Порядок хранения и уничтожения избирательной документации и информации о дистанционном электронном голосовании

«Порядок дистанционного электронного голосования на выборах, назначенных на 20 сентября 2026 года», утвержденный постановлением Центральной избирательной комиссии Российской Федерации (далее ЦИК России) от 24 июня 2026 года №10/98-9, установил также правила хранения и уничтожения избирательной документации и информации о дистанционном электронном голосовании (п.2.9.1).

В территориальной избирательной комиссии дистанционного электронного голосования (ТИК ДЭГ) до окончания срока ее полномочий хранятся:

• Протоколы заседаний, решения ТИК ДЭГ и документы, приложенные к ним, после чего передаются в ЦИК, где подвергаются экспертизе ценности и отбору в Архивный фонд Российской Федерации или уничтожаются (п.2.9.1.);
  
  
• Данные, сохраненные на внешних носителях информации и (или) в ПТК ДЭГ, а затем передаются Центральной избирательной комиссии для хранения в течение одного года со дня официального опубликования результатов выборов, на которых проводилось дистанционное электронное голосование, после чего подлежат уничтожению по акту в установленном порядке следующие (п.2.9.2):
  
  
• ­Исходные данные для составления списков участников ДЭГ, сформированные средствами ГАС «Выборы» для ПТК ДЭГ;
  
  
• ­Исходные данные для формирования электронных бюллетеней;
  
  
• ­Ключ зашифрования и ключ расшифрования;
  
  
• ­Цепочка блоков информации из распределенной базы данных ПТК ДЭГ;
  
  
• ­Электронная копия списков участников ДЭГ, сформированная средствами ПТК ДЭГ.

До окончания срока полномочий ТИК ДЭГ доступ к указанной информации предоставляется этой избирательной комиссией, а затем до истечения сроков хранения - ЦИК России.

Уничтожение документов (данных), сохраненных на внешних носителях информации и (или) в ПТК ДЭГ, осуществляется по истечении срока их хранения, указанного в пунктах 2.9.1 и 2.9.2 Порядка, и в соответствии с пунктом 158 «Правил организации хранения, комплектования, учета и использования документов Архивного фонда Российской Федерации и других архивных документов в государственных органах, органах местного самоуправления и организациях», утвержденных приказом Федерального архивного агентства от 31 июля 2023 года №77 (2.9.3):

158. Электронные архивные документы, сроки временного хранения которых истекли, подлежат выделению к уничтожению в соответствии с пунктами 23, 26 - 28 Правил, после чего проводится их физическое уничтожение или уничтожение программно-техническими средствами. Уничтожение электронных документов фиксируется в акте о выделении к уничтожению документов, не подлежащих хранению. В СХЭД должны оставаться информация об индексах и заголовках электронных дел, порядковых номерах (по описи электронных документов), дата и регистрационный номер акта, по которому они были уничтожены.

Данные, содержащиеся на несъемных носителях автоматизированных рабочих мест членов ТИК ДЭГ, уничтожаются системным администратором (оператором) ПТК ДЭГ методом, обеспечивающим невозможность восстановления уничтоженных данных, в срок не позднее трех рабочих дней со дня окончания срока полномочий ТИК ДЭГ. До уничтожения данных доступ посторонних лиц к автоматизированным рабочим местам членов ТИК ДЭГ не допускается (п.2.9.4).

Для справки: 2.2.4. Срок полномочий ТИК ДЭГ истекает через десять дней со дня последнего официального опубликования результатов выборов, на которых проводилось дистанционное электронное голосование. В случае обжалования итогов дистанционного электронного голосования полномочия ТИК ДЭГ прекращаются со дня, следующего за днем исполнения ТИК ДЭГ решения вышестоящей избирательной комиссии либо вступившего в законную силу судебного решения.

Мой комментарий: Можно выделить несколько ключевых рисков, связанных как с самим процессом уничтожения данных, так и с периодом, предшествующим ему. Основная проблема заключается в том, что требование об уничтожении вступает в силу только после окончания срока полномочий ТИК ДЭГ, оставляя «окно уязвимости», в течение которого данные на несъемных носителях остаются уязвимыми.

• Риск несанкционированного доступа в период до уничтожения данных. Пункт 2.9.4 лишь констатирует, что «до уничтожения данных доступ посторонних лиц к АРМ не допускается», но не описывает конкретных технических и организационных мер, обеспечивающих эту изоляцию. Было бы желательно предусмотреть обязательное опечатывание АРМ с данными на весь период после окончания голосования до момента уничтожения, с фиксацией в журнале и проверкой целостности пломб.
  
  По данным ЦИК, в ходе выборов 2026 года было зафиксировано более 100 миллионов потенциально опасных воздействий на избирательную инфраструктуру (см. https://ura.news/news/1053129078 ). Председатель ЦИК Элла Памфилова также сообщила, что «в Москве представитель одной из партий ... ввел сознательно вредоносную программу в систему ДЭГ и пытался остановить ее работу» (см.: https://ura.news/news/1053129078 );
  
  
• Риск некачественного уничтожения данных. Формулировка «методом, обеспечивающим невозможность восстановления» является оценочной и не содержит ссылки на конкретный стандарт или метод уничтожения. Это создает риск того, что при уничтожении может быть применен формальный подход (например, обычное удаление или однократную перезапись), который может быть оказаться неэффективным. Без четкого регламента и аудита невозможно гарантировать, что данные не будут восстановлены после «уничтожения»;
  
  
• Риск неопределенности в сроках и ответственности. Установленный срок «не позднее трех рабочих дней со дня окончания срока полномочий ТИК ДЭГ» создает «окно уязвимости». В этот период (который может растянуться из-за потенциальных задержек) данные остаются на носителях. Ответственность за сохранность данных в этот период и контроль над действиями не детализированы, что создаёт риск утери данных, их порчи или несвоевременного уничтожения;
  
  
• Риск «человеческого фактора» при уничтожении. Процесс уничтожения полностью зависит от действий конкретных людей. Отсутствие требования о проведении процедуры уничтожения в присутствии членов ТИК ДЭГ с правом решающего голоса или под видеонаблюдением создает риск как умышленного сокрытия следов, так и случайной ошибки, которая приведет к утечке данных.

Источник: Консультант Плюс 
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=539624

Порядок уничтожения по истечении сроков хранения документов, связанных с подготовкой и проведением выборов депутатов Государственной Думы

Центральная избирательная комиссия России (ЦИК) постановлением от 26 августа 2026 года № 44/312-9 утвердила «Порядок уничтожения по истечении сроков хранения документов, связанных с подготовкой и проведением выборов депутатов Государственной Думы Федерального Собрания Российской Федерации девятого созыва», документ был согласован с Федеральным архивным агентством (Росархив) (письмо от 17 августа 2026 г. № 12/3573-Ю). Содержание документа следующее:

1. Общие положения

2. Оформление уничтожения документов и других носителей информации

3. Уничтожение документов, созданных на бумажном носителе и в машиночитаемом виде

Порядок устанавливает требования к уничтожению документов, сроки хранения которых истекли, не имеющих научно-исторической ценности, утративших свое практическое значение и не подлежащих архивному хранению, созданных как на бумажном носителе, так и в машиночитаемом виде (1.1).

Уничтожение документов производится по истечении сроков их хранения только после проведения экспертизы их ценности и утверждения описей дел постоянного хранения Экспертно-проверочной комиссией Государственного архива Российской Федерации или соответствующих уполномоченных исполнительных органов субъектов Российской Федерации в сфере архивного дела (п.1.3), за исключением документов, указанных в пунктах 5, 9, 12, 15 «Порядка».
 
Оформление уничтожения документов и носителей информации

Экспертная комиссия (центральная экспертная комиссия), образованная в соответствующей избирательной комиссии для проведения экспертизы ценности документов, осуществляет отбор на уничтожение документов, сроки хранения которых истекли (п.2.1).

Для подтверждения факта уничтожения на отобранные к уничтожению документы и носители информации составляется «Акт о выделении к уничтожению архивных документов, не подлежащих хранению» (2.2). Акт составляется раздельно на каждый способ уничтожения документов / носителей информации (п.2.3).

Акт подписывается членами экспертной комиссии (центральной экспертной комиссии), а также руководителем архива (лицом, ответственным за архив), и утверждается председателем или секретарем соответствующей избирательной комиссии (п.2.4). 

При уничтожении документов должна быть исключена возможность ознакомления с ними посторонних лиц, неполного их уничтожения, восстановления текста документа (п.2.5).

Уничтожение производится специализированной организацией в присутствии представителя (представителей) соответствующей избирательной комиссии либо избирательной комиссией (п.2.6).
 
Уничтожение документов, созданных на бумажном носителе и в машиночитаемом виде
 
Для документов, созданных на бумажном носителе, в том числе содержащих конфиденциальную информацию, основными методами уничтожения являются (п.3.1):

• сжигание;
  
  
• измельчение на фрагменты (шредирование), исключающее прочтение текста;
  
  
• химическая обработка.

