Хранение ПДн в таких организациях осуществляется в двух формах:
- бумажные носители — лицевые счета, договоры управления, протоколы собраний, реестры собственников;
- электронные базы — бухгалтерские программы, CRM, биллинговые системы, сайты личных кабинетов.
Документы на бумаге должны храниться в архиве, шкафах с замками или сейфах. Доступ к ним оформляется приказом и предоставляется строго ограниченному кругу сотрудников (обычно бухгалтеру, юристу, председателю ТСЖ). Электронные базы обязаны быть размещены на территории РФ, защищены паролями, средствами антивирусной защиты и, при необходимости, криптографией.
Обоснование по законодательству
- ФЗ-152, ст. 19 — обязанность оператора обеспечивать безопасность ПДн.
- Постановление Правительства РФ № 1119 — устанавливает меры защиты ИСПДн.
- ЖК РФ, ст. 155, 161 — регулирует обязанность УК вести расчёты с жильцами и хранить документацию.
Проверки Роскомнадзора и типичные нарушения
РКН регулярно фиксирует нарушения в сфере ЖКХ: размещение списков должников с указанием ФИО и квартир на досках объявлений или сайтах, хранение договоров и копий паспортов в открытом доступе в бухгалтерии, использование зарубежных облачных сервисов для обмена данными с жильцами. В ряде случаев компании штрафовали за передачу данных третьим лицам без согласия жильцов.
Что важно учитывать ТСЖ и УК
- Не допускается публикация данных жильцов (ФИО, адрес, долги) на стендах или в интернете без их согласия.
- Все документы с ПДн должны храниться в архиве или защищённых шкафах.
- Электронные системы — только с локализацией серверов в России.
- Доступ к данным должен быть регламентирован приказами и инструкциями.
- Сроки хранения документов определяются законодательством (например, финансовые документы — не менее 5 лет, протоколы собраний — бессрочно).
Рекомендации и выводы
ТСЖ и УК обязаны строить работу с персональными данными жильцов по тем же принципам, что и крупные организации. Чтобы избежать штрафов и претензий:
- Организуйте архивное хранение всех бумажных документов.
- Используйте российские серверы и программы для электронного учёта.
- Исключите публикацию сведений о жильцах без согласия.
- Утвердите локальные акты по защите ПДн и назначьте ответственного.
- Ведите журналы доступа к архивам и информационным системам.
Компания ICTech подготовит для ТСЖ и управляющих компаний полный пакет документов по ФЗ-152: от политики и приказов до регламентов хранения, а также поможет внедрить безопасные ИТ-решения для защиты данных жильцов.
