Управляющие организации в рамках оказания жилищно-коммунальных услуг ежедневно сталкиваются с обработкой персональных данных жильцов: от Ф. И. О. и адресов до сведений о задолженности и показаниях счётчиков. С 1 сентября 2025 года и в 2026 году действуют обновлённые требования законодательства, штрафы за нарушения выросли до 700 000 ₽, а Роскомнадзор усилил контроль. Ниже — подробная инструкция, как собирать, хранить и передавать персональные данные законно.
Почему важно соблюдать 152-ФЗ и свежие разъяснения властей
Согласно Федеральному закону от № 152-ФЗ (ред. ) и статье 6, любой сбор персональных данных должен быть:
- осуществлён с согласия субъекта, за исключением перечисленных в ч. 1 ст. 6 случаев;
- обеспечен хранением на территории России (ч. 5 ст. 18);
- сопровождаться назначением ответственного лица (ст. 22.1).
Роскомнадзор в памятке от и разъяснениях 2020–2025 годов подтвердил: вывешивание списков должников в подъездах и передача данных третьим лицам без согласия — прямое нарушение, караемое штрафами до 1 млн ₽ и иском в суд.
Какие данные можно собирать без согласия
В сфере ЖКХ действует узкий перечень случаев, когда согласие жильца не требуется (п. 2, 3, 4, 8 ч. 1 ст. 6):
- Сведения, необходимые для исполнения договора управления многоквартирным домом.
- Данные о начисленной плате и задолженности в рамках исполнения обязательств.
- Информация, подлежащая опубликованию в ЕГРЮЛ/ЕГРИП или предоставляемая в Росреестр при кадастровом учёте.
- Сведения, отнесённые к общедоступным, если сам субъект сделал их публично доступными;
Во всех остальных случаях требуется письменное согласие (с 1 сентября 2025 г. — в формате, утверждённом приказом Роскомнадзора).
Как правильно оформить согласие
Электронная форма
- На сайте компании разместите виджет согласия с чек-боксом «Я ознакомлен(-а) и даю согласие…».
- В протоколе фиксируйте IP-адрес, время, тип браузера.
Бумажная форма
- Отдельный бланк A4 с полным текстом цели обработки, перечнем действий (сбор, хранение, передача), сроком и контактами ответственного.
- Две подписи: субъекта и сотрудника УК.
Назначение и функции ответственного за защиту персональных данных
С 2026 года обязателен профильный специалист, указания которому даёт исполнительный орган УК (ст. 22.1 152-ФЗ):
- Контроль соблюдения законодательства о ПДн.
- Ведение реестра операций.
- Приём и обработка обращений жильцов: доступ, уточнение, блокировка, удаление.
- Организация обучения персонала.
- Информирование Роскомнадзора о инцидентах в течение 24 часов;
Типовой алгоритм законного сбора данных в 2026 году
- Определите цель (расчёт платы, регистрация граждан, формирование реестра должников).
- Классифицируйте данные: обычные, биометрические, специальные категории.
- Получите согласие или проверьте основание без согласия.
- Внесите сведения в реестр операторов (если используете биометрию).
- Обеспечьте локализацию — серверы и резервные копии только в РФ.
- Зашифруйте и разграничьте доступ: роль «Оператор ПДн», роль «Бухгалтерия», роль «Мастер участок».
- Проведите внутренний аудит раз в год и внешнюю проверку — раз в три года.
Распространённые ошибки и санкции
| Ошибка | Размер штрафа (₽) | Источник |
|---|---|---|
| Листы должников на доске объявлений | до 100 000 | Роскомнадзор, ноябрь 2020 |
| Передача данных ресурсоснабжающей организации без согласия | до 300 000 | Госдума, февраль 2026 |
| Отсутствие назначенного ответственного | до 50 000 | КоАП РФ, ст. 13.11 |
| Нарушение правил трансграничной передачи | 700 000 | 152-ФЗ, ст. 13.11 (новая редакция) |
Чек-лист для руководителя УК
- ✅ Утверждена политика обработки ПДн (приказ № ___).
- ✅ Назначен ответственный, должность в приказе.
- ✅ Разработаны формы согласия (бланк + онлайн-чекбокс).
- ✅ Создан реестр операций (Excel-сервер, шифрование AES-256).
- ✅ Проведено обучение сотрудников (дата, протокол, подписи).
- ✅ Подготовлены договор-поручение и соглашения с аутсорсерами.
- ✅ Проведён тестовый инцидент: «утечка» — уведомление в Роскомнадзор за 22 часа.
Контакты для обращений
Если у жильца или сотрудника УК возникли вопросы по обработке персональных данных, можно обратиться:
- Ответственное лицо вашей управляющей компании
— ФИО, номер телефона и адрес электронной почты указаны в приказе и на сайте УК. - Региональный Роскомнадзор
— Адрес и телефон смотрите на сайте rkn.gov.ru в разделе «Контакты» → «Территориальные управления». - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций
Москва, ул. Большая Садовая, д. 11
Телефон «горячей линии» ###-###-####
Электронная приёмная: info@rkn.gov.ru - Центр цифровых прав
— юридическая помощь жильцам: digitalrightscenter.ru
Телефон: +7 (495) -12-12-12
Важно: перед обращением в Роскомнадзор постарайтесь решить вопрос непосредственно с ответственным лицом вашей управляющей компании.
С 2026 года законодательство становится всё жёстче: достаточно одного неоформленного листа должников, чтобы УК получила штраф и попала в поле зрения судебных приставов. Внедрите описанные шаги, ведите реестр операций и держите «горячую линию» открытой для жильцов — это минимизирует риски и повысит доверие потребителей.