Срок хранения документов в машиночитаемом виде соответствует сроку хранения соответствующих документов на бумажном носителе (п.3.2).

Мой комментарий: В общем случае правильно то, что срок хранения документов не зависит от вида носителя. Однако сейчас достаточно часто встречаются ситуации, когда по объективным причинам ценность документов (или их копий) в электронном виде может намного превышать ценность бумажных оригиналов – например, если на основе массовых документов небольшого срока хранения формируется полезный информационный ресурс с мощными средствами поиска и аналитики, помогающий организации в ведении её деловой деятельности. Ввиду этого формально решать вопрос о сроках хранения неправильно, и полезно оценивать реальную ценность документов на носителях разных видов.

Для документов в машиночитаемом виде основным методом уничтожения является механический, связанный с повреждением основы - физического носителя информации (п.3.3). Уничтожение производится путем:

• механического нарушения целостности внешнего носителя, не позволяющего произвести считывание или восстановление информации, содержавшейся на данном носителе (надлом, физическое деформирование, разрезание, сжигание, механическое уничтожение, сдача предприятию по утилизации вторичного сырья);
  
  
• с предварительным удалением содержавшейся на носителе информации путем стирания на устройстве гарантированного уничтожения информации либо иным способом, обеспечивающим полное удаление данных с электронных носителей.

Уничтожение документов (данных), связанных с проведением дистанционного электронного голосования на выборах депутатов, сохраненных на внешних носителях информации и (или) в программно-техническом комплексе дистанционного электронного голосования, осуществляется по истечении срока их хранения и в соответствии с требованиями, установленными «Порядком дистанционного электронного голосования на выборах», назначенных на 20 сентября 2026 года, утвержденным постановлением Центральной избирательной комиссии Российской Федерации от 24 июня 2026 года № 10/98-9 (п.3.4).

Мой комментарий: Процедура уничтожения избирательной документации - это строго регламентированный законом завершающий этап избирательного процесса. Основное значение данной процедуры заключается в следующем:

• Окончательное завершение выборов: Процедура уничтожения представляет собой логическое завершение всех мероприятий по подготовке и проведению голосования. После того как все возможные судебные споры урегулированы, а установленные сроки хранения истекли, документы (бюллетени, списки избирателей, подписные листы) подлежат уничтожению, поскольку они утратили свою ценность;
  
  
• Гарантия конфиденциальности: Главная задача уничтожения - сделать восстановление информации невозможным. Документы строгой отчетности (в частности, избирательные бюллетени) уничтожаются таким образом, чтобы исключить возможность ознакомления с ними посторонних лиц. Для этого используется промышленное оборудование (например, шредеры с высокой степенью измельчения), а процесс происходит в присутствии членов избирательной комиссии.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=542938

Моё выступление на вебинаре компании «ЭОС»: Краткий обзор содержания спецификаций ISO/TS 7538:2024 «Функциональные требования к уничтожению документов …»

30 июня 2026 года компания «ЭОС» провела вебинар «Публичное обсуждение проекта стандарта ГОСТ Р ИСО 7538 «Функциональные требования к уничтожению документов либо их передаче на архивное хранение»».

На вебинаре рассказывалось о том, какие вопросы регламентирует новый ГОСТ, и в каких процессах его можно применять. Проект первой редакции российского стандарта был подготовлен подкомитетом ПК6 «Жизненный цикл электронного документооборота» российского технического комитета по стандартизации ТК 459. В документе определяются цели и преимущества проведения уничтожения документов либо их передачи на архивное хранение, а также даются рекомендации организациям по управлению процессами, связанными с уничтожением/передачей документов. К настоящему времени завершено публичное обсуждение проекта и подготовлена для утверждения скорректированная вторая редакция документа.

Соответствующая видеозапись доступна на сайте RuTube по адресу https://rutube.ru/video/17573dd98a8282704dda9e56ae27ab52/ :

В наше время нужны и очень важны единые правила и стандарты создания, обработки, хранения и уничтожения/передачи документов. Именно благодаря им все участники документооборота могут говорить на одном языке, что помогает избегать недопониманий.

Полная видеозапись вэбинара доступна на сайте RuTube по адресу https://rutube.ru/video/6027e17302d786515bd00a9802808efa/ 

Источник: Rutube 
https://rutube.ru/video/17573dd98a8282704dda9e56ae27ab52/ 
https://rutube.ru/video/6027e17302d786515bd00a9802808efa/ 

Моё выступление на вебинаре компании «ЭОС» об истории разработки спецификаций ISO/TS 7538:2024 «Функциональные требования к уничтожению документов либо их передаче на архивное хранение»

30 июня 2026 года компания «ЭОС» провела вебинар «Публичное обсуждение проекта стандарта ГОСТ Р ИСО 7538 «Функциональные требования к уничтожению документов либо их передаче на архивное хранение»».

В ходе семинара я рассказала об истории разработки международных технических спецификаций ISO/TS 7538:2024 «Функциональные требования к уничтожению документов либо их передаче на архивное хранение», на основе которых был подготовлен отечественный стандарт.

Запись вебинара доступна на сайте RuTube по адресу https://rutube.ru/video/57ccb5cd8f2f7e9977924ed7eb7f5d36/ :



Международный документ был разработан, начиная с 2023 года, рабочей группой WG21 «Уничтожение / передача документов» технического подкомитета Международной организации по стандартизации (ИСО) TC46/SC11 «Управление документами». Финальное голосование национальных органов по стандартизации по данному проекту прошло в мае-июле 2024 года с участием более 30 стран.

В качестве полноправных членов в работе группы WG21 участвуют Австралия, Болгария, Великобритания, Голландия (Нидерланды), Иран, Испания, Италия, Канада, Кения, Китай, Новая Зеландия, Норвегия, Россия, США, Франция, Швеция, ЮАР и Южная Корея. Кроме того, представители Германии и Японии участвуют в статусе наблюдателей, что позволяет им отслеживать ход работы и при необходимости представлять свои комментарии, не принимая непосредственного участия в голосованиях. Таким образом, в рабочей группе представлены как развитые экономики, так и страны с формирующимися рынками, из разных регионов - от Северной и Латинской Америки до Африки, Азии и Океании. Это обеспечивает учёт множества правовых традиций, культурных особенностей и уровней технологического развития. Наша страна, будучи полноправным участником данной группы, последовательно выступает за то, чтобы стандарты были гибкими, адаптируемыми и не навязывали чей-то узконациональный подход, а впитывали лучшие мировые практики. 

Полная видеозапись вэбинара доступна на сайте RuTube по адресу https://rutube.ru/video/6027e17302d786515bd00a9802808efa/ 

Источник: RuTube 
https://rutube.ru/video/57ccb5cd8f2f7e9977924ed7eb7f5d36/ 
https://rutube.ru/video/6027e17302d786515bd00a9802808efa/ 

Касающиеся ИИ документы должны надлежащим образом храниться и уничтожаться

Данная заметка американского специалиста-консультанта по архитектуре стратегического управления информацией д-ра Мойи Хилл (Dr. Moya Hill – на фото) была опубликована 7 июля 2026 года в социальной сети LinkedIn.

Относящиеся к созданию и использованию ИИ документы должны надлежащим образом храниться и уничтожаться!

И хотя сами такие документы представляют собой нечто новое, однако в самой концепции хранения и уничтожения документов ничего нового нет.

Хранение документов в течение установленных сроков и их уничтожение/передача по истечении сроков хранения - это те виды деятельности, которые делают ИИ законным, подотчетным и способным пройти аудит.

Системы ИИ создают новые артефакты, но они не создают новых правил. Каждая относящаяся к использованию ИИ подсказка, каждый результат, каждый журнал аудита (лог), файл с обучающими данными, файл с результатами вывода, каждая версия модели являются документами.

Это означает, что уже существующие требования к жизненному циклу документов по-прежнему применимы. Хранение в течение установленных сроков и уничтожение/передача - это не просто технические функциональные возможности. Это принципы управления документами, которым должны следовать системы ИИ.

Федеральное законодательство США уже устанавливает сроки хранения документов.

• 44 USC 3301 (имеется в виду «Закон о федеральных документах», входящий в состав Свода законов США, см. http://www.law.cornell.edu/uscode/text/44/3301 - Н.Х.) определяет понятие «документ» как всё, что документирует деловую деятельность, решения, операции или виды деятельности – и артефакты ИИ подпадают под это определение.
  
  
• 36 CFR 1220 (имеется в виду содержащаяся в 36-м томе Свода федеральных нормативных актов США, в главе XII с нормативными актами Национальных Архивов США, в разделе B «Управление документами» - часть 1220 «Федеральные документы – Общие положения», см. https://www.ecfr.gov/current/title-36/chapter-XII/subchapter-B/part-1220 - Н.Х.)  требует управлять документами таким образом, чтобы организации могли вести деловую деятельность и защищать права.
  
  
• 36 CFR 1225 (имеется в виду содержащаяся в том же нормативном документе Национальных Архивов часть 1225 «Установление документам сроков хранения», см. https://www.ecfr.gov/current/title-36/chapter-XII/subchapter-B/part-1225 - Н.Х.) требует, чтобы для каждого документа временного срока хранения имелись утвержденные указания по срокам хранения и действиям по их истечении.
  
