ГИС ЖКХ и передача ПДн

Обработка персональных данных в сфере ЖКХ — одна из наиболее сложных отраслевых ситуаций с точки зрения 152-ФЗ. Управляющие компании и ТСЖ ежедневно работают с именами, адресами, сведениями о составе семьи и финансовыми данными жильцов, при этом большинство из них не включены в реестр операторов ПДн и не имеют полного комплекта ОРД. С 30.05.2025 штрафы по ст. 13.11 КоАП существенно выросли, и в 2026 году первые дела против организаций ЖКХ уже рассматриваются. Ниже — разбор нормативной базы, типовых нарушений и практических действий.

Кто является оператором ПДн в системе ЖКХ: ТСЖ, УК или кто-то ещё?

Статус оператора персональных данных определяется ст. 3 ФЗ-152: оператор — это лицо, которое организует и (или) осуществляет обработку ПДн. В секторе ЖКХ одновременно действуют несколько субъектов, каждый из которых самостоятельно определяет цели обработки.

Управляющая компания собирает сведения о собственниках и нанимателях при заключении договора управления, формирует базы для начисления платежей, передаёт данные ресурсоснабжающим организациям (РСО). Каждое из этих действий — самостоятельная обработка по смыслу ст. 3 ФЗ-152. УК — оператор.

ТСЖ действует аналогично: ведёт реестр членов товарищества, обрабатывает паспортные данные при вступлении, хранит сведения о задолженностях. ТСЖ — тоже оператор, даже если в штате нет юриста и бухгалтерия ведётся вручную.

РСО (ресурсоснабжающие организации) получают данные от УК или ТСЖ по договорам, формируют собственные базы абонентов и выставляют счета. Это самостоятельный оператор с отдельной обязанностью уведомить РКН по ст. 22 ФЗ-152.

Орган местного самоуправления, передающий сведения из ЕГРН или реестра жильцов в ГИС ЖКХ, также является оператором — но с особым статусом государственного органа, для которого часть требований ФЗ-152 применяется с изъятиями (ст. 6 ч. 1 п. 2 ФЗ-152, обработка для исполнения полномочий).

Ключевой вопрос для юриста: есть ли договор поручения обработки между организациями в цепочке? По ст. 6 ч. 3 ФЗ-152, передача данных от УК в РСО для выставления счетов должна оформляться либо как совместная обработка, либо через поручение. Отсутствие такого документа — самостоятельное нарушение, основание для протокола по ч. 1 ст. 13.11 КоАП.

Какие персональные данные передаются в ГИС ЖКХ и на каком основании?

Перечень сведений, подлежащих размещению в ГИС ЖКХ, определён ст. 6 ФЗ-209 от 21.07.2014 и Приказом Минкомсвязи и Минстроя. В систему передаются: ФИО собственника или нанимателя, данные о правах на жилое помещение, сведения об объёме потребления коммунальных услуг, информация о задолженностях и оплатах, данные о льготах и субсидиях.

С точки зрения ФЗ-152 это стандартные персональные данные (ст. 3). Данные о льготах (инвалидность, многодетность) могут квалифицироваться как специальные категории по ст. 10 ФЗ-152 — их обработка требует отдельного правового основания.

Правовым основанием для передачи данных в ГИС ЖКХ служит п. 2 ч. 1 ст. 6 ФЗ-152 — обработка для исполнения обязанности, предусмотренной законом. Это снимает требование получать согласие для самого факта передачи. Однако это не освобождает оператора от других обязанностей: уведомить РКН, опубликовать политику, назначить ответственного по ст. 22.1 ФЗ-152.

Отдельный вопрос — данные о составе семьи. Они нередко включают сведения о несовершеннолетних. Обработка ПДн детей требует согласия законного представителя по ст. 9 ФЗ-152 в тех случаях, когда законное основание не перекрывает потребность в согласии (например, при анкетировании для формирования базы или маркетинговых целях управляющей организации).

Проблема на практике: управляющие организации нередко собирают значительно больше данных, чем требует ФЗ-209. Копии паспортов, СНИЛС, телефоны для рассылок, фотографии из видеонаблюдения у подъездов — всё это требует либо самостоятельного правового основания, либо согласия. Принцип минимизации данных по ст. 5 ФЗ-152 нарушается систематически.

Как освобождение от уведомления РКН действует для отраслевых операторов ЖКХ?

Ст. 22 ФЗ-152 содержит перечень случаев, когда оператор вправе не уведомлять РКН. Для ЖКХ наиболее релевантны два исключения: обработка ПДн работников оператора в рамках трудовых отношений (п. 1 ч. 2 ст. 22) и обработка данных, полученных в связи с заключением договора, — без передачи третьим лицам и без специальных категорий (п. 2 ч. 2 ст. 22).

На практике это исключение работает узко. Как только УК передаёт данные жильца в РСО, расчётный центр или в ГИС ЖКХ — признак «без передачи третьим лицам» утрачивается, и обязанность уведомить РКН восстанавливается. Большинство управляющих компаний, реально работающих с ГИС ЖКХ, обязаны присутствовать в реестре операторов.

