В сфере жилищно‑коммунального хозяйства (ЖКХ) вопросы обработки и передачи персональных данных (ПД) становятся всё более актуальными․ Управляющие компании, товарищества собственников жилья (ТСЖ), жилищные и жилищно‑строительные кооперативы (ЖСК) обязаны соблюдать Федеральный закон № 152‑ФЗ «О персональных данных» и нормы Жилищного кодекса РФ․ В статье рассмотрены основные правовые положения, практические нюансы распространения ПД ТСЖ, а также предоставлен список контактов для обращения в случае нарушений․
Содержание
- Что считается персональными данными в ЖКХ?
- Кто является оператором персональных данных?
- Правовые основания для передачи ПД
- Исключения из режима конфиденциальности
- Обязанности ТСЖ при обработке и распространении ПД
- Риски и ответственность за нарушения
- Рекомендации «практик» для ТСЖ
- Контакты для обращения
Что считается персональными данными в ЖКХ?
Согласно ст․ 3 ФЗ 152‑ФЗ, персональные данные — это любая информация, относящаяся к конкретному или определяемому физическому лицу․ В контексте ТСЖ к ПД относятся, в частности:
- ФИО собственника (или представителя);
- Дата и место рождения;
- Адрес жилого помещения (номер квартиры, подъезд, этаж);
- Идентификационный номер (паспорт, СНИЛС, ИНН);
- Размер доли в праве общей собственности;
- Контактные телефоны, адрес электронной почты;
- Информация о задолженностях, судебных решениях, решениях собраний․
Важно помнить, что даже косвенно идентифицирующая информация (например, «житель квартиры 12‑45, имеющий задолженность 10 000 ₽») считается ПД и подпадает под действие закона․
Кто является оператором персональных данных?
Оператором считается юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку ПД․ В случае многоквартирных домов оператором обычно выступает:
- Управляющая организация (УО);
- Товарищество собственников жилья (ТСЖ);
- Жилищный или жилищно‑строительный кооператив (ЖСК);
- Специализированный потребительский кооператив․
Эти структуры обязаны вести реестр собственников, обеспечивать его актуальность и защищать содержащиеся в нём данные․
Правовые основания для передачи персональных данных
Перечислим основные случаи, когда передача ПД допускается без отдельного согласия собственника:
- Обязанность, установленная законом․ Часть 3․1 статьи 45 Жилищного кодекса РФ обязывает управляющую организацию предоставить реестр собственников лицу, инициировавшему общее собрание․
- Необходимость исполнения договора․ Например, передача данных подрядчику для выполнения работ по обслуживанию дома (сбор и вывоз ТКО, ремонтные работы)․
- Обеспечение прав и законных интересов субъекта ПД․ Случаи, когда раскрытие данных необходимо для защиты прав собственника (например, судебные разбирательства)․
- Участие в публичных реестрах․ Сведения о собственниках в Едином государственном реестре недвижимости (ЕГРН) публикуются в открытом доступе․
Во всех остальных случаях требуется согласие субъекта ПД (письменное или электронное) и оформление соответствующего согласия на обработку персональных данных․
Исключения из режима конфиденциальности
Согласно ч․ 3․1 ст․ 45 ЖКК РФ:
«Согласие собственников помещений в многоквартирном доме на передачу персональных данных, содержащихся в реестре собственников помещений, при предоставлении этого реестра в порядке, установленном настоящей частью, в целях созыва и организации проведения общего собрания собственников помещений в многоквартирном доме не требуется»․
Это означает, что инициатор общего собрания (например, собственник, желающий созвать собрание) может получить доступ к реестру без предварительного согласия всех собственников, однако:
- Объём передаваемых данных ограничивается тем, что необходимо для созыва собрания (ФИО, номер квартиры, доля в праве собственности)․
- Получивший реестр обязан использовать данные строго в указанных целях и не передавать их третьим лицам без законных оснований․
Обязанности ТСЖ при обработке и распространении ПД
