Важно! С 1 сентября 2022 года все управляющие компании (УК) и индивидуальные предприниматели, осуществляющие обработку персональных данных жильцов и сотрудников, обязаны:
- иметь локальный нормативный акт — «Положение об обработке и защите персональных данных»;
- получить письменное согласие каждого субъекта ПДн (жильцов, собственников, арендаторов, персонала);
- уведомить Роскомнадзор о начале обработки ПДн до начала самой обработки.
Общие положения
Настоящее Положение разработано в соответствии с Федеральным законом от № 152-ФЗ «О персональных данных» (в редакции Федерального закона от ) и определяет порядок сбора, хранения, защиты и использования персональных данных субъектов, находящихся в отношениях с управляющей компанией.
Цели обработки персональных данных
- Оказание коммунальных и эксплуатационных услуг.
- Расчёт и взыскание задолженности за ЖКУ.
- Ведение кадрового учёта персонала УК.
- Исполнение требований законодательства РФ, включая налоговое и судебное.
Категории обрабатываемых персональных данных
- Ф. И. О., дата и место рождения жильца/сотрудника;
- Паспортные данные, СНИЛС, ИНН;
- Адрес регистрации и фактического проживания;
- Контактные данные: телефон, электронная почта;
- Сведения о собственности (правоустанавливающие документы, доли владения);
- Платёжные реквизиты (номер счёта, банковская карта);
- Биометрические данные (фотография с камер видеонаблюдения в местах общего пользования);
- Данные сотрудников: трудовой договор, должностные инструкции, сведения о доходах, дисциплинарные взыскания, медицинские книжки.
Правовые основания обработки
УК обрабатывает ПДн только при наличии хотя бы одного из следующих оснований:
- Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ);
- Необходимость исполнения договора, стороной которого является субъект ПДн;
- Требования законодательства РФ (например, ст. 161 ЖК РФ, 149 НК РФ);
- Защита жизни или здоровья, когда получить согласие невозможно;
- Исполнение публично значимой функции (оперативно-техническое обслуживание МКД).
Сроки хранения
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные жильцов (договор управления) | 3 года после расторжения договора | п. 2 ч. 1 ст. 29 ГК РФ, п. 4 ст. 21 152-ФЗ |
| Кадровые документы | 50 лет после увольнения | Приказ Росархива № 236 от |
| Видеозаписи с камер | Не более 30 календарных дней | Рекомендации Роскомнадзора, п. 8 ст. 11 152-ФЗ |
Защита персональных данных
Технические меры:
- антивирусное ПО, межсетевые экраны;
- шифрование каналов передачи данных (TLS 1.3);
- разграничение прав доступа по ролям (RBAC);
- резервное копирование не реже 1 раза в сутки.
Организационные меры:
- локальный акт «Положение об обработке и защите персональных данных»;
- обязательный инструктаж сотрудников, подписание NDA;
- ведение журнала учёта выдачи переносных носителей;
- ежеквартальная внутренняя проверка (self-audit).
Права субъектов ПДн
Каждый жилец или сотрудник имеет право:
- Получить информацию о наличии и содержании своих ПДн в УК;
- Требовать уточнения, блокировки или уничтожения неправильных данных.
- Отозвать согласие в любой момент (письменно).
- Подать жалобу в Роскомнадзор или суд (ст. 16 152-ФЗ).
Порядок отзыва согласия
Для отзыва согласия субъект направляет в УК заявление по форме (образец ниже); УК прекращает обработку в течение 10 рабочих дней, за исключением случаев, когда иное предусмотрено федеральным законом.
------------------------------------------------- ЗАЯВЛЕНИЕ о снятии согласия на обработку ПДн Я, [Ф. И. О.], паспорт [серия №], выдан [данные пасп.], проживающий(-ая) по адресу: _________________________, прошу снять моё согласие на обработку персональных данных, данное ранее УК «__________», с «__».__.20__ г. -------------------------------------------------
Ответственность за нарушение
За нарушение требований 152-ФЗ предусмотрены:
- Административная: штраф от 10 000 до 50 000 руб. (ст. 13.11 КоАП РФ);
- Уголовная: ст. 183 УК РФ — до 5 лет лишения свободы при крупном ущербе;
- Гражданско-правовая: компенсация морального вреда (ст. 151 ГК РФ).
Контакты для обращений
Если у вас возникли вопросы по обработке персональных данных, вы можете обратиться:
- Ответственное лицо УК (далее — Оператор ПДн)
ФИО: Иванова Ольга Алексеевна
Должность: Заместитель директора по правовым вопросам
Телефон: +7 (495) -23-45-67 доб. 105
E-mail: dpo@uk-example.ru
Адрес: 123456, г. Москва, ул. Энергетиков, д. 12, офис 401 - Роскомнадзор
Сайт: https://rkn.gov.ru
Телефон горячей линии: ###-###-####
Электронная приёмная: https://rkn.gov.ru/treatments/
Как быстро подготовить Положение онлайн
Сервисы, которые помогут бесплатно сгенерировать готовый документ:
- Конструктор политики конфиденциальности (Pravo.ru)
- Онлайн-генератор Положения о ПДн (ppt.ru)
- База шаблонов КонсультантПлюс
Краткий чек-лист для УК:
- Разработайте и утвердите локальный акт на 2026 год.
- Получите согласия всех субъектов (жильцов, собственников, сотрудников).
Помните: актуальность документов нужно проверять ежеквартально, а при изменении законодательства, незамедлительно.