Передача коллекторам долгов ЖКХ

Рынок взыскания долгов в сфере ЖКХ активно использует коллекторские агентства: по оценкам отраслевых ассоциаций, задолженность населения по коммунальным услугам превышает 800 млрд рублей. При этом большинство управляющих компаний и ТСЖ передают данные должников без анализа оснований по ФЗ-152, ссылаясь на договор цессии как универсальное разрешение. Роскомнадзор при плановых и внеплановых проверках квалифицирует такую передачу как нарушение ч. 1 или ч. 2 ст. 13.11 КоАП. В этой статье — как юристу выстроить законную схему передачи данных коллекторам и какие нарушения создают риск штрафа.

Кто является оператором ПДн в сфере ЖКХ: ТСЖ или управляющая компания?

Оператором персональных данных по ст. 3 ФЗ-152 признаётся лицо, которое самостоятельно или совместно с другими определяет цели и состав обрабатываемых ПДн. В сфере ЖКХ это разграничение принципиально: ТСЖ и управляющая компания могут одновременно обрабатывать данные одних и тех же собственников, но с разными целями.

Управляющая компания обрабатывает ПДн собственников и нанимателей для исполнения договора управления, начисления платежей, ведения ГИС ЖКХ. ТСЖ — для учёта членов товарищества, проведения общих собраний, уведомлений. Если управляющая компания выставляет квитанции, она — оператор. Если ТСЖ заключает договор с РСО напрямую, оно также становится оператором в части данных для расчётов.

Ключевой вопрос для юриста: кто в конкретной схеме является оператором и кто несёт ответственность перед РКН. Если УК передаёт данные коллектору без поручения или уступки — она нарушает ст. 6 ФЗ-152. Если ТСЖ также имеет доступ к тем же данным и «помогает» коллектору — возникает второй оператор без самостоятельного основания.

Обращение в ГИС ЖКХ дополнительно усложняет картину: сведения, внесённые в систему, технически доступны уполномоченным органам. Но это не означает, что оператор вправе передавать их коллекторам со ссылкой на публичность реестра.

Какие правовые основания допускают передачу ПДн коллекторам?

Существуют три модели, при которых передача данных должников коллекторам не нарушает ФЗ-152. Каждая требует конкретного документального оформления.

Модель 1. Уступка права требования (цессия). При цессии по ст. 382 ГК РФ коллектор становится новым кредитором. Передача ПДн в объёме, необходимом для исполнения требования, происходит в рамках исполнения договора (п. 5 ч. 1 ст. 6 ФЗ-152). Однако цессия не даёт коллектору право обрабатывать дополнительные данные — например, геолокацию или сведения о членах семьи. Объём передаваемых ПДн должен быть минимально необходимым по принципу ст. 5 ФЗ-152.

Модель 2. Поручение на обработку. Если коллектор действует от имени УК как агент (договор поручения или агентский договор), необходимо оформить поручение на обработку по ч. 3 ст. 6 ФЗ-152. Поручение должно содержать перечень ПДн, цели, действия, требования к защите и запрет на передачу третьим лицам. Ответственность перед субъектом при этом остаётся на операторе-УК.

Модель 3. Согласие субъекта. Теоретически допустима, но на практике неприменима для взыскания долгов: должник не даст согласия на передачу своих данных коллектору. Кроме того, с 01.09.2025 по ФЗ-156 согласие оформляется отдельным документом с обязательными реквизитами по ст. 9 ФЗ-152 — его невозможно включить в договор или квитанцию.

На практике наиболее распространённая ошибка — использование типового договора цессии без приложения, определяющего состав передаваемых ПДн и ограничения на их дальнейшую обработку. Это создаёт риск по ч. 1 ст. 13.11 КоАП при проверке.

Что нарушают УК и ТСЖ при работе с коллекторами: типичные сценарии

Практика показывает три типичных нарушения, которые РКН фиксирует при проверках операторов из сферы ЖКХ.

Сценарий 1. Передача данных коллектору без поручения и без цессии. Ситуация: УК заключила агентский договор на взыскание долгов, но не оформила поручение на обработку ПДн по ч. 3 ст. 6 ФЗ-152. Коллектор обрабатывает базу должников как самостоятельный оператор без правового основания. Доказательная база РКН — договор, переписка, переданные файлы. Вероятный исход: штраф по ч. 1 ст. 13.11 КоАП (150 000–300 000 рублей) для УК как оператора. При повторном нарушении — ч. 1.1 (300 000–500 000 рублей). Стратегия: немедленно оформить поручение задним числом невозможно; необходимо прекратить незаконную передачу, уведомить РКН об изменении условий обработки, заключить корректное поручение.

Сценарий 2. Передача избыточных данных при цессии. Ситуация: УК передала коллектору не только ФИО, адрес и сумму долга, но и данные о составе семьи, паспортные данные, сведения о занятости. Нарушен принцип минимизации (ст. 5 ФЗ-152). Доказательства — реестр переданных данных в приложении к договору цессии. Вероятный исход: нарушение ч. 1 ст. 13.11 по факту обработки несовместимой с целями. Стратегия: ограничить состав передаваемых данных договорным приложением, предусмотреть обязанность коллектора уничтожить избыточные сведения.

