Общие положения

1․1․ Настоящее Положение определяет порядок сбора, обработки, хранения, защиты и уничтожения персональных данных, получаемых Товариществом собственников жилья (далее — ТСЖ) от физических лиц, собственников помещений, членов их семей, арендаторов, работников управляющей компании, а также от сотрудников ТСЖ․
1․2․ ТСЖ выступает оператором персональных данных (далее — Оператор ПДн) и действует в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами РФ․
1․3․ Обработка персональных данных осуществляется исключительно для:

• ведения реестра собственников;
• обеспечения эксплуатации и управления многоквартирным домом;
• расчёта и взимания платежей за коммунальные услуги и содержание общего имущества;
• соблюдения требований налогового, жилищного и трудового законодательства․

Состав обязательных документов Оператора ПДн

Для законной обработки персональных данных ТСЖ обязано иметь следующий комплект документов:

1. Акт о выявлении нарушений в сфере защиты персональных данных
   Документ составляется по результатам внутренней или внешней проверки (например, ФСТЭК или Роскомнадзор)․ Фиксирует конкретные недочёты и предписания по их устранению․
2. Акт об уничтожении машинных носителей персональных данных
   Оформляется при выбытии любых носителей (жёсткие диски, флеш-накопители, бумага)․ Необходим для исключения утечки информации после окончания срока хранения или выхода из эксплуатации носителя․
3. Приказ о назначении ответственного за организацию защиты ПДн
   Утверждается председателем ТСЖ․ В приказе указываются Ф․ И․ О․, должность, контактные данные и полномочия ответственного лица․
4. Политика в отношении обработки персональных данных
   Должна быть размещена на официальном сайте ТСЖ (или на стенде в подъезде) и включать:
   • цели и правовые основания обработки;
   • перечень обрабатываемых категорий ПДн;
   • сроки хранения;
   • пользователей (получателей) данных;
   • способы защиты информации․
5. Согласия субъектов ПДн
   Каждый собственник (или субъект) должен подписать письменное согласие на обработку своих персональных данных․ Шаблон должен быть утверждён общим собранием․
6. Журнал учёта обращений субъектов ПДн
   Ведётся отдельно для фиксации заявлений о доступе, уточнении, удалении, отзыве согласия и т․ д․
7. Локальные акты по ИБ
   Положения о контроле доступа, резервном копировании, инцидент-менеджменте, шифровании, антивирусной защите․

Ответственность ТСЖ за нарушения

Важно! Если ТСЖ не обеспечит защиту персональных данных и произойдёт утечка, предусмотрены штрафы:

• для юридических лиц, до 300 000 руб․ (по КоАП РФ ст․ 13․14);
• должностные лица могут быть оштрафованы на сумму до 50 000 руб․;
• в случае грубого нарушения возможна приостановка деятельности на срок до 90 суток․

Порядок действий при обнаружении утечки

1. Немедленно зафиксировать факт утечки (скриншоты, логи, письменные заявления)․
2. Составить Акт о выявлении нарушений (п․ 2․1)․
3. Уведомить Роскомнадзор не позднее 72 часов с момента выявления․
4. Проинформировать всех пострадавших субъектов ПДн․
5. Устранить причины утечки (заменить носители, изменить доступы, провести обучение сотрудников)․
6. Составить план мероприятий по предотвращению повторных инцидентов․

Сроки и порядок хранения документов

Контакты для обращений

По вопросам защиты персональных данных в ТСЖ вы можете обращаться:

• Ответственное лицо ТСЖ:
  Иванов И․ И․, председатель правления
  Тел․: +7 (495) -23-45-67
  E-mail: pdn@tzh-example․ru
  Адрес: 123456, г․ Москва, ул․ Примерная, д․ 1, офис 15
• Региональный Роскомнадзор:
  Тел․: ###-###-####
  Сайт: https://rkn․gov․ru
• Федеральная служба по техническому и экспортному контролю (ФСТЭК):
  Тел․: +7 (495) -62-52-22
  Сайт: https://fstec․ru

Финальная памятка для правления ТСЖ

Самое главное помнить:

1. Персональные данные — это не только Ф․ И․ О․ и адрес, но и показания счётчиков, долги, история платежей, данные сотрудников․
2. Нарушение требований 152-ФЗ может привести к штрафам, блокировке счетов и репутационным потерям․
3. Регулярно (не реже 1 раза в год) проводите аудит защиты ПДн и обновляйте локальные акты․
4. Храните все документы в двух экземплярах: бумажном и электронном․

Дата актуализации положения: 24 марта 2026 г․
Версия: 1․2