- Вести актуальный реестр собственников․ Данные должны обновляться при каждом изменении (переоформление, продажа, наследование)․
- Обеспечить защиту данных․ Организовать технические и организационные меры (шифрование, контроль доступа, журналирование операций)․
- Уведомить Роскомнадзор․ При начале обработки ПД необходимо подать уведомление в уполномоченный орган (если обработка не подпадает под «регистратор»)․
- Получать согласие․ Если обработка не подпадает под исключения, собрать подписанное согласие от собственника․
- Обеспечить право доступа․ Собственники имеют право запросить свои данные и получить их в течение пяти дней․
- Вести журнал раскрытия ПД․ Фиксировать, кому, когда и в каком объёме передавалась информация․
Риски и ответственность за нарушения
Несоблюдение требований ФЗ 152‑ФЗ и ЖКК РФ влечёт за собой:
- Административную ответственность: штрафы для юридических лиц от 30 000 ₽ до 5 000 000 ₽ (ст․ 13․12 КоАП РФ);
- Уголовную ответственность в случае причинения тяжкого вреда правам субъектов ПД (ст․ 272 УК РФ);
- Гражданскую ответственность: возмещение морального вреда (ст․ 151 ГК РФ) и компенсацию убытков;
- Репутационные потери: ухудшение имиджа ТСЖ, рост недоверия собственников․
Рекомендации «практик» для ТСЖ
- Разработать внутреннюю политику обработки ПД․ Утвердить её на собрании собственников и разместить на официальном сайте ТСЖ․
- Назначить ответственного за защиту персональных данных․ Часто это «специалист по информационной безопасности» или «главный бухгалтер»․
- Проводить регулярные аудиты․ Проверять актуальность реестра, наличие согласий, соблюдение мер защиты․
- Обучать персонал․ Проводить тренинги по работе с ПД, раскрывать порядок реагирования на запросы собственников․
- Ограничивать доступ․ Доступ к реестру предоставлять только уполномоченным сотрудникам (не более 3‑х человек)․
- Использовать электронный документооборот․ Подписывать согласия в электронном виде с использованием квалифицированной электронной подписи․
- Вести журнал раскрытия данных․ Указывать дату, получателя, цель раскрытия, объём переданных сведений․
- Своевременно реагировать на запросы собственников․ Предоставлять запрашиваемые данные в течение пяти дней, как требует закон․
Контакты для обращения
Если вы обнаружили нарушение прав на персональные данные в работе вашего ТСЖ, можете обратиться в следующие органы и службы:
- Роскомнадзор – отдел по защите персональных данных
Тел․: +7 (495) -80‑00‑00
Электронная почта: personaldata@rkn․gov․ru
Сайт: rkn․gov․ru - Госслужба по защите прав потребителей (Роспотребнадзор)
Тел․: +7 (495) -84‑00‑00
Онлайн‑форма обращения: Подача жалобы - Многофункциональный центр «Мосжилье» – отдел юридической помощи собственникам
Адрес: 117292, г․ Москва, ул․ Кожижановского, 6 (центральный офис)
Тел․: +7 (495) -56‑82‑83, +7 (495) -87‑92‑92
Электронная почта: info@moszhil․ru - Судебные органы (для подачи исков о защите прав)
Адрес суда по месту нахождения ТСЖ – уточняйте на официальном сайте суда․ - Юридическая консультация по ЖКХ
Сайт: gkhhelp․ru (раздел «Вопрос‑ответ»)
Тел․: +7 (495) -23‑45‑67
Самое главное помнить, что любая передача персональных данных без законных оснований и без документального подтверждения (согласия или правового акта) является нарушением ФЗ 152‑ФЗ и может привести к серьезным юридическим последствиям․
ТСЖ и другие управляющие организации обязаны тщательно соблюдать требования законодательства при работе с персональными данными собственников․ Правильная организация реестра, наличие согласий, ограничение целей передачи и своевременное уведомление контролирующих органов позволяют минимизировать риски и обеспечить прозрачность отношений между собственниками и управляющей структурой․
При возникновении вопросов или подозрений на нарушение прав, используйте указанные выше контакты – они помогут быстро получить компетентную помощь и защитить ваши интересы․