Сценарий 3. Отсутствие политики обработки ПДн на сайте УК. Ситуация: управляющая компания не опубликовала политику обработки ПДн или опубликовала документ без раздела о передаче данных третьим лицам. РКН обнаруживает несоответствие при плановой проверке или по жалобе должника. Вероятный исход: штраф по ч. 3 ст. 13.11 КоАП (30 000–60 000 рублей). Стратегия: обновить политику, включив раздел о целях, основаниях и получателях данных при взыскании задолженности.

Как это применяется на практике

Кейс 1. Управляющая компания в Приволжском ФО (осень 2025) заключила договор с коллекторским агентством на взыскание долгов за ЖКУ. В договоре предусматривалась передача базы должников с ФИО, адресами, телефонами и паспортными данными. Поручения на обработку ПДн не было. После жалобы одного из жильцов РКН инициировал внеплановую проверку. Компания получила предписание и штраф в диапазоне от 150 000 до 300 000 рублей по ч. 1 ст. 13.11 КоАП. При рассмотрении дела суд учёл первичность нарушения и добровольное устранение — штраф был назначен в нижней части диапазона. После проверки компания оформила поручение на обработку и обновила политику конфиденциальности.

Кейс 2. ТСЖ в Уральском ФО (начало 2026) передало реестр должников коллектору в рамках договора цессии. В реестре содержались данные о месте работы должников и сведения о несовершеннолетних членах семьи — информация, необходимость которой для взыскания долга по ЖКУ не обоснована. Нарушение принципа минимизации по ст. 5 ФЗ-152 было зафиксировано при плановой проверке. Юрист ТСЖ настоял на применении ст. 4.1.1 КоАП — замене штрафа на предупреждение, поскольку организация относилась к микропредприятиям и нарушение было первичным. Суд удовлетворил ходатайство.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка оснований передачи ПДн коллекторам и полноты ОРД
• Комплект ОРД под ключ — поручение на обработку, политика, согласия для операторов ЖКХ
• DPO-аутсорсинг — абонентское сопровождение ответственного по ст. 22.1 ФЗ-152

Частые вопросы

1. Кто является оператором ПДн: ТСЖ или управляющая компания?

Оператором является то лицо, которое фактически определяет цели и состав обрабатываемых данных. Если управляющая компания начисляет платежи, ведёт реестр жильцов и взаимодействует с ГИС ЖКХ — она оператор. Если ТСЖ ведёт учёт членов и проводит собрания — оно оператор в части этих данных. На практике обе организации могут быть операторами одновременно, каждая в своём объёме обработки. Обе обязаны уведомить РКН по ст. 22 ФЗ-152.

2. Освобождены ли СМИ и публичные реестры от требований ФЗ-152 при взыскании долгов ЖКХ?

Нет. Публикация данных должников в открытых источниках, на досках объявлений или в домовых чатах не создаёт правового основания для передачи ПДн коллекторам. Ст. 10.1 ФЗ-152 допускает распространение ПДн только при отдельном письменном согласии субъекта на распространение. Использование данных из публичных источников коллектором не освобождает оператора от ответственности за первоначальную незаконную передачу.

3. Что должно содержать поручение на обработку ПДн для коллекторского агентства?

Поручение по ч. 3 ст. 6 ФЗ-152 должно включать: перечень передаваемых ПДн, цели обработки (взыскание конкретной задолженности), перечень допустимых действий (хранение, использование для связи), требования к защите данных, запрет передачи третьим лицам без согласия оператора, срок обработки и порядок уничтожения данных после окончания взыскания. Отсутствие любого из этих элементов может быть расценено РКН как отсутствие надлежащего поручения.

4. Какие данные о собственниках и нанимателях разрешено хранить УК?

Управляющая компания вправе хранить данные, необходимые для исполнения договора управления: ФИО, адрес, данные лицевого счёта, контактную информацию для уведомлений, сведения о площади и правах на помещение. Паспортные данные хранятся только при наличии основания (например, для заключения договора). Данные о членах семьи, занятости, доходах хранятся только при наличии отдельного правового основания по ст. 6 ФЗ-152. Срок хранения определяется целью обработки — по истечении срока договора ПДн подлежат уничтожению или обезличиванию по ст. 5 ФЗ-152.

5. Что грозит УК, если коллектор нарушил требования ФЗ-152 после получения данных?

Оператор несёт ответственность перед субъектом ПДн за действия лица, обрабатывающего данные по поручению (ч. 5 ст. 6 ФЗ-152). Если коллектор допустил утечку или незаконную обработку полученных данных — РКН вправе привлечь оператора-УК как лицо, передавшее данные. Практика ВС РФ подтверждает: оператор отвечает за утечку через подрядчика, если не принял разумных мер к контролю за обработкой. Это дополнительный аргумент в пользу детального поручения на обработку с требованиями к защите.

Итог

Передача данных должников коллекторам в сфере ЖКХ допустима по трём моделям: цессия с минимизированным составом данных, поручение на обработку по ч. 3 ст. 6 ФЗ-152 или согласие субъекта. На практике большинство схем не соответствуют ни одной из них: договор цессии не ограничивает состав данных, поручение не оформляется, политика обработки ПДн не отражает реальных получателей. Каждый из этих пробелов — самостоятельный состав по ст. 13.11 КоАП с штрафами от 30 000 до 500 000 рублей.

DATUM сопровождает операторов ЖКХ — управляющие компании, ТСЖ, расчётные центры — при оформлении договорной базы для работы с коллекторами, проведении аудита соответствия 152-ФЗ и подготовке полного комплекта ОРД.

14 января 2027 года