Ещё один распространённый миф — что некоммерческая форма (ТСЖ, ЖСК) даёт освобождение. ФЗ-152 не дифференцирует операторов по организационно-правовой форме. ТСЖ с 30 домами в реестре — такой же обязанный оператор, как и УК-миллиардник.

Какие нарушения выявляет Роскомнадзор при проверках в сфере ЖКХ?

Проверки РКН в отношении организаций ЖКХ проводятся как плановые (по индикаторам риска), так и внеплановые — на основании жалоб жильцов. Жалобы в этой сфере составляют значительную часть обращений граждан: вывешивание списков должников, передача данных коллекторам без согласия, рассылка рекламы без двойного opt-in.

Типовые нарушения, фиксируемые при проверках:

• Обработка ПДн без уведомления РКН (ч. 10 ст. 13.11, 100–300 тыс. ₽).
• Отсутствие политики обработки ПДн в открытом доступе (ч. 3 ст. 13.11, 30–60 тыс. ₽).
• Обработка без письменного согласия там, где оно требуется — например, при передаче данных коллекторам или публикации списков задолженностей (ч. 2 ст. 13.11, 300–700 тыс. ₽).
• Отсутствие договора о поручении обработки с РСО или расчётным центром (ч. 1 ст. 13.11, 150–300 тыс. ₽).
• Несоблюдение сроков хранения: данные бывших жильцов хранятся бессрочно, хотя цель обработки давно достигнута (нарушение ст. 5 ч. 1 п. 7 ФЗ-152).

Размещение списков должников — отдельная болевая точка. Вывешивание в подъезде листа с фамилиями и суммами долгов — это распространение персональных данных. По ст. 10.1 ФЗ-152 распространение ПДн допустимо только при наличии отдельного согласия субъекта на распространение. Такого согласия управляющие организации, как правило, не имеют.

Как на практике работают типовые ситуации с ПДн в ЖКХ

Ситуация 1. УК передаёт данные коллекторскому агентству. Управляющая организация заключила договор с коллекторами на взыскание задолженностей по оплате ЖКУ. Данные о должниках (ФИО, адрес, сумма долга, телефон) переданы агентству без согласия субъектов. Основание по ст. 6 ФЗ-152 для такой передачи отсутствует: взыскание через коллекторов не предусмотрено специальным законом как обязательное, а значит — требуется согласие субъекта либо судебное решение. Жилец подал жалобу в РКН. Вероятный исход: протокол по ч. 2 ст. 13.11 КоАП, штраф 300–700 тыс. ₽. Стратегия: расторгнуть договор с коллекторами, уничтожить переданные данные, подтвердить это актами, подать в РКН позицию с доказательствами устранения. При первичности и отсутствии ущерба — возможно применение ст. 4.1.1 КоАП для микропредприятий.

Ситуация 2. ТСЖ размещает реестр членов товарищества на сайте. ТСЖ опубликовало на своём сайте список членов с указанием ФИО, номера квартиры и доли в праве собственности. Юридически это распространение ПДн по ст. 10.1 ФЗ-152, требующее отдельного согласия каждого субъекта. Такие согласия, как правило, не собирались. Поступила жалоба в РКН. Вероятный исход: предписание об удалении списка и протокол по ч. 1 или ч. 2 ст. 13.11. Стратегия: немедленно удалить данные с сайта, подготовить доказательства удаления, проверить остальные публичные документы товарищества на предмет ПДн.

Ситуация 3. РСО запрашивает расширенные данные жильцов через ГИС ЖКХ. Ресурсоснабжающая организация настаивает на передаче не только данных о потреблении, но и паспортных данных и СНИЛС всех жильцов для «верификации». УК передаёт сведения, полагая, что ГИС ЖКХ — это автоматически законное основание для любых данных. Это ошибка: передача конкретного перечня ПДн сверх минимально необходимого для ГИС ЖКХ нарушает принцип минимизации по ст. 5 ФЗ-152. Стратегия: зафиксировать письменный запрос РСО, запросить правовое обоснование необходимости расширенного перечня, передавать только то, что прямо указано в регламентах ГИС ЖКХ.

Освобождены ли СМИ, операторы связи и другие отраслевые операторы от требований 152-ФЗ?

Короткий ответ: нет. Ни одна организация, обрабатывающая персональные данные физических лиц, не освобождена от требований ФЗ-152 в полном объёме. Отраслевые законы (об операторах связи, о СМИ, о транспорте) могут предусматривать специальные основания обработки данных — но не отменяют общие требования к согласиям, политике, уведомлению РКН и мерам защиты.

Оператор связи обязан хранить данные о трафике и пользователях по ст. 64 ФЗ-126 «О связи» и передавать их органам оперативно-розыскной деятельности по их запросу. Это законное основание по п. 3 ч. 1 ст. 6 ФЗ-152 (обработка для судопроизводства и исполнения приговора), но оно не освобождает оператора связи от обязанности уведомить РКН, получить согласие абонента на маркетинговую обработку данных, соблюдать сроки хранения.

