Как подтвердить уничтожение персональных данных в 1С: акт и выгрузка

Факт уничтожения персональных данных из системы 1С подтверждается двумя документами: актом об уничтожении и выгрузкой из журнала регистрации событий информационной системы. Просто удалить сотрудника или очистить базу недостаточно — оператор обязан доказать, что данные уничтожены, и хранить это доказательство.

Частое заблуждение: «нажали Delete в справочнике — значит, данные уничтожены». Нет. Удаление записи без оформленного акта не считается подтверждением, а при проверке Роскомнадзора обернётся претензией. Ниже — что именно подтверждает уничтожение, какие поля обязательны и как всё оформить в 1С:ЗУП 8.3 (ред. 3.1) штатными средствами.

Что закон считает подтверждением уничтожения

Требования установлены приказом Роскомнадзора № 179. Он действует с марта 2023 года и применяется к любому оператору персональных данных — от ИП до крупной компании.

Способ подтверждения зависит от того, как хранились данные:

• 📄 Бумага (материальные носители) — оформляется только акт об уничтожении.
• 💽 Информационная система (1С, CRM, кадровый учёт) — нужны и акт, и выгрузка из журнала регистрации событий.

Оба документа хранятся у оператора 3 года с даты уничтожения. Это тоже требование приказа № 179, а не рекомендация.

Документ 1. Акт об уничтожении персональных данных

Акт — основной документ. Форма свободная, но набор реквизитов жёстко задан. Если хотя бы одного поля нет, акт формально недействителен.

Типичные основания для уничтожения:

• 🗓 истёк срок хранения (для кадровых данных — как правило, привязан к сроку хранения по номенклатуре дел);
• ✍️ субъект отозвал согласие на обработку;
• 🎯 достигнута цель обработки, дальнейшее хранение не требуется;
• ⚖️ поступило требование субъекта или предписание надзорного органа.

Документ 2. Выгрузка из журнала регистрации событий

Это машинная запись, которую нельзя нарисовать вручную — она формируется самой системой автоматически. Именно поэтому «удаление кнопкой» без спецфункционала не подходит: обычное удаление не пишет в журнал нужную запись.

Выгрузка должна содержать:

• перечень категорий уничтоженных персональных данных;
• ФИО субъектов (при уничтожении данных конкретных людей);
• наименование информационной системы (базы 1С);
• дату уничтожения.

Как зарегистрировать уничтожение в 1С:ЗУП 8.3

В типовой 1С:Зарплата и управление персоналом (ред. 3.1) для этого есть отдельный функционал. Он появился в релизах линейки 3.1.23 и был доработан в 3.1.27 — если у вас старее, сначала обновите конфигурацию.

Механизм не удаляет карточку сотрудника целиком, а обезличивает/затирает его персональные данные и фиксирует это документом, который печатает и акт, и выгрузку.

Что происходит с данными технически

Система не стирает физически строку из базы — она заменяет значения защищаемых реквизитов (ФИО, паспорт, адрес, телефон) на обезличенные, а факт операции пишет в регистр и журнал регистрации событий. Расчётные данные, нужные для отчётности и архива по закону, при этом сохраняются в допустимом объёме.

Чек-лист: комплект подтверждения готов?

Пример из практики

Сотрудник уволился, срок хранения его кадровых данных истёк. Действия оператора:

1. В рабочем месте Персональные данные бухгалтер видит сотрудника в списке «срок хранения истёк».
2. Основание — истечение срока хранения.
3. Создаётся и проводится документ уничтожения на этого субъекта.
4. Печатается акт: оператор — ООО «Ромашка», ИНН указан, ответственный — инспектор по кадрам Петрова, категории — ФИО, паспорт, СНИЛС, база — «ЗУП организации», способ — автоматизированное уничтожение, дата — день проведения.
5. Формируется выгрузка из журнала — с теми же категориями, ФИО и датой.
6. Оба документа уходят в архив на 3 года.

При проверке оператору достаточно предъявить эту пару документов.

Частые ошибки и как их избежать

• ❌ Удалили сотрудника через «пометку на удаление» и очистку. Нет записи в журнале и акта — подтверждения нет. Используйте штатный документ уничтожения.
• ❌ Оформили только акт. Для данных из ИСПДн нужна ещё выгрузка. Один акт закрывает лишь бумажные носители.
• ❌ Выгрузку сделали спустя два месяца. Нарушен 30-дневный срок. Формируйте сразу за актом.
• ❌ Не указали основание уничтожения. Акт без причины оспорим. Всегда фиксируйте: срок, отзыв согласия или достижение цели.
• ❌ Уничтожили данные, которые обязаны хранить. Часть кадровых и расчётных сведений хранится годами по другим НПА. Сначала проверьте срок, потом уничтожайте.

Частые вопросы