Передача в ФСБ по запросу

С 30 мая 2025 года ст. 13.11 КоАП действует в редакции ФЗ-420 от 30.11.2024: 18 составов вместо прежних семи. Одновременно с 11 декабря 2024 года вступила ст. 272.1 УК о незаконных действиях с компьютерной информацией, содержащей ПДн. На этом фоне вопрос о передаче данных в ФСБ приобретает новое измерение: ошибка в обе стороны — и неправомерная выдача, и необоснованный отказ — создаёт правовые риски для оператора и его юриста. В этом материале — анализ нормативной базы, отраслевая специфика по пяти секторам и типичные ситуации, с которыми сталкивается юрист при оформлении передачи.

На каком основании оператор передаёт ПДн в ФСБ без согласия субъекта?

Статья 6 ФЗ-152 устанавливает исчерпывающий перечень оснований для обработки ПДн без согласия субъекта. Передача данных по запросу государственного органа подпадает под п. 2 ч. 1 ст. 6: обработка необходима для достижения целей, предусмотренных международным договором или законом. Параллельно работает п. 3 ч. 1 ст. 6 — исполнение полномочий, возложенных на оператора законодательством.

Полномочия ФСБ на сбор и получение персональных данных закреплены в ст. 13 Федерального закона «О федеральной службе безопасности» (ФЗ-40 от 03.04.1995): служба вправе получать от граждан и организаций на безвозмездной основе сведения, необходимые для выполнения возложенных задач. Оперативно-розыскная деятельность ФСБ регулируется ФЗ-144 «Об ОРД» от 12.08.1995 — он также легитимирует истребование данных от операторов.

Ключевой вопрос для юриста: запрос должен содержать ссылку на конкретный законодательный акт, давать основания считать, что данные нужны для расследования или оперативного мероприятия, и быть подписан уполномоченным должностным лицом. Запрос без правового основания — не обязанность, а предложение к добровольному сотрудничеству. В таком случае оператор вправе отказать, письменно сославшись на отсутствие предусмотренного законом основания.

Как оператору связи передавать данные ФСБ?

Для операторов связи режим наиболее жёсткий. Статья 64 Федерального закона «О связи» (ФЗ-126 от 07.07.2003) устанавливает прямую обязанность предоставлять уполномоченным государственным органам, осуществляющим ОРД или обеспечение безопасности, информацию о пользователях и об оказанных им услугах, а также иные данные — в порядке, установленном законом. Отдельно действуют технические требования СОРМ (система оперативно-розыскных мероприятий): операторы обязаны за свой счёт устанавливать оборудование, предоставляющее ФСБ доступ к трафику и сопутствующим сведениям.

ПДн абонентов — фамилия, имя, отчество, адрес, реквизиты документа, удостоверяющего личность (ч. 1 ст. 53 ФЗ-126) — оператор связи хранит и обязан выдать по надлежащему запросу. Срок хранения детализации — три года. Передача без судебного решения допустима в рамках ОРД при наличии санкции руководителя органа — это исключение из общего правила о судебном контроле, закреплённое в ст. 8 ФЗ-144.

Юристу оператора связи важно разграничить: передачу в режиме СОРМ (автоматизированный доступ без ручного участия), передачу по письменному запросу (ответ в письменной форме с сопроводительным письмом) и добровольное взаимодействие вне законодательных требований. Третий вариант без согласия субъекта нарушает ст. 6 ФЗ-152 и создаёт риск по ч. 1 ст. 13.11 КоАП — штраф 150 000–300 000 ₽.

Отраслевая специфика: ТСЖ, ГИС ЖКХ и ПДн собственников

ТСЖ и управляющие компании обрабатывают персональные данные собственников и нанимателей — фамилии, адреса, площади, лицевые счета, данные о льготах. Вопрос о том, кто является оператором, принципиален: ТСЖ — самостоятельный оператор по ФЗ-152, так как определяет цели и средства обработки. Управляющая компания выступает оператором по своим договорным обязательствам; в части ГИС ЖКХ она также является оператором, так как передаёт данные в государственную информационную систему.

Данные, вносимые в ГИС ЖКХ, частично становятся публично доступными — в пределах, установленных Приказом Минкомсвязи. Для целей ст. 10.1 ФЗ-152 (распространение ПДн) это создаёт правовой вопрос: дал ли собственник отдельное согласие на распространение или только на обработку в рамках ГИС. Позиция РКН: размещение в ГИС ЖКХ — не распространение в смысле ст. 10.1, поскольку является исполнением законодательно установленной обязанности. Однако передача тех же данных в ФСБ за рамками этой обязанности требует самостоятельного основания по ст. 6 ФЗ-152.