  
• 36 CFR 1226 (имеется в виду содержащаяся в том же нормативном документе Национальных Архивов часть 1226 «Проведение уничтожения либо передачи на архивное хранение», см. https://www.ecfr.gov/current/title-36/chapter-XII/subchapter-B/part-1226 - Н.Х.)  требует, чтобы организации устанавливали сроки хранения для всех документов, включая электронные.

«Почему хранение в течение установленных сроков и уничтожение/передача на архивное хранение имею большое значение в стратегическом управлении ИИ»

Современные руководства подтверждают это:

• Меморандум OMB/NARA M-19-21 от 28 июня 2019 года Административно-бюджетного управления президентской администрации (Office of Management and Budget, OMB) и Национальных Архивов США (NARA) «Переход к электронным документам» (Transition To Electronic Records, https://www.whitehouse.gov/wp-content/uploads/2019/08/M-19-21-new-2.pdf , см. также мой пост http://rusrim.blogspot.com/2019/07/blog-post_8.html - Н.Х.) требует управлять электронными документами;
  
  
• Меморандум OMB/NARA M-23-07 от 23 декабря 2022 года Административно-бюджетного управление президентской администрации и Национальных Архивов США об изменении крайних сроков перехода на электронное управление документами постоянного срока хранения, ранее установленных меморандумом М-19-21, см. https://www.whitehouse.gov/wp-content/uploads/2022/12/M_23_07-M-Memo-Electronic-Records_final.pdf , см. также мой пост https://rusrim.blogspot.com/2023/01/blog-post_471.html - Н.Х.) требует стратегического управления системами ИИ и создаваемыми ими артефактами.
  
  
• «Концепция менеджмента рисков, связанных с искусственным интеллектом» (AI Risk Management Framework, AI RMF) Национального института стандартов и технологий (NIST), опубликованная 26 января 2023 года (см. https://www.nist.gov/itl/ai-risk-management-framework , а также мой пост http://rusrim.blogspot.com/2023/02/blog-post_07.html - Н.Х.) требует целенаправленных действий с данными и артефактами ИИ во время вывода системы из эксплуатации;
  
  
• Руководство Национальных Архивов США по автоматическому проведению уничтожения (имеется в виду опубликованное в июле 2025 года «Руководство по машинно-реализуемым инструкциям по уничтожению/передаче» (Guide to Machine-Implementable Disposition Instructions), см. https://www.archives.gov/files/records-mgmt/scheduling/machine-implemention-dispo.pdf , а также мой пост https://rusrim.blogspot.com/2025/08/blog-post_208.html - Н.Х.); требует, чтобы системы автоматически выполняли отслеживание сроков хранения документов и уничтожение/передачу по их истечении.

В этом деле специалисты по стратегическому управлению информацией (в США под этим названием часто скрываются всё те же специалисты по управлению документами :) – Н.Х.) играют центральную роль:

• Аудит ИИ невозможен без установления и отслеживания сроков хранения;
  
  
• Стратегическое управление ИИ невозможно без проведения уничтожения/передачи;
  
  
• ИИ невозможно сделать соответствующим требованиям законодательства без управления документами

Специалисты по стратегическому управлению информацией определяют:

• что представляют собой артефакты ИИ;
  
  
• к какой категории документов они относятся;
  
  
• как долго они должны храниться;
  
  
• когда разрешено их уничтожение;
  
  
• какие доказательства должны быть собраны и сохранены;
  
  
• какие метаданные должны быть сохранены;
  
  
• на каком этапе жизненного цикла находится артефакт;
  
  
• какие законодательно-нормативные требования применимы.

Эти правила устанавливают не системы ИИ и не программисты - это делают специалисты по стратегическому управлению информацией.

Хранение в течение установленных сроков и уничтожение/передача по их истечении являются мостом между ИИ и управлением документами. Они обеспечивают следование артефактов ИИ тем же правилам жизненного цикла, что и все остальные документы. Они защищают права, поддерживают прозрачность, способствуют соблюдению законодательно-нормативных требований и обеспечивают подотчетность.

Стратегическое управление ИИ представляет собой управление документами. Управление документами, в свою очередь, это фундамент стратегического управления информацией.

Источник: сайт LinkedIn
https://www.linkedin.com/posts/dr-moya-hill-912837179_unifiedinformationgovernance-informationgoverance-share-7479129124192821248-LiTj/ 

Порядок уничтожения архивных документов в федеральных судах общей юрисдикции

Судебный департамент при Верховном Суде РФ приказом от 2 июля 2026 года №185 утвердил «Инструкцию о порядке организации работы архивов федеральных судов общей юрисдикции», в которой также был определен порядок уничтожения архивных документов (раздел 6).

Находящиеся в архиве дела, по которым истек срок хранения, установленный действующим Перечнем документов, отбираются к уничтожению. Работа по отбору дел к уничтожению осуществляется работником, ответственным за работу архива суда, ежегодно (п.6.1).

Дела и документы включаются в акт о выделении к уничтожению документов, не подлежащих хранению, если предусмотренный для них срок хранения истек к 1 января года, в котором составлен акт.

Уничтожение до проведения экспертизы ценности и утверждения председателем суда описей дел постоянного хранения и согласования описей дел по личному составу за аналогичный хронологический период запрещается.

На основе предложений к акту о выделении к уничтожению, работник, ответственный за работу архива суда, составляет соответствующий проект акта (п.6.2). Указанный проект подписывается начальником отдела делопроизводства (общего отдела).

Проект акта представляется на согласование экспертной комиссии суда, затем направляется на рассмотрение ЭПК архивного учреждения (если суд выступает источником комплектования государственного архива или на основании соответствующего договора), после чего утверждается председателем суда.

При составлении акта о выделении к уничтожению, должны соблюдаться следующие правила (п.6.3):

• дела располагаются в акте по годам их рассмотрения в порядке возрастания номеров дел;
  
  
• в конце акта делается запись о том, что из дел (судебных дел) изъяты подлинники судебных актов, личные документы.

Акты рассматриваются и согласовываются на заседании экспертной комиссии суда одновременно с описями на дела постоянного хранения, и по личному составу.
После утверждения председателем суда описей дел постоянного срока хранения, описей дел по личному составу, актов о выделении к уничтожению, дела, выделенные по акту к уничтожению, могут быть уничтожены (п.6.4).

Дела с отметкой «ЭПК» подлежат полистному (для электронных документов - подокументному) просмотру в целях выявления архивных документов, подлежащих постоянному хранению. Выявленные в таких делах документы постоянного срока хранения выделяются и присоединяются к однородным делам соответствующего годового раздела или формируются в отдельные дела (п.6.5).

Оставшиеся документы временного срока хранения включаются в акт. 

Из отобранных к уничтожению гражданских, административных, уголовных дел, дел об административных правонарушениях изымаются подлинники судебных актов, вынесенных по существу дела, а также судебные акты судов апелляционной, кассационной и надзорной инстанций, вынесенные по результатам рассмотрения апелляционных или кассационных жалоб (представлений) либо пересмотра решений суда в порядке надзора (п.6.6).

Из прекращенных дел, дел по искам, оставленным без рассмотрения, изымаются подлинники определений (постановления) о прекращении производства по делу, об оставлении иска без рассмотрения.

При необходимости также могут изыматься приобщенные к делу иные документы (мировое соглашение, медиативное соглашение и. т.д.).

Приобщенные к судебному делу электронные носители информации (диски, дискеты, флеш-карты) уничтожаются одновременно с делом путем их физического уничтожения или уничтожения программно-техническими средствами.

При отборе к уничтожению материалов, рассмотренных в порядке гражданского, административного, уголовного судопроизводства, а также производства по делам об административных правонарушениях, из них изымаются подлинники судебных актов, в том числе вышестоящих судов (п.6.7).

На всех судебных актах проставляются регистрационные номера дела (материала), номер производства, уникальный идентификатор дела, из которого они изъяты. Затем документы подшиваются в соответствии с требованиями настоящей Инструкции в отдельные дела в зависимости от категории судебного дела (материала), из которого они были изъяты, и срока хранения вновь сформированного дела (п.6.8).

Срок хранения дел, сформированных из судебных актов, изъятых из судебных дел (материалов) в связи с истечением срока их хранения, определяется в соответствии с Перечнем документов.

Такие дела подлежат включению в соответствующие описи дел за год, в котором судебное дело (материал) подлежало уничтожению.

Из архивных документов, подлежащих уничтожению, остаются на хранение личные документы (паспорта, военные билеты, трудовые книжки и другие личные документы), которые помещаются в отдельную папку, содержащую внутреннюю опись документов. В опись вносятся: фамилия, имя, отчество владельца документа, наименование документа и номер дела (производства), из которого он изъят, год рассмотрения дела, номер и дата акта об уничтожении дела. Невостребованные личные документы хранятся в архиве суда 75 лет, после чего уничтожаются (п.6.9.).

