Какие данные обрабатывает ТСЖ:
- ФИО собственников и нанимателей;
- паспортные данные, сведения о регистрации;
- контактные данные (телефон, e-mail, адрес проживания);
- информация о праве собственности на жилое помещение;
- данные о начислениях и оплате коммунальных услуг;
- переписка с жильцами, жалобы, обращения;
- фото и видео (например, при установке систем видеонаблюдения).
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация о физическом лице.
- Ст. 6 ФЗ-152 — обработка ПДн допускается только с согласия субъекта или на основании закона.
- Ст. 9 ФЗ-152 — согласие должно быть информированным и конкретным.
- Жилищный кодекс РФ (ст. 135–137) — закрепляет обязанности ТСЖ по ведению документации и взаимодействию с собственниками.
- Ст. 13.11 КоАП РФ — нарушение порядка обработки ПДн влечёт ответственность.
Практика и позиция Роскомнадзора
Роскомнадзор активно проверяет ТСЖ, так как часто встречаются нарушения при работе с персональными данными жильцов. Распространённые случаи:
- публикация списков должников с ФИО и суммами на подъездах или сайтах ТСЖ;
- хранение паспортных данных собственников без согласий;
- передача данных жильцов подрядчикам без оформления договоров поручения.
Регулятор в своих разъяснениях подчёркивает: ТСЖ обязаны соблюдать требования ФЗ-152 и обеспечивать конфиденциальность данных жильцов, в том числе при взаимодействии с управляющими компаниями и ресурсоснабжающими организациями.
Важный момент для ТСЖ
ТСЖ вправе обрабатывать персональные данные собственников для целей, предусмотренных Жилищным кодексом (учёт, начисления, ведение реестра). Но использование данных для дополнительных целей (например, рассылка рекламы или публикация в интернете) возможно только с согласия субъектов.
Рекомендации и выводы
Да, ТСЖ обязаны соблюдать ФЗ-152, так как работают с большим массивом персональных данных жильцов. Чтобы минимизировать риски:
- Подать уведомление в Роскомнадзор о начале обработки ПДн.
- Разработать политику и локальные акты по защите данных.
- Назначить ответственного за обработку ПДн.
- Получать согласия жильцов на обработку данных в случаях, не связанных напрямую с исполнением ЖК РФ.
- Обеспечить защиту баз жильцов, ограничить доступ к данным и исключить их публикацию в открытом доступе.
Компания ICTech поможет ТСЖ привести свою работу с персональными данными в соответствие с ФЗ-152: подготовить пакет документов, формы согласий, регламенты по защите информации. Это позволит пройти проверку Роскомнадзора без штрафов и сохранить доверие жильцов.
