Какие акты нужны оператору, если персональные данные по его поручению уничтожает подрядчик?

По пересказу разъяснения обработчик первым оформляет свой акт. Оператор контролирует результат, сохраняет подтверждение и оформляет уничтожение собственных данных.

Civius, юридическая компания Анна Воронцова, старший юрист; правовая позиция на 2026-08-28

Короткий ответ

Нужно подтвердить действия обеих сторон. По пересказу BIRCH ответа Роскомнадзора от 28 августа 2026 года обработчик сначала оформляет уничтожение своим актом. Оператор контролирует результат и сохраняет этот документ, а уничтожение собственных данных оформляет отдельно.

Документ подрядчика не означает автоматически, что компания уже удалила свои копии. И наоборот, удаление у оператора не доказывает прекращение хранения у подрядчика.

Как связать подтверждения

Определите, какие сведения и экземпляры уничтожает каждая сторона, по какому основанию и в рамках какого поручения. Сопоставьте документы с реальными местами хранения. Если часть сведений сохраняется законно, её нельзя без объяснения включать в подтверждение полного уничтожения.

Обязанности при поручении и прекращении обработки предусмотрены Законом № 152-ФЗ. Описанная последовательность помогает разделить собственные действия оператора и контроль действий исполнителя.

Порядок стоит включить в проверку процессов обработки. Перед завершением отношений с подрядчиком проверьте, кто выдаёт подтверждения и кто принимает их внутри компании. Подписание чужого акта вместо проверки результата не решает вопрос о собственных копиях и оставшихся доступах.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.