Как УО и ТСЖ защитить персональные данные собственников и подрядчиков

За два года законодатели ужесточили требования к операторам персональных данных и повысили их ответственность за нарушения. УО, ТСЖ и кооперативы также подпадают под эти изменения, поскольку обрабатывают ПДн жителей многоквартирных домов и сотрудников. Узнайте, как действовать, чтобы избежать ошибок и санкций.

В списках должников, чатах и на ОСС указывать только обезличенные сведения о гражданах

23 сентября на онлайн-семинаре Ассоциации «Р1», посвящённом обработке УО и ТСЖ персональных данных, исполнительный директор объединения Ирэн Парсамян подробно разобрала, как избежать штрафов и утечек в 2026 году.

Спикер начала с базового вопроса: обработка ПДн допустима без согласия собственников в рамках исполнения договора управления, начисления платы за ЖКУ и взыскания задолженности. Это прямо следует из ст. 6 № 152-ФЗ.

«Однако, если УО оказывает дополнительные услуги, например, замену смесителя, согласие необходимо – но не со всех собственников, а только с тех, кому фактически оказывает услугу. Это заявительный характер: пришла заявка – подписали договор и согласие», – отметила эксперт.

Ещё один базовый вопрос – списки должников:

• При размещении в местах общего пользования допустимо указывать только номер квартиры и сумму долга без ФИО – в таком случае УО и ТСЖ не нарушают закон о персональных данных.
• В домовых чатах действует то же самое правило.
• На общем собрании собственников УО не вправе обратиться к конкретному лицу по имени и отчеству и указать на его долг. Это уже раскрытие персональных данных.

Является ли чтение на ОСС списка должников нарушением закона о ПДн

Надзор и судпрактика декабрь’25

Включать в согласие передачу ПДн подрядчикам в рамках исполнения обязанностей по управлению МКД

Третий вопрос – обмен данными с подрядными организациями: они при получении ПДн должны зарегистрироваться в Роскомнадзоре как операторы таких данных и следовать требованиям № 152-ФЗ.

В договоре с подрядчиком УО и ТСЖ нужно прописать цель обработки, перечень передаваемых сведений, запрет на их распространение и обязанность уведомить об утечке.

«В согласии собственника не нужно перечислять всех подрядчиков – это невозможно, так как они могут меняться. Достаточно указать, что документ распространяет действие на третьи лица в случае их привлечения для оказания услуг», – подчеркнула Ирэн Парсамян.

При этом, если к управляющей организации приходит интернет-провайдер и просит список собственников для приведения сетей в порядок, передавать ПДн нельзя: не входит в перечень работ и услуг по договору управления.

Списки должников и закон о персональных данных: теория и судпрактика

Взыскание долгов август’23

Не использовать для хранения персональных данных зарубежные сервисы и электронную почту

Отдельно участники онлайн-семинара обсудили хранение персональных данных с помощью зарубежных сервисов. Если УО ведёт базу собственников в Гугл-таблицах или Гугл-документах – это нарушение, потому что ПДн жителей оказываются на серверах США, которая является недружественной страной.

Следует использовать аналогичные сервисы на отечественном ПО – они есть у Mail, Яндекса и Битрикса. Также Ирэн Парсамян рекомендовала полностью отказаться от Gmail и перейти на российские почтовые ящики или доменные и переносить базу данных на российские сервера с надёжными уровнями защиты или арендовать у крупных провайдеров.

Передача персональных сведений в ChatGPT и подобные сервисы искусственного интеллекта – это их отправка за границу, что запрещено. Рекомендуется использовать российские разработки.

Держим руку на пульсе: нужно ли УО и ТСЖ вести реестр собственников

ОСС и собственники октябрь’25

Уничтожать персональные данные собственников и нанимателей при смене УО или способа управления МКД

В ходе онлайн-семинара спикер разобрала десятки важных и сложных вопросов, возникающих у УО и ТСЖ при работе с персональными данными, в том числе их задавали участники трансляции. Например:

Что делать, если собственник отзывает согласие?

Если УО управляет домом, начисляет, актуализирует и хранит данные в рамках действующего договора – то в такой ситуации она официально отказывает собственнику в отзыве, ссылаясь на № 152-ФЗ и договор. Он действует до исполнения сторонами своих обязательств.

При смене компании или способа управления, если у жителей нет задолженности за ЖКУ, организация обязана уничтожить персональные данные собственников и нанимателей в течение 30 дней.

Среди других вопросов, на которые ответила Ирэн Парсамян: нужно ли согласие на получение и использование СНИЛС на общем собрании и передачу документов в суд и приставам, при установке в подъезде видеокамер, можно ли публиковать в чате Правления ТСЖ решения и протокол с ОСС, как определить утечку ПДн и что делать в таком случае.

Видеозапись с ответами и рекомендациями спикера, презентацию, десятки документов и образцов для работы с ПДн прикреплены под статьёй. Участники и члены Ассоциации «Р1» найдут их в своих личных кабинетах.