Порядок хранения и уничтожения избирательной документации и информации о дистанционном электронном голосовании

«Порядок дистанционного электронного голосования на выборах, назначенных на 20 сентября 2026 года», утвержденный постановлением Центральной избирательной комиссии Российской Федерации (далее ЦИК России) от 24 июня 2026 года №10/98-9, установил также правила хранения и уничтожения избирательной документации и информации о дистанционном электронном голосовании (п.2.9.1).

В территориальной избирательной комиссии дистанционного электронного голосования (ТИК ДЭГ) до окончания срока ее полномочий хранятся:

• Протоколы заседаний, решения ТИК ДЭГ и документы, приложенные к ним, после чего передаются в ЦИК, где подвергаются экспертизе ценности и отбору в Архивный фонд Российской Федерации или уничтожаются (п.2.9.1.);
  
  
• Данные, сохраненные на внешних носителях информации и (или) в ПТК ДЭГ, а затем передаются Центральной избирательной комиссии для хранения в течение одного года со дня официального опубликования результатов выборов, на которых проводилось дистанционное электронное голосование, после чего подлежат уничтожению по акту в установленном порядке следующие (п.2.9.2):
  
  
• ­Исходные данные для составления списков участников ДЭГ, сформированные средствами ГАС «Выборы» для ПТК ДЭГ;
  
  
• ­Исходные данные для формирования электронных бюллетеней;
  
  
• ­Ключ зашифрования и ключ расшифрования;
  
  
• ­Цепочка блоков информации из распределенной базы данных ПТК ДЭГ;
  
  
• ­Электронная копия списков участников ДЭГ, сформированная средствами ПТК ДЭГ.

До окончания срока полномочий ТИК ДЭГ доступ к указанной информации предоставляется этой избирательной комиссией, а затем до истечения сроков хранения - ЦИК России.

Уничтожение документов (данных), сохраненных на внешних носителях информации и (или) в ПТК ДЭГ, осуществляется по истечении срока их хранения, указанного в пунктах 2.9.1 и 2.9.2 Порядка, и в соответствии с пунктом 158 «Правил организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в государственных органах, органах местного самоуправления и организациях», утвержденных приказом Федерального архивного агентства от 31 июля 2023 года №77 (2.9.3):

158. Электронные архивные документы, сроки временного хранения которых истекли, подлежат выделению к уничтожению в соответствии с пунктами 23, 26 - 28 Правил, после чего проводится их физическое уничтожение или уничтожение программно-техническими средствами. Уничтожение электронных документов фиксируется в акте о выделении к уничтожению документов, не подлежащих хранению. В СХЭД должны оставаться информация об индексах и заголовках электронных дел, порядковых номерах (по описи электронных документов), дата и регистрационный номер акта, по которому они были уничтожены.

Данные, содержащиеся на несъемных носителях автоматизированных рабочих мест членов ТИК ДЭГ, уничтожаются системным администратором (оператором) ПТК ДЭГ методом, обеспечивающим невозможность восстановления уничтоженных данных, в срок не позднее трех рабочих дней со дня окончания срока полномочий ТИК ДЭГ. До уничтожения данных доступ посторонних лиц к автоматизированным рабочим местам членов ТИК ДЭГ не допускается (п.2.9.4).

Для справки: 2.2.4. Срок полномочий ТИК ДЭГ истекает через десять дней со дня последнего официального опубликования результатов выборов, на которых проводилось дистанционное электронное голосование. В случае обжалования итогов дистанционного электронного голосования полномочия ТИК ДЭГ прекращаются со дня, следующего за днем исполнения ТИК ДЭГ решения вышестоящей избирательной комиссии либо вступившего в законную силу судебного решения.

Мой комментарий: Можно выделить несколько ключевых рисков, связанных как с самим процессом уничтожения данных, так и с периодом, предшествующим ему. Основная проблема заключается в том, что требование об уничтожении вступает в силу только после окончания срока полномочий ТИК ДЭГ, оставляя «окно уязвимости», в течение которого данные на несъемных носителях остаются уязвимыми.

• Риск несанкционированного доступа в период до уничтожения данных. Пункт 2.9.4 лишь констатирует, что «до уничтожения данных доступ посторонних лиц к АРМ не допускается», но не описывает конкретных технических и организационных мер, обеспечивающих эту изоляцию. Было бы желательно предусмотреть обязательное опечатывание АРМ с данными на весь период после окончания голосования до момента уничтожения, с фиксацией в журнале и проверкой целостности пломб.
  
  По данным ЦИК, в ходе выборов 2026 года было зафиксировано более 100 миллионов потенциально опасных воздействий на избирательную инфраструктуру (см. https://ura.news/news/1053129078 ). Председатель ЦИК Элла Памфилова также сообщила, что «в Москве представитель одной из партий ... ввел сознательно вредоносную программу в систему ДЭГ и пытался остановить ее работу» (см.: https://ura.news/news/1053129078 );
  
  
• Риск некачественного уничтожения данных. Формулировка «методом, обеспечивающим невозможность восстановления» является оценочной и не содержит ссылки на конкретный стандарт или метод уничтожения. Это создает риск того, что при уничтожении может быть применен формальный подход (например, обычное удаление или однократную перезапись), который может быть оказаться неэффективным. Без четкого регламента и аудита невозможно гарантировать, что данные не будут восстановлены после «уничтожения»;
  
  
• Риск неопределенности в сроках и ответственности. Установленный срок «не позднее трех рабочих дней со дня окончания срока полномочий ТИК ДЭГ» создает «окно уязвимости». В этот период (который может растянуться из-за потенциальных задержек) данные остаются на носителях. Ответственность за сохранность данных в этот период и контроль над действиями не детализированы, что создаёт риск утери данных, их порчи или несвоевременного уничтожения;
  
  
• Риск «человеческого фактора» при уничтожении. Процесс уничтожения полностью зависит от действий конкретных людей. Отсутствие требования о проведении процедуры уничтожения в присутствии членов ТИК ДЭГ с правом решающего голоса или под видеонаблюдением создает риск как умышленного сокрытия следов, так и случайной ошибки, которая приведет к утечке данных.

Источник: Консультант Плюс 
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=539624