СМИ вправе обрабатывать и распространять общедоступную информацию без согласия субъекта — но только если субъект сделал данные общедоступными или они получены из публичных источников. Журналистская деятельность защищена ст. 49 Закона о СМИ, однако это не означает иммунитета: съёмка человека в частной жизни без его согласия и публикация геолокационных данных без оснований — нарушения ФЗ-152.

Каршеринг и транспортные платформы собирают геолокацию в режиме реального времени. Геолокационные данные относятся к персональным по позиции РКН: они позволяют идентифицировать субъекта, его маршруты и поведенческие паттерны. Для обработки геолокации требуется явное согласие субъекта по ст. 9 ФЗ-152 в редакции с 01.09.2025 — отдельным документом, не включённым в пользовательское соглашение.

Частые вопросы

1. Кто является оператором ПДн — ТСЖ или управляющая компания?

Оператором является любое лицо, которое организует или осуществляет обработку ПДн и определяет цели этой обработки (ст. 3 ФЗ-152). Если ТСЖ самостоятельно ведёт реестр членов, собирает данные жильцов и начисляет платежи — ТСЖ является оператором. Если управляющая компания делает то же самое — УК является оператором. При смешанной схеме, когда УК передаёт функции ТСЖ, возможна совместная обработка или отношения «оператор — обработчик» по договору поручения. Оба субъекта должны присутствовать в реестре РКН, если передают данные третьим лицам.

2. Освобождены ли средства массовой информации от обязанности уведомлять Роскомнадзор?

Нет. СМИ обязаны уведомить РКН, если обрабатывают ПДн физических лиц за пределами редакционной деятельности: в части данных сотрудников, подписчиков, рекламодателей. Исключение по п. 10 ч. 2 ст. 22 ФЗ-152 распространяется только на обработку данных в рамках профессиональной деятельности журналиста или в целях научной, литературной и иной творческой деятельности — при условии, что права субъектов не нарушаются. Коммерческая обработка данных подписчиков под это исключение не подпадает.

3. Как оператор связи должен передавать данные абонентов по запросу ФСБ?

Передача данных органам, осуществляющим оперативно-розыскную деятельность, регулируется ФЗ-144 «Об ОРД» и ст. 64 ФЗ-126 «О связи». С точки зрения ФЗ-152 это законное основание обработки по п. 3 ч. 1 ст. 6 — обработка в связи с осуществлением правосудия и исполнением судебных и иных актов. Согласие абонента для такой передачи не требуется. Вместе с тем оператор связи не обязан и не вправе передавать данные в объёме, превышающем законно запрошенный: принцип минимизации по ст. 5 ФЗ-152 сохраняется.

4. Какие персональные данные собирает каршеринг и нужно ли согласие?

Каршеринг-сервис собирает: паспортные данные и данные водительского удостоверения (идентификация), геолокацию в режиме реального времени (исполнение договора и безопасность), данные о маршрутах (хранение после поездки), данные банковской карты (расчёты). Для обработки геолокации и хранения данных о маршрутах после исполнения договора требуется отдельное согласие по ст. 9 ФЗ-152 в редакции с 01.09.2025 — включать его в условия использования сервиса больше нельзя. С 01.09.2025 согласие должно быть отдельным документом.

5. Какие данные собственников обязана хранить управляющая компания и как долго?

УК обязана хранить данные, необходимые для исполнения договора управления, — в течение срока действия договора и в течение срока исковой давности (3 года по ст. 196 ГК РФ) после его прекращения. Для хранения дольше этого срока требуется отдельное основание: законодательное (например, бухгалтерские документы по ФЗ-402 хранятся 5 лет) или согласие субъекта. Бессрочное хранение баз жильцов — нарушение принципа ограничения сроков по ст. 5 ч. 1 п. 7 ФЗ-152. По ч. 5 ст. 13.11 КоАП неисполнение требования об уничтожении ПДн влечёт штраф 50–90 тыс. ₽.

Итог

Организации ЖКХ — ТСЖ, УК, РСО — обрабатывают персональные данные жильцов на законных основаниях по ФЗ-209 и ФЗ-152, однако законное основание для передачи данных в ГИС ЖКХ не освобождает от остальных требований: уведомления РКН, опубликования политики, оформления договоров с контрагентами и соблюдения принципа минимизации. Отраслевые операторы — связь, СМИ, транспорт — также не освобождены от ФЗ-152 в части обработки данных, выходящей за рамки профессиональной деятельности.

Практика DATUM по сектору ЖКХ и смежным отраслям показывает: большинство нарушений — системные и устранимы на этапе построения ОРД. Проверки РКН в этом сегменте активизировались после роста числа жалоб жильцов на публикацию данных о долгах и несанкционированную передачу данных коллекторам.