В современном мире защита персональных данных стала одной из ключевых обязанностей любого субъекта, обрабатывающего информацию о гражданах. Согласно Федеральному закону № 152-ФЗ «О персональных данных», при прекращении обработки персональных данных необходимо уведомить субъекта данных об уничтожении его информации. В этой статье мы подробно рассмотрим, как правильно составить такое уведомление, когда оно необходимо и каким требованиям должно соответствовать.

Когда составляется уведомление об уничтожении персональных данных?

Уведомление об уничтожении персональных данных составляется в следующих случаях:

• Прекращение обработки персональных данных: когда компания или орган власти более не нуждается в обработке данных гражданина;
• Истечение срока хранения: если данные хранились в течение установленного законом или договором срока;
• Отзыв согласия: когда субъект данных отозвал свое согласие на обработку своих персональных данных;
• Нарушение условий обработки: если выявлено нарушение требований закона при обработке данных;
• Реорганизация или ликвидация компании: при прекращении деятельности юридического лица, обрабатывающего данные;
• Изменение целей обработки: если цели, для которых собирались данные, больше не актуальны;
• Запрос субъекта данных: когда гражданин лично обратился с требованием об уничтожении своих данных.

Кто должен получать уведомление?

Уведомление направляется:

1. Субъекту персональных данных — физическому лицу, чьи данные подлежат уничтожению;
2. Уполномоченному органу по защите прав субъектов персональных данных (Роскомнадзор) — в случаях, предусмотренных законом;
3. Третьим лицам, если данные передавались другим организациям (например, в рамках аутсорсинга).

Структура уведомления об уничтожении персональных данных

Уведомление должно содержать следующие обязательные элементы:

Реквизиты отправителя

Укажите полное наименование организации или ФИО индивидуального предпринимателя, который обрабатывал персональные данные:

Реквизиты получателя

Укажите данные субъекта персональных данных:

Основание для уничтожения данных

Укажите причину, по которой персональные данные подлежат уничтожению. Например:

• Истечение срока действия согласия на обработку персональных данных;
• Прекращение действия трудового договора (для данных сотрудников);
• Завершение выполнения договора оказания услуг;
• Отзыв согласия на обработку данных;
• Нарушение требований Федерального закона № 152-ФЗ;
• Ликвидация организации.

Описание персональных данных, подлежащих уничтожению

Перечислите категории данных, которые будут уничтожены:

Сроки уничтожения данных

Укажите, когда именно будут уничтожены данные. Например:

Способ уничтожения данных

Опишите, каким образом будет произведена ликвидация данных:

• Физическое уничтожение бумажных носителей (путем сжигания или измельчения);
• Уничтожение электронных носителей (путем форматирования с многократной перезаписью);
• Удаление из баз данных с подтверждением уничтожения;
• Использование специализированного программного обеспечения для гарантированного удаления.

Подтверждение уничтожения

Укажите, что после уничтожения будет составлен акт, подтверждающий факт уничтожения данных:

Контактная информация для связи

Укажите ответственное лицо, с которым можно связаться по вопросам уничтожения данных:

Образец уведомления об уничтожении персональных данных

Как правильно направить уведомление?

Уведомление можно направить:

• По почте: заказным письмом с уведомлением о вручении;
• Электронным письмом: на адрес электронной почты, указанный субъектом данных;
• Через личный кабинет: если у субъекта данных есть доступ к личному кабинету на сайте организации;
• Лично в руки: при личной встрече с обязательным составлением акта приема-передачи.

Ответственность за нарушение порядка уничтожения персональных данных

Согласно статье 13.11 КоАП РФ, нарушение порядка обработки персональных данных влечет за собой:

• Предупреждение или наложение административного штрафа на граждан в размере от 300 до 500 рублей;
• На юридических лиц — от 5 000 до 10 000 рублей;
• На должностных лиц — от 500 до 1 000 рублей.

В случае неоднократных нарушений возможно привлечение к уголовной ответственности по статье 137 УК РФ (нарушение неприкосновенности частной жизни).

Часто задаваемые вопросы

Нужно ли уведомлять Роскомнадзор об уничтожении персональных данных?

Уведомление Роскомнадзора требуется только в случаях, предусмотренных законом, например:

• При обработке данных, связанных с государственной тайной;
• При обработке биометрических данных;
• При обработке данных, подлежащих обязательному декларированию;
• В случаях, когда оператор данных обязан уведомлять уполномоченный орган о начале обработки данных.

Можно ли уничтожить данные без уведомления субъекта?

Нет, уничтожение персональных данных без уведомления субъекта данных является нарушением закона. Исключение составляют случаи, когда:

• Данные anonymized (обезличены) таким образом, что невозможно установить их принадлежность конкретному лицу;
• Данные уничтожены в рамках исполнения судебного решения;
• Данные уничтожены в связи с истечением срока давности.

Как хранить подтверждающие документы об уничтожении?

Акт об уничтожении персональных данных должен храниться:

• В течение 5 лет с момента уничтожения данных;
• В месте, обеспечивающем конфиденциальность и защиту от несанкционированного доступа;
• В бумажном или электронном виде (с обязательным дублированием).

Уведомление об уничтожении персональных данных, это не просто формальность, а обязательная процедура, предусмотренная законом. Правильное оформление этого документа поможет избежать административной и уголовной ответственности, а также сохранить доверие клиентов и партнеров.

Помните, что каждое уведомление должно быть индивидуальным и учитывать конкретные обстоятельства обработки персональных данных. При возникновении сомнений рекомендуется обратиться к квалифицированному юристу или в Роскомнадзор для получения разъяснений.