С 1 июля 2025 года вступили в силу жёсткие поправки к 152-ФЗ «О персональных данных». Они напрямую касаются сайтов всех управляющих компаний (УК) и ТСЖ, поскольку на их ресурсах собираются персональные данные жильцов: Ф.И.О., адрес, номер лицевого счёта, показания ИПУ, телефон, e-mail, иногда, сканы документов и фотографии.
Что изменилось с 2025 годом
- В 3–10 раз выросли штрафы за утечку или несвоевременное уведомление Роскомнадзора. Для юрлиц — до 6 млн ₽.
- Уведомление в Роскомнадзор необходимо до начала любой обработки персональных данных (ПДн), а не «в течение 10 дней» как раньше.
- Отзыв согласия теперь доступен не только через Госуслуги, но и через сам сайт УК (кнопка «Отозвать согласие»).
- Обязательное шифрование передаваемых данных (TLS 1.3, ГОСТ 28147-89).
- Локализация хранения — серверы с базами ПДн должны находиться на территории РФ.
Что считается персональными данными на сайте УК
- Идентификационные: Ф.И.О., дата рождения, серия/номер паспорта, СНИЛС, ИНН.
- Контактные: мобильный, e-mail, мессенджеры.
- Финансовые: номер лицевого счёта, данные банковской карты при оплате через сайт.
- Физиологические: показания ИПУ, фото с камер домофона/видеонаблюдения.
- Специальные категории: инвалидность, льготы (если заполняются в личном кабинете).
Какие документы обязательно разместить на сайте
- Политика конфиденциальности — в открытом доступе, со ссылкой в футере каждой страницы.
- Согласие на обработку ПДн, отдельный чек-бокс при регистрации/оформлении заявки.
- Уведомление в Роскомнадзор (PDF-скан) о внесении сведений в реестр операторов.
- Приказ о назначении ответственного за защиту ПДн.
- Реестр утечек — если они были, обязательно публикуется в течение 24 часов.
Пошаговый алгоритт внедрения с 2026 года
Шаг 1. Аудит: что уже собирается на сайте.
Шаг 2. Обновление Политики и согласий под новые формулировки.
Шаг 3. Размещение уведомления в Роскомнадзор (до 15 дней до начала обработки).
Шаг 4. Технические меры: TLS 1.3, резервное копирование, хостинг в РФ.
Шаг 5. Обучение персонала и подписание дополнительных соглашений с подрядчиками.
Чек-лист для владельцев сайта УК
| Пункт | Статус |
|---|---|
| Политика конфиденциальности опубликована и актуальна на 2026 год | ✓ / ✗ |
| Формы регистрации/оплаты содержат отдельный чек-бокс согласия | ✓ / ✗ |
| SSL-сертификат TLS 1.3 установлен | ✓ / ✗ |
| Сервер расположен в России (или используется российский облачный провайдер) | ✓ / ✗ |
| Имеется приказ о назначении ответственного за ПДн | ✓ / ✗ |
| Реестр утечек ведётся и опубликован | ✓ / ✗ |
Куда обращаться за помощью
- Роскомнадзор, Центр мониторинга ПДн
Тел.: ###-###-####
e-mail: pd-rkn@rkn.gov.ru
Адрес: 109074, Москва, ул. Старая Басманная, д. 41, стр. 1 - Госуслуги — личный кабинет «Передача данных»
gosuslugi.ru/600000/004 - Юридические компании, специализирующиеся на 152-ФЗ:
- «Департамент цифрового права», law@dcp;ru
- АО «ПравоТех», +7 -95 999-00-11
- Круглосуточная горячая линия Роскомнадзора для жильцов
###-###-#### (бесплатно по РФ)
Ссылки на нормативные документы
- 152-ФЗ от (в ред. от )
- Методические рекомендации Минцифры (утв. )
- Реестр операторов Роскомнадзора
Важно! Данная статья не является юридической консультацией. Перед внедрением изменений рекомендуется получить профессиональную правовую поддержку.