Архивные документы, подлежащие уничтожению, передаются на утилизацию в организации, занимающиеся переработкой вторсырья (п.6.10).

В случае отсутствия организаций, производящих утилизацию в данном регионе, документы уничтожаются специально созданной на основании распоряжения председателя суда комиссией путем сожжения или механической переработки, о чем составляется акт.

Перед передачей на уничтожение документы упаковываются, а в необходимых случаях опечатываются. Передача оформляется приемо-сдаточной накладной (актом), в которой указываются дата передачи, количество включенных в акт дел и других документов, вес бумажной макулатуры (п.6.11).

Документы, имеющие пометку «Для служебного пользования», а также содержащие информацию ограниченного доступа, должны уничтожаться в суде путем механического измельчения (шредирования) или иным способом, исключающим возможность восстановить содержание документов. Бумажные отходы передаются в организацию, занимающуюся переработкой вторсырья (при наличии) (п.6.12).

Погрузка, вывоз на утилизацию и утилизация осуществляются под контролем уполномоченного работника суда (п.6.13).

Акты о выделении к уничтожению документов, а также документы, подтверждающие факт утилизации, подшиваются в отдельный наряд в хронологическом порядке (п.6.14).
В регистрационных журналах (графа - примечание) или учетно-статистических карточках (специальный пункт или свободное поле) делается отметка об уничтожении дела с указанием номера, даты акта и протокола заседания экспертной комиссии суда.

Отметка об уничтожении дела проставляется также в соответствующей описи дел.

Запрещается использование отобранных к уничтожению дел для хозяйственных нужд (п.6.15).

После физического уничтожения документов в учетные документы архива должны быть внесены изменения. Сведения о выбытии документов отражаются в книге учета выбытия и поступления документов, а также в листе фонда со ссылкой на акт о выделении к уничтожению (архивных) документов, не подлежащих хранению. Работник, ответственный за архив суда, после внесения изменений в учетные документы ставит в акте соответствующую отметку, состоящую из фразы «Изменения в учетные документы внесены», собственноручной подписи, расшифровки подписи и даты (п.6.16).

Районными судами копии актов о выделении к уничтожению документов, а также документы, подтверждающие факт утилизации, в течение 10 рабочих дней со дня уничтожения документов направляются в соответствующее управление Судебного департамента в субъекте Российской Федерации (п.6.17).

Мой комментарий: Способы уничтожения жестко регламентированы.

Способы уничтожения бумажных документов (п.п. 6.10 – 6.12)

• Передача в переработку (макулатура): Оформляется приёмо-сдаточной накладной (актом) с указанием веса (кг) и количества дел;
  
  
• Сожжение или механическая переработка - только в том случае, если в регионе нет организаций по переработке. Для этого создается комиссия, назначаемая распоряжением председателя суда (это отдельный документ-основание);
  
  
•  Уничтожение документов с грифом «Для служебного пользования» (ДСП): Такие документы запрещено выбрасывать в общий контейнер или сжигать на улице. Допускается только механическое измельчение (шредирование) с размером частиц, исключающим восстановление текста (п.6.12).

Уничтожение электронных носителей (п.6.6)

Особый порядок для приобщенных к делам дисков и флеш-накопителей:

• Они уничтожаются одновременно с делом;
  
  
• Способ: физическое разрушение или программно-техническое уничтожение;
  
  
• В акте об уничтожении бумажного дела желательно указать, что электронные носители информации были уничтожены (когда, кем, и каким именно образом). 

Изъятие подлинников перед уничтожением (пп. 6.6 – 6.8) – наверное, наиболее трудозатратная операция, поскольку потребуется провести полистный просмотр всех дел, а также задокументировать информацию о том, какие подлинники были изъяты из судебных дел, и сформировать из этих подлинников новые дела.

Источник: Консультант Плюс 
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=538774

ИСО и МЭК: Продолжается работа над новой редакцией стандарта ISO/IEC DIS 27555 «Руководство по уничтожению персональных данных»

Как сообщил сайт Международной организации по стандартизации (ИСО), в конце мая началось публичное обсуждение повой, второй редакции стандарта ISO/IEC DIS 27555 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни - Руководство по уничтожению персональных данных» (Information security, cybersecurity and privacy protection - Guidelines on personally identifiable information deletion, см. https://www.iso.org/standard/92950.html и https://www.iso.org/obp/ui/en/#!iso:std:92950:en ) , которое продлится до конца июля 2026 года.

Над документом работает технический подкомитет SC 27 «Информационная безопасность, кибербезопасность и защита неприкосновенности частной жизни» (Information security, cybersecurity and privacy protection) Объединённого технического комитета Международной организации по стандартизации (ИСО) и Международной электротехнической комиссии (МЭК) JTC1 «Информационные технологии». Он заменит первую редакцию 2021 года, о которой см. мой пост http://rusrim.blogspot.com/2021/11/isoiec-275552021.html .

Первоначально стандарт был подготовлен на основе немецкого стандарта DIN 66398:2016-05 «Руководство по разработке политики установления сроков хранения и уничтожения персональных данных» (Leitlinie zur Entwicklung eines Löschkonzepts mit Ableitung von Löschfristen für personenbezogene Daten, см. https://www.beuth.de/de/norm/din-66398/249218525 ), о котором я рассказывала здесь: http://rusrim.blogspot.com/search?q=27555 .

Во вводной части документа отмечается следующее:

«Многие функциональные процессы и ИТ-приложения используют персональные данные (personally identifiable information, PII), на которые распространяются различные законодательно-нормативные и иные обязательные требования, касающиеся обеспечения неприкосновенности частной жизни. В этой связи организациям необходимо обеспечить, чтобы персональные данные не хранились дольше, чем это необходимо, и чтобы она удалялись в надлежащее время. Это может потребовать от организаций соблюдения прав субъектов персональных данных, таких, как право добиваться их уничтожения («право быть забытым»). Стандарт ISO/IEC 29100 определяет для персональных данных принципы «минимизации данных» и «ограничения использования, хранения и раскрытия», соблюдение которых может быть обеспечено с использованием уничтожения в качестве меры безопасности.

Уничтожение персональных данных требует набора тщательно разработанных, четких и легко понимаемых правил уничтожения, учитывающих соответствующие сроки хранения, которые удовлетворяют требованиям множества заинтересованных сторон. Эти правила также должны соответствовать требованиям, вытекающим из сводов практики и других стандартов. Механизмы уничтожения должны быть корректно реализованы и надлежащим образом эксплуатироваться. Чтобы обеспечить соответствующее законодательно-нормативным требованиям уничтожение персональных данных, оператору персональных данных необходимо разработать политики и процедуры уничтожения, включающие набор правил и устанавливающие ответственность за соответствующие процессы. Шансы на успех разработки и реализации этих политик и процессов могут быть увеличены, если оператор персональных данных будет использовать общепризнанный подход к их разработке и внедрению.

В настоящем документе предлагается концепция разработки и реализации политик и процедур уничтожения персональных данных, которая может быть внедрена в организации. Данная концепция обеспечивает согласованное уничтожение персональных данных в рамках организации, включая уничтожение и приостановление обработки ПДн по индивидуальным запросам.

… В настоящем документе содержатся рекомендации по разработке и реализации политик и процедур уничтожения персональных данных, в организациях, описывающие:

• гармонизированную терминологию в области уничтожения персональных данных,
  
  
• подход, обеспечивающий эффективное установление правил уничтожения,
  
  
• необходимую документацию, и
  
  
• достаточно общее определение ролей, обязанностей и процессов.

Настоящий документ предназначен для использования организациями, в которых хранятся или обрабатываются персональные данные. В нём не рассматриваются:

• специфические правовые положения, установленные национальным законодательством или контрактами,
  
  
• специфические правила уничтожения для определенных типов персональных данных, которые определяются осуществляющими обработку персональных данных операторами персональных данных;
  
  
• механизмы уничтожения,
  
  
• надёжность, безопасность и уместность механизмов уничтожения,
  
  
• конкретные методы деидентификации (обезличивания) данных.»

Содержание стандарта следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Обозначения и сокращения
5. Концепция уничтожения
6. Типы (clusters) персональных данных
7.  Установление сроков хранения / уничтожения (deletion periods)
8. Классификация указаний по срокам хранения / уничтожения данных (deletion classes)
9. Требования к исполнению правил уничтожения
10. Ответственность
Библиография

Источники: сайт ИСО / сайт BSI
https://www.iso.org/standard/92950.html
https://standardsdevelopment.bsigroup.com/projects/2025-03287 

Проект национального стандарта ГОСТ Р ИСО 7538 «Функциональные требования к уничтожению документов либо их передаче на архивное хранение» вынесен на публичное обсуждение

На сайте Федерального агентства по техническому регулированию и метрологии 27 мая 2026 года было размещено уведомление о разработке проекта стандарта ГОСТ Р ИСО 7538  «Функциональные требования к уничтожению документов либо их передаче на архивное хранение», см. https://fgis.gost.ru/share/page/rsprs/nds-details?uuid=f8e51b91-273c-4421-bf7c-e89119902e40 . Публичное обсуждение проекта стандарта продлится до 26 июля 2026 года.

