Актуальность темы: С 01 сентября 2025 года вступают в силу новые правила согласия на обработку персональных данных. Роскомнадзор переходит на отраслевые стандарты, а штрафы за нарушения выросли до 300 000 руб. для юрлиц. Каждая управляющая компания (УК), ТСЖ или ЖСК обязана пересмотреть внутренние регламенты и опубликовать актуализированную политику конфиденциальности.
Кто считается оператором персональных данных в ЖКХ?
- Управляющая организация (УК, ТСЖ, ЖСК) — самостоятельно определяет цели и состав обрабатываемых данных.
- Расчетно-кассовый центр (РКЦ) — при обработке платёжной информации выступает по поручению УК и только при наличии согласия собственника.
- Ресурсоснабжающие организации (РСО) — получают персональные данные от УК на основании договора и закона 152-ФЗ без дополнительного согласия, если данные необходимы для начислений.
Какие данные обрабатывает УК
- ФИО, адрес, паспортные данные — для заключения договоров управления.
- Площадь и состав семьи — для расчёта тарифов и льгот.
- Лицевые счета и банковские реквизиты — для формирования квитанций.
- Данные о задолженности — для передачи в судебные органы и коллекторские агентства.
- Видео-изображения — с камер видеонаблюдения в подъездах и дворах (при наличии соответствующего знака).
Новые требования к согласию с
Согласие обязательно должно быть:
- Конкретным — отдельно для каждой цели (рассылка, передача РСО, публикация в ГИС ЖКХ).
- Информированным — с указанием полного перечня обрабатываемых данных и сроков хранения.
- Документированным — на бумажном носителе или в электронной форме с усиленной подписью.
Важно: использовать одну общую форму «на все случаи жизни» уже нельзя.
Технические и организационные меры защиты
Обязательные меры
- Назначить ответственного за защиту ПДн (приказ + ФИО на сайте).
- Провести инвентаризацию персональных данных и оформить реестр операций.
- Внедрить:
- разграничение доступа к ИТ-системам;
- шифрование баз данных;
- аудит логов доступа;
- DLP-систему для контроля утечек.
- Разместить опубликованную политику конфиденциальности на сайте и в ГИС ЖКХ.
Дополнительные рекомендации
- Ежегодно проводить обучение сотрудников по 152-ФЗ (оформить акты и журналы).
- Заключать соглашения о конфиденциальности с подрядчиками (электрики, сантехники, IT-подрядчики).
- Использовать обезличенные данные в аналитических отчётах.
Как получить согласие жильца: пошаговая инструкция
| Шаг | Действие | Форма/документ |
|---|---|---|
| 1 | Разработать форму согласия под каждую цель | Шаблон: Скачать |
| 2 | Разместить форму на сайте/в личном кабинете | Секция «Защита персональных данных» |
| 3 | Отправить бумажную версию с квитанцией | Двусторонняя распечатка на обороте квитанции |
| 4 | Получить подпись или электронное подтверждение | ЭЦП, смс-код, бумажный скан |
| 5 | Занести в реестр согласий | Excel/СУБД с датой и целью |
Передача данных РСО и РКЦ: когда согласие не нужно
УК вправе передавать без согласия жильца:
- ФИО, адрес, площадь, показания приборов учёта — для начислений и поставки услуг (п; 5 ч; 1 ст. 6 152-ФЗ);
- Информацию о задолженности — при передаче дела в суд (п. 4 ч. 1 ст. 6 152-ФЗ).
Во всех остальных случаях (рассылка SMS, email-рассылки, маркетинг, передача страховым компаниям) согласие обязательно.
Ответственность за нарушения
| Нарушение | Штраф для юрлица |
|---|---|
| Отсутствие документов (политика, реестр) | до 150 000 ₽ |
| Обработка без согласия | до 300 000 ₽ |
| Утечка персональных данных | до 300 000 ₽ + обязанные меры |
| Непубликация политики на сайте | предупреждение или 50 000 ₽ |
Контакты для консультаций и помощи
- Роскомнадзор (горячая линия): ###-###-####, сайт rkn.gov.ru
- Минстрой России (раздел ЖКХ): +7 (495) -28-83-30, info@minstroyrf.ru
- Ассоциация «ЖКХ Контроль»: +7 (495) -34-41-11, jkhcontrol.ru (шаблоны документов, вебинары)
- Юридическая служба «ПравоЖКХ»: +7 (499) -48-23-19, law@pravojkh.ru (аудит, сопровождение)
- Цифровая платформа ГИС ЖКХ: dom.gosuslugi.ru (публикация политик, запросы РКЦ)
Чек-лист «Готов ли ваш УК к »
- □ Утверждена и опубликована политика конфиденциальности (см. шаблон).
- □ Назначен ответственный за защиту ПДн, ФИО размещены на сайте.
- □ Обновлены формы согласия под каждую цель обработки.
- □ Проведена инвентаризация ПДн и создан реестр операций.
- □ Проведено обучение персонала и оформлены акты.
- □ Внедрены технические меры (шифрование, логи, DLP).
- □ Заключены соглашения с подрядчиками о конфиденциальности.
- □ Проверена публикация в ГИС ЖКХ.
Не откладывайте на август! Начните подготовку уже сейчас, чтобы избежать штрафов.