Краткий ответ
Да, ТСЖ (товарищество собственников жилья) в большинстве случаев признаётся оператором персональных данных. Это происходит потому, что ТСЖ собирает, хранит и использует персональные данные жильцов для управления домом, взаимодействия с поставщиками услуг и исполнения иных обязательств.
Развёрнутое объяснение
Когда ТСЖ становится оператором
Согласно ст. 3 152-ФЗ «О персональных данных», оператором признаётся лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных.
- Сбор квитанций и платежей. В них содержатся Ф. И. О., адрес, индивидуальный лицевой счёт, номера телефонов и e-mail.
- Ведение жилищного учёта. Данные о собственниках, нанимателях, прописанных лицах, датах рождения, СНИЛС, паспортные данные.
- Видеонаблюдение на территории дома и придомовой парковке, если камеры фиксируют граждан.
- Онлайн-голосования на общих собраниях собственников через электронные платформы.
Обязанности ТСЖ по 152-ФЗ (вступившие в силу )
С 1 июля 2025 года требования стали жёстче:
- Уведомление Роскомнадзора. Не позднее 10 рабочих дней с момента начала обработки подать уведомление по форме № 1.
- Назначение ответственного за организацию обработки ПД. Должность можно совмещать с бухгалтером или председателем правления ТСЖ, но обязанности фиксируются приказом.
- Локальные актовые документы:
- Политика конфиденциальности;
- Регламент обработки и защиты ПД;
- Перечень мер безопасности (аналог «Перечня мер» из ст. 19 152-ФЗ).
- Шифрование и резервное копирование. Все базы с персональными данными должны храниться в зашифрованном виде, копии хранятся на отдельном носителе.
- Уничтожение ПД. Согласно ч. 35.1 ст. 21 закона, ТСЖ обязано удалить персональные данные собственника в трёх случаях:
- по письменному требованию;
- при истечении цели обработки (например, человек продал квартиру и выбыл из числа собственников);
- при ликвидации ТСЖ.
Какие штрафы грозят
| Нарушение | Размер штрафа (руб.) |
|---|---|
| Неподанное уведомление в Роскомнадзор | 10 000–30 000 |
| Отсутствие локальных документов | 30 000–50 000 |
| Утечка ПД из-за ненадлежащих мер безопасности | 50 000–100 000 |
| Повторное нарушение | До 300 000 |
Алгоритм «ТСЖ и 152-ФЗ» за 7 шагов
- Провести инвентаризацию: перечень всех баз и источников ПД жильцов.
- Определить цели обработки: начисление взносов, подача показаний ИПУ, голосования, видеонаблюдение и т. д.
- Утвердить Политику конфиденциальности и разместить её на сайте ТСЖ/в подъезде.
- Назначить ответственного и подать уведомление № 1 в Роскомнадзор онлайн через lk.gosuslugi.ru.
- Внедрить технические меры: шифрование, пароли, резервные копии;
- Обучить сотрудников: минимальный курс 4 академических часа.
- Раз в 2 года проводить аудит безопасности и обновлять документы.
Контакты для обращений
- Роскомнадзор
Центральный офис: 109074, Москва, Б. Хитровский пер., д; 2/8
Телефон горячей линии: ###-###-####
E-mail: hotline@rkn.gov.ru - Региональные отделения Роскомнадзора
Найдите свой регион на rkn.gov.ru → раздел «Контакты». - Ассоциация компаний по защите и хранению персональных данных
E-mail: info@152fz.ru
Telegram-канал: t.me/a152fz - Юридическая поддержка для ТСЖ
Бесплатная юридическая консультация по 152-ФЗ для ТСЖ: ###-###-#### (пн-пт, 09:00–18:00 Мск).
ТСЖ невозможно эффективно управлять домом без персональных данных жильцов. Поэтому ТСЖ действительно является оператором персональных данных и обязано выполнять требования 152-ФЗ. Своевременное исполнение семишагового алгоритма поможет избежать штрафов и сохранить доверие жильцов.