Проект подготовил подкомитет ПК6 «Жизненный цикл электронного документооборота» российского технического комитета по стандартизации ТК 459 «Информационная поддержка жизненного цикла изделий». 

Первая редакция национального стандарта является идентичной по отношению к международным техническим спецификациям ISO/TS 7538:2024 «Функциональные требования к уничтожению документов либо их передаче на архивное хранение» (Functional requirements for disposition of records), о которых см. мой пост https://rusrim.blogspot.com/2024/09/isots-75382024.html .

Дополнительную информацию о ходе работы над национальным стандартом можно найти в материалах подборки https://rusrim.blogspot.com/search?q="ТК+459"+ПК6+7538&max-results=20&by-date=true .

В пояснительной записке к проекту стандарта отмечается, что « …эффективное управление документами является горизонтальной областью, оно поддерживает абсолютно все виды государственного управления, деловой и общественной деятельности. Грамотное, законное и своевременное уничтожение документов играет важнейшую роль в обеспечении информационной безопасности, защиты персональных данных, повышения эффективности работы информационных систем и сокращении расходов на хранение информации.»

В настоящем стандарте определяются цели и преимущества проведения уничтожения документов либо их передачи на архивное хранение, а также даются рекомендации организациям по управлению процессами, связанными с уничтожением/передачей.

В частности, данный стандарт:

• определяет ответственность за процессы уничтожения/передачи документов;
  
  
• содержит рекомендации, касающиеся ключевых процессов, по которым можно оценивать процессы уничтожения / передачи документов;
  
  
• содержит требования и рекомендации для тех, кто внедряет процессы уничтожения / передачи документов; и
  
  
• даёт рекомендации по интеграции процессов уничтожения / передачи документов в деятельность организации.

Копию проекта стандарта на бумажном носителе можно получить по адресу107113, Москва, ул. Шумкина, д.20, стр.1, тел. +74952212431, email: laptanovich@eos.ru 

Источник: сайт Росстандарта
https://fgis.gost.ru/share/page/rsprs/nds-details?uuid=f8e51b91-273c-4421-bf7c-e89119902e40 

Арбитражная практика: Штраф за неисполнение требования Роскомнадзора об удалении персональных данных

Арбитражный суд г. Москвы в ноябре 2025 года вынес решение по делу №А40-220569/25-17-1614, в котором Роскомнадзор просил привлечь организацию к ответственности за неудаление персональных данных гражданина, размещенных на интернет-странице без соответствующего согласия.

Суть спора

В Роскомнадзор поступило обращение гражданина о том, что в сети «Интернет» в телеграм-канале были размещены его персональные данные в объёме: ФИО, должность, год рождения, сведения об образовании, сведения о прохождении военной службы, сведения о месте работы.

Гражданин утверждал, что размещение его персональных данных в телеграм-канале было осуществлено без его согласия, в связи с чем данная деятельность незаконна, так как рассматриваемый случай не подпадает под положения части 1 статьи 6 федерального закона «О персональных данных».

Гражданин подал в Роскомнадзор обращение с просьбой об оказании содействия в удалении его персональных данных, размещенных в интернете без соответствующего согласия.

Позиция Арбитражного суда г. Москвы

Роскомнадзор направил в феврале 2025 года в адрес компании Telegram Messenger Inc. письмо с требованием об удалении ПДн заявителя с указанной интернет-страницы.

Суд отметил, что согласно сведениям, содержащимся в системе электронного документооборота Роскомнадзора, письмо на электронный адрес Telegram Messenger Inc. было отправлено 26 февраля 2025 года, следовательно, исполнить требование об удалении ПДн заявителя с указанной интернет-страницы было необходимо до 11 марта 2025 года.

Вместе с тем, информация, размещенная на интернет-странице до настоящего времени не удалена (она не удалена и до сих пор - Н.Х.).

Для справки: Согласно ч. 5 ст. 13.11 КоАП РФ невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, влечет наложение административного штрафа:

• на граждан в размере от двух тысяч до четырех тысяч рублей; 
  
  
• на должностных лиц - от восьми тысяч до двадцати тысяч рублей; 
  
  
• на индивидуальных предпринимателей - от двадцати тысяч до сорока тысяч рублей; 
  
  
• на юридических лиц - от пятидесяти тысяч до девяноста тысяч рублей.

Суд привлек компанию Telegram Messenger Inc. к административной ответственности по ч.5 ст.13.11 КоАП РФ с назначением административного штрафа в размере 50 тысяч рублей.

В апелляционной инстанции решение не обжаловалось.

Мой комментарий: Суд и Роскомнадзор применяют принцип экстерриториальности, закрепленный в ст. 5 федерального закона «О персональных данных» № 152-ФЗ. 

Суд в ходе рассмотрения дела проверил соблюдение процедуры:

• Обращение субъекта ПДн (гражданина) - проверка Роскомнадзором - установление факта нарушения (размещение без согласия) - направление законного требования оператору с установленным сроком исполнения (до 11.03.2025);
  
  
• Факт неисполнения требования был документально зафиксирован (скриншоты, акт проверки). 

Отмечу, что Telegram традиционно игнорирует судебные процессы в России, не назначая своих представителей и не обжалуя решения. 

Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/ 

Почему специалисты по управлению документами и соблюдению законодательно-нормативных требований продолжают попадаться в эту ловушку?

Данная заметка специалиста компании Safesite, Inc Джерри Джадкинса (Jerry Judkins – на фото) была опубликована 5 января 2026 года в социальной сети LinkedIn.

Почему специалисты по управлению документами продолжают попадаться в эту ловушку? С подобной ситуацией рано или поздно сталкиваются многие специалисты по управлению документами, пусть даже если об этом редко говорят открыто.

• Истекает срок хранения документов,
  
  
• Документы устаревают,
  
  
• Дела должны быть уничтожены в соответствии с законодательством,
  
  
• И вот тут приходит счет [от поставщика услуг внеофисного хранения – Н.Х.].

И это не какой-то разумный и приемлемый, а шокирующий счёт. Нужно уплатить пятизначную сумму (а иногда больше) просто чтобы положить конец существованию коробов с медицинскими документами. И вопрос в этот момент встаёт даже не в том, что произошло, - а о том, почему подобное продолжает происходить?

Недавно я обратил внимание на ситуацию, связанную с одним из давних клиентов нашей компании.

Медицинская организация расторгла договор с нашей компанией на оказание услуг по внеофисному хранению документации, прислав стандартное уведомление за 30 дней. У клиента имелось 1000 стандартных коробов с медицинскими документами, срок хранения которых истекли.

Общая стоимость выемки из хранилища, обработки и безопасного уничтожения всех 1000 коробов составила 5000 долларов. При этом:

• Не было неожиданных для клиента сборов и платежей,
  
  
• Не было «многоступенчатой» оплаты за обработку,
  
  
• Не было штрафных санкций за прекращение отношений с поставщиком, -
  
  
• Просто чистое, соответствующее договору завершение отношений с клиентом.

Теперь сравним это с тем, что обычно испытывают организации при расторжении контрактов с крупным национальным поставщиком услуг внеофисного хранения [в США все понимают, какая конкретно компания имеется в виду :) – Н.Х.], имея такие же объёмы документов.

Ниже в таблице приведено сравнение: Объёмы документов те же, но результаты совершенно разные:

• То же количество коробов,
  
  
• Исполнение тех же требований, но
  
  
• Радикально разный результат.

Так почему же существует эта ловушка?

Частично ответ заключается в том, что прейскурант поставщика для услуг хранения создаёт у клиента своего рода ложное чувство безопасности [и поставщики составляют прейскурант таким образом умышленно! – Н.Х.]. Большинство представителей клиентов основное внимание обращают на ежемесячную плату за хранение короба, предполагая, что уничтожение будет простым делом или что им не придётся этим заниматься, однако во многих контрактах национальных поставщиков (т.е. поставщиков, чья деятельность охватывает многие штаты США, что удобно для компаний, осуществляющих свою деятельность в масштабах всей страны – они могут в этом случае подписать один контракт – Н.Х.) ежемесячная плата за хранение является всего лишь приманкой. Реальные расходы возникают позже - когда документы отыскиваются и извлекаются, обрабатываются, окончательно изымаются и, наконец, уничтожаются. Каждый из этих этапов становится для поставщика услуг поводом выставить крупные счета.

Ещё одной причиной является подотчётность. В системах крупных национальных поставщиков услуг нет того одного-единственного сотрудника, который бы нёс полную ответственность за отношения с конкретным клиентом от начала до конца. Ценовые структуры стандартизированы, оплата за услуги автоматизирована, а ответственность размазана. Когда клиент получает счёт за уничтожение документов на пятизначную сумму, нет такого человека у поставщика, который был бы уполномочен - или мотивирован - задаваться вопросом, имеет ли смысл такой результат.

