Для магазина с электронной базой покупателей подтверждение уничтожения персональных данных состоит не только из акта: требуется также выгрузка из журнала событий информационной системы. Такой порядок Роскомнадзор разъяснил применительно к приказу № 179. Это практический разбор требования, введённого в 2023 году, проверенный 14 октября 2026 года; исходная публикация регулятора вышла 19 января 2023 года.

Сначала определите способ обработки

В официальном разъяснении РКН для автоматизированной и смешанной обработки названы два документа: акт об уничтожении и выгрузка из журнала регистрации событий. Если средства автоматизации не используются, подтверждением служит акт. Регулятор отдельно поясняет: сведения, которые невозможно включить в выгрузку, отражают в акте; это не означает, что журнал можно просто заменить свободным письмом.

Наличие бумажного заявления само по себе не делает весь процесс неавтоматизированным. Проверьте, где действительно обрабатывались соответствующие сведения: в учётной системе, таблице, сервисе рассылок или на бумаге. Этот материал касается подтверждения уже определённого уничтожения, а не устанавливает универсальное основание или срок удаления всех клиентских документов.

Согласуйте границы операции до её выполнения

Редакционная рекомендация: ответственный за данные и технический исполнитель сначала описывают конкретный набор записей и системы. В рабочей задаче должны быть понятны причина операции, охват и способ проверки. Не включайте в неё автоматически документы с другими основаниями и сроками хранения: их судьбу нужно установить отдельно.

Отделите отзыв доступа сотрудника от уничтожения данных. После закрытия учётной записи информация может оставаться в системе и выгруженных файлах. Порядок завершения доступа к кабинету Маркета решает другую задачу; его выполнение не подтверждает очистку внутренней базы магазина.

Подготовьте подтверждения, пока события доступны

Учебная ситуация: команда согласовала уничтожение 40 тестовых клиентских записей в CRM и связанной таблице. До операции исполнитель выясняет, какие события регистрирует система, как получить выгрузку и как связать её с согласованной задачей. Число 40 — пример внутренней проверки, а не правовой порог.

После выполнения сопоставляют перечень записей, сведения в акте и результат журнала. Если из CRM удалены все 40 записей, а таблица ещё содержит их копию, задачу нельзя описывать как проверенную во всём согласованном охвате. Сначала фиксируют расхождение и устраняют его предусмотренным способом. Не создавайте новую полную копию клиентской базы только ради доказательства её удаления.

Проверьте результат и разделите ответственность

Сотрудник, который оформляет итог, должен понимать, что подтверждает каждый документ и какие системы проверены. Сообщение «готово» в чате не раскрывает этот объём. Сохраните связь между рабочей задачей, актом и выгрузкой, ограничив доступ к подтверждениям по роли сотрудника.

Отдельно проверьте процессы, которые могут повторно импортировать тот же набор из старого файла. Это техническая рекомендация редакции: исправление одной базы не останавливает настроенный обмен автоматически. Для маркетинговых контактов также не смешивайте прекращение рассылки и уничтожение данных — учёт согласия на сообщения имеет собственный результат. Закрывайте задачу после проверки согласованного охвата и оформления требуемых подтверждений.