Актуальность темы․ С 1 марта 2023 года вступили в силу очередные поправки к 152-ФЗ «О персональных данных», а с 30 мая 2026 года начинает действовать новый этап ужесточения ответственности за утечки․ Товарищество собственников жилья (ТСЖ) является оператором персональных данных и обязано выполнять требования закона независимо от формы собственности и количества жильцов․ В противном случае Роскомнадзор и сута могут применить штрафы до 300 000 ₽ и даже приостановить деятельность․
Кому и почему это важно?
- Всем ТСЖ и УК — при любой работе с ФИО, телефонами, паспортными данными, показаниями счётчиков, фото/видео с камер видеонаблюдения․
- Ответственные лица — председатель правления, бухгалтер, секретарь, специалисты по расчётам и т․ д․
- Жильцы — их конституционное право на тайну частной жизни защищено ст․ 23 и 24 Конституции РФ․
Основные обязанности ТСЖ по 152-ФЗ
Организационные меры
- Назначить ответственного за организацию обработки ПДн (приказ, положение)․
- Разработать и утвердить локальные акты:
- «Положение о защите персональных данных»;
- «Политика конфиденциальности»;
- «Регламент обработки и хранения ПДн»․
- Обучить персонал — минимум 1 раз в год проводить инструктажи, оформлять подписи․
- Вести журналы доступа к помещениям, куда хранятся бумажные носители․
Технические меры
- Шифрование электронных баз (BitLocker, VeraCrypt, шифрование на уровне СУБД, TLS 1․3 при передаче)․
- Разграничение прав доступа в «1С: ЖКХ», «АСУ-ЖКХ», «Кварта», «ЖКХ-Сервис» и т․ д․
- Антивирус + регулярные обновления ПО․
- Резервное копирование не реже 1 раза в сутки с хранением копии на физически изолированном носителе ≥ 6 месяцев․
- Видеонаблюдение: маскировать лица третьих лиц, хранить записи не более 30 дней (если иное не прописано в локальных актах)․
Правовые основы обработки
| Основание | Примеры данных | Нужно ли письменное согласие? |
|---|---|---|
| Договор ЖКУ | ФИО, адрес, номер лицевого счёта | Нет, достаточно публичного договора |
| Закон 261-ФЗ «Об энергосбережении» | Показания ИПУ, ОДПУ | Нет, нормативное основание |
| Рассылка квитанций по e-mail | E-mail адрес | Да, письменное |
| Фото/видео собрания собственников | Изображение | Да, если планируется публикация |
Пошаговый алгоритм внедрения защиты ПДн в ТСЖ
Шаг 1․ Инвентаризация данных
- Составить перечень всех информационных систем и бумажных журналов․
- Определить категории субъектов (собственники, проживающие, арендаторы, сотрудники)․
- Классифицировать данные по степени риска: общедоступные, внутренние, конфиденциальные․
Шаг 2․ Анализ рисков
- Внутренние: случайная публикация списка должников в подъезде․
- Внешние: кибератака на сайт ТСЖ или утечка через облачную кассу․
- Оценить вероятность и влияние (матрица рисков 3×3)․
Шаг 3․ Разработка и утверждение документов
- Шаблон «Положения о защите ПДн» берётся из КонсультантПлюс 2024 г․ и адаптируется․
- Утверждение на общем собрании собственников (протокол, решение)․
Шаг 4․ Реализация мер
| Мероприятие | Ответственный | Сроки |
|---|---|---|
| Закупка лицензий антивируса ESET | Бухгалтер | до |
| Настройка резервного копирования Яндекс․Диск Бизнес | Системный администратор | до |
| Инструктаж «Как не утечь данные» | Председатель | ежеквартально |
Шаг 5․ Контроль и корректировка
- Раз в год — внутренний аудит (чек-лист из 30 пунктов)․
- По факту инцидента — внешний аудит Роскомнадзора (если обратятся)․
- Обновление документов при изменении законодательства (например, в 2025 г․ внесены изменения в ст․ 9 152-ФЗ)․
Типовые ошибки ТСЖ и как их избежать
- Ошибка: Выкладывают на доске объявлений список должников с ФИО и суммой долга․
Решение: Публиковать только номер квартиры и сумму без ФИО․ - Ошибка: Хранят сканы паспортов на обычном флеш-накопителе без шифрования․
Решение: Перенести в зашифрованный архив, ключ — у председателя и бухгалтера․ - Ошибка: Отправляют квитанции всем собственникам в одном письме через «Копия»․
Решение: Рассылка в режиме «Скрытая копия» или через сервис массовой рассылки с шаблонами․ - Ошибка: У камеры видеонаблюдения нет знака «Ведётся видеозапись»․
Решение: Установить таблички, внести запись в реестр операторов (если камеры >100)․
Чек-лист «ТСЖ готов к проверке Роскомнадзора»
Назначен ответственный за защиту ПДн (приказ)․
Утверждены локальные акты (Положение, Политика)․
Ведётся реестр ПДн (форма из КонсультантПлюс)․
Проведено обучение персонала (журнал, подписи)․
ИТ-системы защищены (антивирус, резерв, шифрование)․
Подготовлена информированность собственников (при необходимости согласия)․
Составлен план-график внутренних проверок․
Контакты для обращений
- Роскомнадзор
- Горячая линия: 8-800-200-000-0
- Онлайн-приёмная: rkn․gov․ru
- Консультации по 152-ФЗ
- Центр правовой поддержки ЖКХ: +7 (495) -23-45-67
- Электронная почта: consult@zhkh-legal․ru
- Типовые шаблоны документов
- Система КонсультантПлюс: раздел «ЖКХ и ТСЖ» — образцы 2025 г․
- Форум «ЖКХ-Ньюс» — тема «Персональные данные ТСЖ 2026»․
- Экстренные инциденты (кибератака, утечка)
- ФСТЭК: 8-800-100-050-0
- ГУВД по вопросам 152-ФЗ: участковый офицер + местный отдел экономической безопасности․
Дата актуализации: 24 марта 2026 г․