Масштабы деятельности также играет свою роль. Национальные поставщики часто обещают согласованность и охват, однако масштабность операций исключает свободу действий, поскольку не остаётся места для ответственного курирования, принятия решений или долгосрочного планирования отношений. Документы становятся для поставщика просто хранимыми материалами и недвижимостью, забывая о связанных с ними обязательствах и возможностях. Исполнение установленных требований становится вопросом транзакций, а не принципиальным делом.

Самым поразительным является то, что клиенты редко ожидают подобного отношения. Большинство клиентов считает, что уничтожение документов, которые они обязаны провести в соответствии с требованиями законодательства, будет стоить не дороже их хранения. Они полагают, что система разработана для поддержки исполнения ими законодательно-нормативных требований, а не для того, чтобы штрафовать их за это.

Однако мелкий шрифт в контрактах говорит об обратном - и большинство людей читают его только тогда, когда пытаются уйти от поставщика или внести изменения во взаимоотношения с ним.

Это приводит к честному, но неудобному вопросу: В чём же заключается реальная выгода от сотрудничества с крупнейшими компаниями в сфере услуг по внеофисному хранению и обработке документов? 

• Это не экономия средств,
  
  
• Это не персонализированное обслуживание,
  
  
• И это, безусловно, не гибкость обслуживания.

Воспринимаемые преимущества — это знакомое имя и узнаваемость бренда поставщика, масштабы его деятельности. Однако эти кажущиеся преимущества быстро исчезают в тот момент, когда организация пытается от этого поставщика уйти.

В приведенном выше случае клиент ушёл (от компании Safesite, Inc, в которой работает автор – Н.Х.) без проблем, потому что отношения с самого начала строились на основе прозрачности и подотчетности. Сроки хранения документов истекли, было отправлено уведомление, было обеспечено соблюдение требований законодательства и проведено уничтожение. Никто не был наказан «долларом» за то, что поступил правильно.

Такой результат не был случайным - он стало результатом модели, которая рассматривает услуги по управлению документами как ответственное курирование, а не как ловушку для клиентов.

По иронии судьбы, этот же клиент готовится отправить свою первую партию документов на хранение крупному национальному поставщику. Что же заставило его проигнорировать то, что он только что пережил и, что ещё важнее, то, что ему предстоит пережить во взаимоотношениях с новым поставщиком?

Вот вопрос, который каждый специалист по управлению документами, каждый специалист по обеспечению исполнения законодательно-нормативных требований и каждый руководитель должен честно задать себе: Если бы завтра у Вас появилась возможность расторгнуть свой текущий контракт на внеофисное хранение документов, сделали ли бы вы это?

Если ответ на этот вопрос вызывает колебания, неуверенность или страх перед затратами, значит, ловушка уже расставлена.

При использовании услуг внеофисного хранения никогда не должно возникать ощущения того, что Вы будете наказаны за исполнение Вами законодательно-нормативных требований. Если уничтожение документов с истекшими сроками хранения начинает восприниматься как затратное, необязательным или как наказуемое, то проблема здесь не в нормативно-правовом регулировании - проблема в контракте с поставщиком.

Джерри Джадкинс (Jerry Judkins)  

Источник: сайт LinkedIn
https://www.linkedin.com/pulse/why-do-records-compliance-managers-keep-walking-trap-jerry-judkins-hzenc/ 

Арбитражная практика: Штраф за непредоставление оператором субъекту персональных данных информации об обработке его персональных данных

Арбитражный суд Псковской области в сентябре 2025 года рассмотрел дело №А52-3592/2025, в котором в центре внимания был  вопрос о привлечении «Псковского клинического перинатального центра» к административной ответственности по ч. 4 ст. 13.11 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ, это статья о непредоставлении оператором субъекту персональных данных информации об обработке его персональных данных).

Перинатальный центр не предоставил бывшей работнице запрошенную ею информацию об обработке ее персональных данных (ПДн) в установленный законом срок.

Для справки: Кодекс Российской Федерации об административных правонарушениях

Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных

4. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, -

- влечет наложение административного штрафа 

• на граждан в размере от 2 до 4 тысяч рублей; 
• на должностных лиц - от 9 до 12 тысяч рублей; 
• на индивидуальных предпринимателей - от 20 до 30 тысяч рублей; 
• на юридических лиц - от 40 до 80 тысяч рублей.

Суть спора

В адрес центра от гражданки в мае 2025 года поступило письменное требование об уничтожении всех её персональных данных. Через несколько дней от неё же поступил запрос, который содержал ряд вопросов, а именно: 

• Обработка какой именно категории ПДн требуется; 
  
  
• В каких документах содержится подтверждение факта обработки ПДн оператором;
  
  
• Правовые основания и цели обработки ПДн, подтвержденные документально; 
  
  
• Цели и применяемые оператором способы обработки ПДн; 
  
  
• Сведения о лицах (за исключением работников оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с оператором или на основании федерального закона; 
  
  
• Обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 
  
  
• Сроки обработки ПДн, в том числе сроки их хранения; 
  
  
• Наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению оператора, если обработка поручена или будет поручена такому лицу.

Поскольку, по мнению центра, обращения гражданки касались одного и того же предмета, ответ по ним был совмещен, и срок ответа на обращение не был нарушен (ответ был направлен 6 июня 2025 года).

В Управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по Северо-Западному федеральному округу в июне 2026 года поступило обращение гражданки по вопросу о привлечении «Псковского клинического перинатального центра» к административной ответственности, установленной частью 4 статьи 13.11 КоАП РФ. Гражданка в обращении указала, что на её запрос от ответчика ответа не поступило, кроме того, оснований для отказа в предоставлении запрошенных сведений не имелось. 

В июне 2025 года Управление Роскомнадзора направило в адрес перинатального центра запрос о предоставлении письменных пояснений по факту возможных нарушений федерального закона №152-ФЗ. Из ответа центра следует, что по результатам обращения гражданки был дан письменный ответ, который, согласно реестру почтовых отправлений, был выслан в адрес гражданки обычным письмом - однако доказательств, подтверждающих направление данного письма в адрес гражданки, представлено не было.

Управлением был составлен протокол в отношении центра, и оно обратилось в суд с иском к «Псковскому клиническому перинатальному центру» о привлечении того к административной ответственности по части 4 статьи 13.11 КоАП РФ на том основании, что информация, касающаяся обработки персональных данных гражданки, ей в установленный законом срок и в полном объеме не была представлена ответчиком. Ответ, полученный гражданкой по электронной почте в июле 2025 года, был неполным; а совмещение ответа на два запроса также являлось неправомерным.

Позиция Арбитражного суда Псковской области

Суд отметил, что обращение гражданки поступило в перинатальный центр 12 мая 2025 года. Данный запрос был также направлен ответчику по электронной почте, и в ответ на запрос было получено уведомление о регистрации обращения. Таким образом, ответ на запрос следовало предоставить в срок по 26 мая 2025 года включительно.

Перинатальный центр сообщил, что по результатам обращения был дан письменный ответ, который, согласно реестру почтовых отправлений, был выслан обычным письмом. Однако, поскольку отвечающее за рассылку корреспонденции должностное лицо уволилось, установить причины, в силу которых заказное отправление с уведомлением не было направлено, не представляется возможным. Суд сделал вывод о том, что доказательств, подтверждающих направление данного письма в адрес гражданки перинатальным центром не представлено.

В адрес центра также поступило письменное требование об уничтожении всех персональных данных гражданки. Поскольку обращения, по мнению ответчика, касались одного и того же предмета, ответ по ним был совмещен, и срок ответа на обращение не был нарушен (ответ направлен 6 июня 2025). Указанный довод ответчика был отклонен судом в связи с необоснованностью.

Требование об уничтожении ПДн рассматривается в порядке, установленном частью 4 статьи 21 федерального закона №152-ФЗ - в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта ПДн на основаниях, предусмотренных настоящим федеральным законом или другими федеральными законами.

Как следует из содержания требования об уничтожении всех персональных данных и другого запроса, данные обращения имеют разное содержание, затрагивают разные обязанности оператора, и имеют различный порядок и срок рассмотрения. Следовательно, совмещение ответа является неправомерным.

В ответе отсутствуют сведения, запрашиваемые гражданкой в обращении. Трудовой договор с гражданкой был расторгнут 25 февраля 2025. 26 февраля 2025 комиссией центра был составлен акт о прекращении обработки ее персональных данных, в связи с чем, по мнению ответчика, дальнейшие обращения гражданки рассматривались в порядке, определенном федеральным законом от 02.06.2006 №59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации». Данный довод ответчика о том, что после расторжения трудового договора обращения гражданина не рассматриваются в порядке, предусмотренном законодательством о ПДн, был отклонен судом как необоснованный.

Суд отметил, что обработка персональных данных не ограничивается пределами действия трудового договора. По смыслу федерального закона №152-ФЗ, хранение ПДн также является их обработкой. Следовательно, центр был обязан предоставить ответ на запрос в срок, установленный федеральным законом №152-ФЗ.

