Начиная с 30 мая 2025 года в России вступили в силу новые штрафы за нарушение правил обработки персональных данных (ПДн)‚ а с 1 июля 2025 года полностью запрещено хранить и обрабатывать данные россиян на зарубежных серверах. Товарищество собственников жилья (ТСЖ) ежедневно сталкивается с ПДн: ФИО‚ адреса‚ ИНН‚ СНИЛС‚ показания счётчиков‚ фото и видео с камер наблюдения. Чтобы не попасть под рекордные штрафы до 10 млн руб.‚ ТСЖ должно чётко понимать‚ на каких основаниях и как именно оно вправе обрабатывать эту информацию.
Почему ТСЖ автоматически становится оператором ПДн
Любое действие с информацией‚ позволяющей идентифицировать человека (даже просто запись ФИО в книге учёта)‚ уже считается обработкой. Таким образом‚ с момента регистрации ТСЖ оно приобретает статус оператора и обязано подчиняться:
- Федеральному закону № 152-ФЗ «О персональных данных»;
- постановлению Правительства № 1119/2012 (об утверждении ПДн оператора);
- положениям ГК РФ‚ ЖК РФ‚ ФЗ-44‚ ФЗ-223 и др.‚ где упоминаются персональные сведения.
Какие персональные данные собирает ТСЖ
- Основные: ФИО‚ дата рождения‚ паспортные данные‚ адрес‚ контактный телефон‚ e-mail.
- Финансовые: номера лицевых счетов‚ реквизиты банковских карт‚ ИНН‚ СНИЛС.
- Технические: IP-адреса‚ логи доступа к личному кабинету собственника‚ фото/видео с камер.
- Дополнительные: данные о членстве в ТСЖ‚ показания ИПУ‚ сведения о задолженности.
Основания для обработки: когда собирать данные законно
ТСЖ может обрабатывать ПДн только на одном из восьми законных оснований из ст. 6 152-ФЗ. На практике для ТСЖ применимы:
- Договор: договор управления МКД‚ устав ТСЖ‚ решения общего собрания.
- Законодательство: ЖК РФ обязывает ТСЖ вести реестр собственников‚ начислять квартплату.
- Согласие: если данные собираются вне прямых обязанностей (например‚ для SMS-рассылки).
- Ограниченные интересы третьих лиц: публикация списка должников на стенде (без сумм).
Пошаговый алгоритм: как оформить законную обработку
Шаг 1. Назначить ответственного за ПДн
Из приказа директора ТСЖ должен быть назначен ответственный за организацию обработки ПДн (часто совмещают с бухгалтером или юристом). Его ФИО и контакты публикуются на сайте ТСЖ и вывешиваются на информационном стенде.
Шаг 2. Составить документы
- Политика конфиденциальности ТСЖ (утверждается на общем собрании);
- Приказ о порядке обработки и защиты ПДн;
- Реестр систем обработки ПДн (Excel или SaaS-платформа‚ сервер которой находится в РФ);
- Договор с подрядчиками‚ включающий ст. о конфиденциальности и соответствии 152-ФЗ.
Шаг 3. Получить согласие при необходимости
Если обработка выходит за рамки прямых обязанностей ТСЖ‚ подготовьте простое письменное согласие:
Форма: «Я‚ ФИО‚ паспорт серия №‚ даю согласие ТСЖ название ИНН XXXXXXXX на обработку моих ПДн в целях указать цель‚ срок хранения — лет/бессрочно. Подпись‚ дата».
Шаг 4. Технические меры защиты
- Разместить сервер с базой данных на территории РФ (провайдеры: Cloud.ru‚ Selectel‚ Ростелеком-ЦОД).
- Настроить шифрование файлов‚ резервное копирование‚ разграничение прав доступа.
- Заключить договор на техническую поддержку и аудит безопасности.
Что запрещено: «красные линии» 2025–2026
- Хранить данные за пределами РФ (штраф до 6 млн руб. для юр. лиц).
- Передавать данные иностранным сервисам (Google-Drive‚ Dropbox) без деперсонификации.
- Публиковать полные паспортные данные‚ номера карт‚ СНИЛС в протоколах и объявлениях.
- Использовать видеонаблюдение без знаков «Ведётся видеозапись» и без приказа оператора.
Чек-лист для правления ТСЖ
| Действие | Срок | Ответственный |
|---|---|---|
| Утверждение политики конфиденциальности | до | Председатель |
| Регистрация в Роскомнадзоре (если обрабатываются биометрия/спец. категории) | в течение 30 дней с момента начала обработки | Юрист |
| Аудит ИТ-инфраструктуры на соответствие 152-ФЗ | ежеквартально | IT-специалист |
| Обновление согласий собственников | раз в 5 лет | Бухгалтер |
Контакты для консультаций и обращений
Если у вашего ТСЖ возникли вопросы‚ правовые споры или необходима помощь в подготовке документов‚ обращайтесь:
- Роскомнадзор
Официальный сайт: rkn.gov.ru
Телефон «горячей линии»: ###-###-#### (бесплатно по РФ) - Минцифры РФ
Центр поддержки «Госуслуги-ЖКХ»
Телефон: ###-###-####
E-mail: pd_support@digital.gov.ru - Ассоциация «ЖКХ Контроль»
Юридическая консультация по ПДн для ТСЖТелефон: ###-###-####‚ доб. 503
E-mail: info@jkhcontrol.ru - Центр сертификации «Безопасность данных»
Проведение аудита и внедрение защищённого SaaS для ТСЖ
Телефон: ###-###-####
Сайт: data-csp.ru
Краткий вывод
ТСЖ имеет право и обязано обрабатывать персональные данные собственников‚ но только на строго определённых основаниях‚ с соблюдением новых требований 2025–2026 годов. Оперативно внедрите перечисленные выше меры‚ сохраните чек-лист и контакты‚ и ваше товарищество защитит себя от миллионных штрафов и судебных исков.