 5 лет после прекращения трудового договора (ст. 9 Закона 152‑ФЗ).
• Для медицинских карт – 5 лет после смерти пациента (при отсутствии иных требований).
• Для финансовой отчётности – 5 лет после окончания финансового года.
• Для данных‚ полученных в рамках государственных программ – до 3 лет после завершения программы.

Если срок хранения превышен‚ данные подлежат обезличиванию или уничтожению в соответствии с установленной процедурой.

Процедура уничтожения персональных данных

Подготовительный этап

1. Идентификация и классификация данных – определить‚ какие ПД подлежат уничтожению‚ их тип (бумажные‚ электронные‚ микрофильмы и т.д.).
2. Проверка сроков хранения – сверить даты создания и окончания срока хранения в реестре ПД.
3. Утверждение плана уничтожения – план разрабатывается ответственным лицом (ОПД – Оператор персональных данных) и согласуется с руководством.

Оповещение и согласование

• Уведомление службы информационной безопасности и службы защиты информации о предстоящем уничтожении.
• При необходимости – согласование с уполномоченным органом по защите прав субъектов ПД (например‚ Роскомнадзор).

Выбор метода уничтожения

Метод выбирается в зависимости от типа носителя и уровня конфиденциальности:

Выполнение уничтожения

1. Назначить ответственного за проведение работ (специалист по ИБ или сторонняя организация‚ имеющая лицензию на уничтожение ПД).
2. Провести уничтожение в контролируемой зоне (специальный кабинет‚ сертифицированный центр).
3. Сделать фото- и видеодокументацию процесса (при необходимости – подпись свидетелей).

Оформление результатов

После завершения уничтожения оформляются следующие документы:

• Акт уничтожения ПД – подписывается ответственным‚ руководителем подразделения и представителем контролирующей службы.
• Журнал учета уничтожения – фиксируются даты‚ тип носителя‚ количество единиц‚ примененный метод‚ подписи.
• Отчет о соблюдении требований ФСТЭК и ГОСТ – при необходимости предоставляется в Роскомнадзор.

Хранение доказательств уничтожения

Документы‚ подтверждающие уничтожение‚ хранятся в течение трех лет (согласно ст. 19 Закона 152‑ФЗ) и могут быть использованы в случае проверок.

Методы и средства физического и электронного уничтожения

Физическое уничтожение

• Мельницы для бумаги – измельчают листы до микроскопических частиц.
• Дробилки для носителей – крошат диски‚ ленты‚ карты.
• Пиролизные печи – сжигают материалы при температуре выше 800 °C.
• Ультразвуковое разрушение – применяется для микросхем и флеш‑накопителей.

Электронное (логическое) уничтожение

• Перезапись (wipe) – многократное заполнение сектора случайными данными (минимум 3 прохода‚ лучше 7).
• Дегерерация (degaussing) – воздействие сильного магнитного поля на магнитные носители.
• Шифрование с последующим уничтожением ключа – делает данные недоступными.

Ответственность за несоблюдение требований

Нарушения могут повлечь за собой административные и уголовные санкции:

• Административная ответственность – штрафы для юридических лиц от 100 000 до 500 000 рублей (ст. 13.11 КоАП РФ) и для должностных лиц от 30 000 до 150 000 рублей.
• Уголовная ответственность – ст. 272 УК РФ (неправомерный доступ к ПД) и ст. 273 УК РФ (нарушение правил обработки ПД)‚ предусматривающие штрафы‚ исправительные работы или лишение свободы.
• Гражданско-правовая ответственность – возмещение ущерба субъектам ПД.

Лучшие практики (best‑practice)

1. Внедрить политику «Data Retention & Destruction» – документировать сроки хранения и процедуры уничтожения.
2. Регулярно проводить аудит сроков хранения и актуальности реестра ПД.
3. Обучать персонал правилам обращения с ПД и методам их безопасного уничтожения.
4. Использовать сертифицированных подрядчиков для физического уничтожения‚ проверяя их лицензии и сертификаты.
5. Автоматизировать процесс с помощью систем управления данными (DLP‚ ECM)‚ которые автоматически помечают данные к удалению.
6. Проводить тестовое восстановление после логического уничтожения‚ чтобы убедиться в полной недоступности данных.

Уничтожение персональных данных по истечении сроков – обязательный процесс‚ требующий строгого соблюдения нормативных актов‚ правильного выбора методов и тщательного документирования. Наличие чёткой процедуры‚ ответственного персонала и контроля со стороны органов надзора позволяет минимизировать риски утечки информации и избежать финансовых и репутационных потерь.

Помните: незаконное хранение или неправильное уничтожение персональных данных может привести к серьёзным штрафам и уголовной ответственности.