Доказательств, свидетельствующих о принятии центром необходимых и достаточных мер по соблюдению законодательства, по недопущению правонарушения и невозможности его предотвращения, в материалы дела не представлено, что свидетельствует о наличии вины во вмененном ему правонарушении. Указанные выше обстоятельства свидетельствуют о наличии в действиях центра объективной стороны состава правонарушения, ответственность за которое установлена частью 4 статьи 13.11 КоАП РФ.

Арбитражный суд привлек перинатальный центр» к административной ответственности, предусмотренной частью 4 статьи 13.11 Кодекса Российской Федерации об административных правонарушениях и назначить наказание в виде административного штрафа в размере 40 тысяч рублей.

Апелляционная жалоба в Четырнадцатый арбитражный апелляционный суд не подавалась.

Мой комментарий: Ответчик пытался оспорить обвинение, выдвинув несколько доводов, ни один из них не был принят судом: 

Довод 1: Ответ был отправлен обычным письмом, при этом доказательств его отправки и вручения работодатель не представил.

Позиция суда: Бремя доказывания факта направления ответа лежит на операторе. Отсутствие доказательств (почтовой квитанции, уведомления о вручении) приравнивается к непредоставлению ответа. Факт отправки ответа должен быть подтвержден неоспоримыми доказательствами (например, заказное письмо с уведомлением о вручении, электронная почта с подтверждением доставки). Устные заявления или внутренние реестры без внешнего подтверждения судом могут быть не приняты.

Довод 2: Ответ на запрос от 08.05.2025 был совмещен с ответом на более раннее требование об уничтожении персональных данных.

Позиция суда: Запрос информации и требование об уничтожении данных - это разные виды обращений, регулируемые разными нормами закона (ст. 14 и ст. 21 закона ФЗ-152) и имеющие разные сроки рассмотрения. Совмещение ответов привело к нарушению срока по первому запросу. 

Довод 3: После увольнения сотрудницы и составления акта о прекращении обработки ее персональных данных, её обращения должны рассматриваться по общему закону №59-ФЗ «О порядке рассмотрения обращений граждан», а не по закону о персональных данных.

Позиция суда: Хранение персональных данных является их обработкой. Таким образом, даже после увольнения сотрудника и прекращения активной работы с его данными, оператор продолжает их обрабатывать (хранить). Следовательно, на него продолжают распространяться все обязанности оператора, включая обязанность предоставлять информацию по запросу субъекта данных в порядке и сроки, установленные ФЗ-152.

Источник: Официальный сайт Верховного Суда Российской Федерации / Электронное правосудие по экономическим спорам
http://www.arbitr.ru/

В 2026 году технический подкомитет ТК 459/ПК 6 будет работать над стандартом ГОСТ Р ИСО 7538 «Функциональные требования к уничтожению документов либо их передаче на архивное хранение»

Росстандарт приказом от 31 октября 2025 года №2367 утвердил «Программу национальной стандартизации на 2026 год».

Технический подкомитет ПК 6 «Жизненный цикл электронного документооборота» комитета Российской Федерации по стандартизации ТК 459 «Информационная поддержка жизненного цикла изделий» в 2026 году будет работать над стандартом ГОСТ Р на основе аутентичного перевода на русский язык международных технических спецификаций ISO/TS 7538:2024 «Функциональные требования к уничтожению документов либо их передаче на архивное хранение» (Functional requirements for disposition of records, см. https://www.iso.org/standard/83150.html и https://www.iso.org/obp/ui/es/#!iso:std:83150:en ).

Технические спецификации ISO/TS 7538:2024 были подготовлены техническим подкомитетом Международной организации по стандартизации (ИСО) TC46/SC11 «Управление документами». О работе над данным документом ранее я уже рассказывала на блоге, см. http://rusrim.blogspot.com/2024/06/isodts-7538.html , http://rusrim.blogspot.com/2023/08/isocd-ts-7538.html и https://rusrim.blogspot.com/2024/09/isots-75382024.html .

Во вводной части документа отмечается следующее:

«В настоящем документе определяются цели и преимущества проведения уничтожения документов либо их передачи на архивное хранение, а также даются рекомендации организациям по управлению процессами, связанными с уничтожением/передачей.

В частности, данный документ:

• определяет ответственность за процессы уничтожения/передачи документов;
  
  
• содержит рекомендации, касающиеся ключевых процессов, по которым можно оценивать процессы уничтожения / передачи документов;
  
  
• содержит требования и рекомендации для тех, кто внедряет процессы уничтожения / передачи документов и
  
  
• даёт рекомендации по интеграции процессов уничтожения / передачи документов в деятельность организации.» 

Содержание документа следующее:

Предисловие
Введение
1. Область применения
2. Нормативные ссылки
3. Термины и определения
4. Цели и отдача от проведения уничтожения / передачи документов
5. Принципы
6. Требования к уничтожению / передаче документов
7. Оценка эффективности и совершенствование
Приложение A. Проблемы, связанные с проведением уничтожения / передачи документов
Библиография

Первая редакция стандарта должна быть подготовлена к 31 августа 2026 года, а окончательны версия – к 31 августа 2027 года.

Мой комментарий: Некорректно проведенное уничтожение может повлечь за собой правовые, репутационные и финансовые риски для организации, и новый стандарт помогает эти риски минимизировать.

В фокусе внимания данного стандарта, разработанного рабочей группой экспертов ИСО «с нуля», находятся проблемы уничтожения/передачи электронных документов. В нём не рассматриваются специфические проблемы проведения физического уничтожения документов на традиционных носителях, зато сделана попытка учесть важнейшие особенности управления электронными документами в современных условиях. Затронуты некоторые аспекты, которые не слишком часто рассматриваются в профессиональной литературе – например, связанные с базами данных и с решениями на основе технологий блокчейна и распределенных реестров.

По ходу работы над документом в ИСО шли горячие внутренние дебаты и, естественно, во многих аспектах он представляет собой компромисс между различными точками зрения. Он, тем не менее, предлагает целый ряд новых для архивистов и специалистов по управлению документами идей и рекомендаций, которые помогут им справляться с управлением электронными документами в условиях стремительно меняющихся деловых процессов, законодательства, общественных ожиданий и технологий.

Стандартизация процессов уничтожения и передачи документов на хранение позволяет оптимизировать затраты и повысить общую эффективность управления документами. Адаптация в качестве российского стандарта документа, отражающего передовой международный опыт, позволит российским специалистам по управлению документами и информацией познакомиться с идеями и практикой зарубежных коллег и взять из них то, что им подойдёт. Стандарт также поможет в решении проблемы нехватки современной отраслевой нормативно-методической литературы, особенно в плане управления электронными документами.

Источник: Консультант Плюс
https://www.consultant.ru/cons/cgi/online.cgi?req=doc;base=LAW;n=518028

CША: Национальный институт стандартов и технологий опубликовал новую, 3-ю редакцию руководства по уничтожению информации на электронных носителях

25 сентября 2025 года американский Национальный институт стандартов и технологий (NIST) в своей новостной рассылке и на веб-сайте (см. https://csrc.nist.gov/pubs/sp/800/88/r2/final  ) сообщил о публикации новой, третьей по счёту редакции (Revision 2) своего авторитетного руководства по уничтожению информации, зафиксированной на электронных носителях – специальной публикации NIST SP 800-88 Rev.2 «Руководство по очистке носителей информации» (Guidelines for Media Sanitization) объёмом 48 страниц, см. https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-88r2.pdf , текст которой подготовлен Рамасвами Чандрамули (Ramaswamy Chandramouli, NIST) и Эриком Хиббардом (Eric Hibbard, компания Samsung Semiconductor).  

Документ, о работе над которым я уже рассказывала на блоге здесь: https://rusrim.blogspot.com/2025/07/c-3.html , заменил предыдущую редакцию SP 800-88 Rev.1, опубликованную в декабре 2014 года. 

В аннотации на документ, в частности, отмечается следующее:

«Под очисткой (sanitization) носителей информации понимается процесс, который делает невозможным доступ к целевым данным на носителе при заданном уровне усилий. 

Данное руководство поможет организациям и владельцам систем внедрить программу очистки носителей информации, применяя для очистки и уничтожения информации адекватные практичные методы и меры контроля и управления с учётом степени чувствительности (конфиденциальности) их информации.

В число наиболее важных изменений в новой редакции SP 800-88, в сравнении с редакцией 2014 года, входят следующие:

• Основное внимание в документе, вместо рекомендаций по принятию конкретных решений об уничтожении информации, теперь обращается на сохранение конфиденциальности чувствительной информации посредством создания программы очистки носителей информации федерального органа исполнительной власти или учреждения в качестве составной части практики уничтожения и повторного использования носителей информации;
  
  
• Ориентированные на программу рекомендации теперь, в отношении методов очистки и удаления данных, 
  
  
• способствуют лучшему соответствию деятельности по очистке носителей информации стандартам кибербезопасности (таким, например, NIST SP 800-53 «Меры обеспечения безопасности и неприкосновенности частной жизни для информационных систем и организаций» (Security and Privacy Controls for Information Systems and Organizations) и  международный стандарт ISO/IEC 27040 «Информационные технологии – Методы обеспечения безопасности - Безопасность хранения данных» (Information technology - Security techniques - Storage security)); 
  
  
• обновляют некоторые методы очистки, приводя их в соответствии с текущей передовой практикой; и 
  
  
•  решают вопросы обеспечения доверия к реализации методов очистки поставщиками.
  
  
• За исключением криптографического стирания (cryptographic erase, CE), которое обычно используется применительно к зашифрованным носителям информации, - все подробности, касающиеся методов и инструментов очистки, были заменены рекомендациями по соблюдению положений стандарта IEEE 2883-2022 «Стандарт IEEE - Очистка систем хранения данных» (IEEE Standard for Sanitizing Storage, о нём см. https://standards.ieee.org/ieee/2883/10277/ и мой пост https://rusrim.blogspot.com/2025/08/ieee-2883-2022.html – Н.Х.), спецификаций Агентства национальной безопасности США (АНБ - National Security Agency, NSA) и/или утвержденного организацией стандарта.
  
  Мой комментарий: Имеются в виду документы, опубликованные Агентством национальной безопасности США и Центральной службой безопасности министерства обороны США (Central Security Service, CSS), см. https://www.nsa.gov/Helpful-Links/NSA-FOIA/Declassification-Transparency-Initiatives/NSA-CSS-Policies/#handling-sanitization-of-storage-media :
  
  
• Руководство NSA/CSS Policy Manual 9-12 «Руководство NSA/CSS по очистке устройств хранения данных» (NSA/CSS Storage Device Sanitization Manual), объёмом 10 страниц, декабрь 2014 г., https://media.defense.gov/2021/Jul/02/2002755757/-1/-1/0/PM_9-12.PDF  
  
  
• Политика NSA/CSS Policy 6-22 «Порядок NSA/CSS обращения с носителями для хранения информации» (Handling of NSA/CSS Information Storage Media), объёмом 11 страниц, ноябрь 2019 г., https://media.defense.gov/2021/Jul/02/2002755756/-1/-1/0/NSACSS%20P%206-22%2020191121.PDF 
  
  
• В методику криптографического стирания (CE) добавлен ряд целенаправленных рекомендаций, позволяющих 
  
  
• расширить набор типов криптографических ключей, которые можно использовать для целей криптографического стирания, 
  
  
• объединить контент из разных частей текста в отдельный раздел, 
  
  
• дать рекомендации по уничтожению ключей с использованием передовой практики перезаписи нулями (zeroization) стандарта ISO/IEC 19790:2025 «Информационная безопасность, кибербезопасность и защита персональных данных - Требования безопасности к криптографическим модулям» (Information security, cybersecurity and privacy protection - Security requirements for cryptographic modules); и 
  
  
• разъяснить, когда потенциально может быть приемлемо использование ключей, управляемых внешней стороной.

Содержание руководства следующее:

Резюме для руководства
1. Введение
2. Предыстория
3. Обзор методов очистки носителей информации
3.1. Методы очистки
3.2. Использование криптографии и криптографического стирания
4. Программа очистки носителей информации
4.1. Политика очистки носителей информации
4.2. Сфера охвата деятельности по очистке носителей информации
4.3. Концепция принятия решений об очистке и уничтожении
4.4. Проведение очистки носителей информации
4.5. Обеспечение уверенности в надёжности очистки носителей информации
4.6. Документация
4.7. Роли и обязанности
Приложение A: Глоссарий
Приложение B: Представляющие интерес специфические характеристики устройств
Приложение C: Образец формы «Сертификата об очистке»
Приложение D: Изменения по сравнению с редакцией 2014 года

Источник: сайт NIST
https://csrc.nist.gov/pubs/sp/800/88/r2/final 
https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-88r2.pdf

Национальные Архивы США представили новое и улучшенное «Руководство по инвентаризации, установлению сроков хранения и уничтожению/передаче федеральных документов»

Данная заметка аналитика Национальных Архивов США Бетани Крон (Bethany Cron – на фото) была опубликована 29 июля 2025 года на блоге Национальных Архивов «Records Express».

Национальные Архивы США (NARA) рады представить обновленный ресурс по установлению сроков хранения и экспертизе ценности документов. Мы переработали наше «Руководство по инвентаризации, установлению сроков хранения и уничтожению/передаче федеральных документов» (Guide to Inventorying, Scheduling, and Disposition of Federal Records, https://www.archives.gov/records-mgmt/scheduling , прямая ссылка на PDF-файл: https://www.archives.gov/files/records-mgmt/scheduling/isd.pdf ), представляющее собой 70-страничное справочное руководство по установлению сроков хранения и проведению экспертизы ценности федеральных документов. 

Новая редакция руководства лучше отражает текущую практику работы с электронными документами. Она также включает целый ряд новых вспомогательных материалов, которые помогут федеральным органам исполнительной власти в процессе установления сроков хранения и проведения экспертизы ценности.

В качестве составной части нового руководства мы также выпускаем следующие продукты:

• «Руководство по указаниям по срокам хранения для агрегаций документов» (Guide to Aggregate Item Schedules, https://www.archives.gov/files/records-mgmt/scheduling/aggregate-item-sch.pdf - говоря об «агрегациях», также используют термины «большие корзины» и «функциональные перечни»);
  
  
• «Руководство по машинно-реализуемым инструкциям по уничтожению/передаче» (Guide to Machine-Implementable Disposition Instructions, https://www.archives.gov/files/records-mgmt/scheduling/machine-implemention-dispo.pdf );
  
  
• «Руководство по установление сроков хранения №9: Установление сроков хранения для документов в электронных системах» (Scheduling Guide 9: Scheduling Records in Electronic Systems, https://www.archives.gov/files/records-mgmt/grs/sch-guide-9.pdf ).

В течение последующих семи недель мы опубликуем серию постов, рассказывающих о содержании нового Руководства. Следите за обновлениями!

Бетани Крон (Bethany Cron)

Источник: сайт NARA 
https://records-express.blogs.archives.gov/2025/07/29/announcing-the-new-and-improved-guide-to-inventorying-scheduling-and-disposition-of-federal-records/ 

Стандарт IEEE 2883-2022 «Очистка систем хранения данных»

Международная ассоциация специалистов по электротехнике и радиоэлектронике IEEE (от Institute of Electrical and Electronics Engineers – «Институт инженеров по электротехнике и радиоэлектронике»), наряду с другими международными органами по стандартизации, также разрабатывает стандарты в области обеспечения информационной безопасности. 

Одним из заслуживающих внимания документов является изданный в 2022 году стандарт IEEE 2883-2022 «Стандарт IEEE - Очистка систем хранения данных» (IEEE Standard for Sanitizing Storage), стандарт Международной ассоциации специалистов по электротехнике и радиоэлектронике IEEE (от Institute of Electrical and Electronics Engineers – «Институт инженеров по электротехнике и радиоэлектронике») объёмом 70 страниц, см. https://standards.ieee.org/ieee/2883/10277/ .

Во вводной части документа отмечается:

«Разнообразные типы данных фиксируются с использованием ряда различных технологий хранения данных. Когда эти системы или используемые ими носители информации перепрофилируются или выводятся из эксплуатации, часто необходимо устранить возможность доступа к записанным данным (провести очистку), во избежание несанкционированного доступа к данным. В зависимости от используемой технологии хранения, могут использоваться определенные методы, помогающие обеспечить, что данные будут либо уничтожены и/или что логическое и физическое хранилища, связанные с содержащими данные устройствами/носителям информации, будут надлежащим образом ликвидированы.

Целевой аудиторией настоящего стандарта являются все пользователи технологий хранения данных, особенно те, что хранят высокочувствительные и высокоценные данные, - а также поставщики, которые производят, обслуживают и поддерживают эти технологии. Кроме того, настоящим стандартом могут воспользоваться регулирующие органы и другие органы, занимающиеся разработкой стандартов.

... Настоящий стандарт устанавливает методы очистки логических и физических хранилищ, а также содержит специфические для конкретных технологий требования и рекомендации по уничтожению записанных данных.»

Содержание стандарта следующее:

Введение
1. Обзор
2. Нормативные ссылки
3. Определения, сокращения и аббревиатуры 
4. Соглашения
5. Очистка устройств хранения
6. Методы и способы очистки
7. Верификация результатов очистки
8. Методы очистки для различных типов носителей
8.1. Общие положения
8.2. Бумажные носители
8.3. Оптические носители
8.4. Накопители HDD, SSHD и SSD (ATA, SCSI и NVMe)
8.5. Прочие магнитные носители
8.6. Съёмные USB-носители
8.7. Карты памяти
8.8. Встроенная флеш-память на платах и устройствах хранения данных
8.9. Устройства хранения данных на основе ОЗУ и ПЗУ
Приложение A (нормативное): Устройства хранения данных со встроенной памятью
Приложение B (справочное): Криптографическое стирание
Приложение C (справочное): Разработка технологий хранения данных
Приложение D (справочное): Библиография

Источник: сайт IEEE Standards Association
https://standards.ieee.org/ieee/2883/10277/