Запрос ФСБ в ТСЖ чаще всего касается установления личности конкретного жильца или получения сведений о регистрации. Надлежащее основание — ст. 13 ФЗ-40 или поручение следователя в рамках уголовного дела. Без такого основания ТСЖ не вправе передавать ПДн третьим лицам, включая государственные органы.

СМИ и передача данных: освобождение от уведомления РКН и пределы его действия

Редакции СМИ и журналисты при обработке ПДн в профессиональной деятельности пользуются исключением из-под ряда требований ФЗ-152 — в части, закреплённой в п. 11 ч. 1 ст. 6: обработка ПДн в журналистских целях допустима при соблюдении прав и свобод субъекта. Статья 57 Закона РФ «О СМИ» закрепляет редакционную тайну источника. Эти нормы создают коллизию при запросе ФСБ: с одной стороны — обязанность содействовать спецслужбам, с другой — запрет раскрывать источника.

Освобождение СМИ от уведомления РКН (п. 2 ч. 2 ст. 22 ФЗ-152) действует только в отношении обработки, осуществляемой в профессиональных целях журналиста или в научных, исследовательских, творческих целях. Оно не снимает обязанности по обеспечению безопасности ПДн по ст. 19 и не освобождает от ответственности по ст. 13.11 КоАП при нарушении иных требований.

При получении запроса ФСБ редакция обязана: проверить его законное основание, оценить, не является ли истребуемое сведением об источнике (ст. 57 Закона о СМИ), и при наличии сомнений — обратиться за юридическим заключением до передачи. Передача сведений об источнике без надлежащей санкции суда создаёт репутационный и профессиональный риск, а не только правовой.

Геолокация, каршеринг и ПДн пассажиров: что запрашивает ФСБ

Транспортные операторы и сервисы мобильности обрабатывают геолокацию, маршруты, данные документов и платёжные реквизиты. Геолокационные данные — персональные данные при условии, что они позволяют идентифицировать конкретного человека. Это прямо следует из ст. 3 ФЗ-152: любая информация, относящаяся к физическому лицу, является ПДн.

Каршеринговые компании хранят: паспортные данные при верификации, данные водительского удостоверения, историю поездок с геоточками, телефон и email. По запросу ФСБ в рамках ОРД или расследования уголовного дела — вся эта информация подлежит передаче при наличии надлежащего основания. Срок хранения данных о поездке законодательно прямо не установлен для каршеринга; оператор определяет его в политике обработки ПДн. На практике хранят от 1 до 3 лет.

Пассажирские перевозчики (авиа, ж/д) дополнительно передают данные в рамках систем предполётного и предпосадочного контроля — это отдельный режим взаимодействия с ФСБ, установленный Воздушным кодексом и Уставом железнодорожного транспорта. Запрос вне этих систем — стандартная процедура по ст. 13 ФЗ-40 с теми же требованиями к оформлению.

Типичные ситуации: когда передача правомерна, а когда нет

Ситуация 1. Запрос с надлежащим основанием. Оператор связи получает письменный запрос регионального управления ФСБ со ссылкой на ст. 64 ФЗ-126 и ст. 13 ФЗ-40, подписанный начальником отдела, с указанием конкретного абонента и временного периода. Доказательства законности: реквизиты запроса соответствуют требованиям, полномочия подтверждены. Исход: оператор обязан передать данные; отказ — нарушение ФЗ-126. Стратегия: передать, зафиксировать в журнале, субъекта не уведомлять (уведомление препятствует ОРД — ст. 12 ФЗ-144).

Ситуация 2. Запрос без правового основания. ТСЖ получает неформальное обращение сотрудника ФСБ по телефону с просьбой сообщить данные о конкретном жильце — без письменного запроса и без ссылки на закон. Доказательства незаконности: отсутствие письменной формы и правового основания. Исход: передача нарушит ст. 6 ФЗ-152, создаст риск штрафа по ч. 1 ст. 13.11 КоАП (150 000–300 000 ₽). Стратегия: отказать, предложить направить письменный запрос с указанием основания.

Ситуация 3. Избыточный запрос. Каршеринговая компания получает запрос ФСБ на полную базу поездок всех пользователей за год без указания конкретного субъекта или события. Доказательства несоразмерности: принцип минимизации ПДн по ст. 5 ФЗ-152 нарушается при передаче данных в объёме, явно превышающем цель. Исход: передача всей базы — риск нарушения ч. 1 ст. 13.11 КоАП и ч. 15 при повторности. Стратегия: письменно запросить конкретизацию — какие субъекты, какой период, какое основание; при повторном запросе с уточнением — передать только необходимый объём.

Практика

Кейс 1. Оператор связи (Сибирский ФО, осень 2025) передал данные абонента по устному запросу сотрудника ФСБ без оформления письменного документа. РКН при плановой проверке квалифицировал действие как обработку ПДн без надлежащего правового основания по ч. 1 ст. 13.11 КоАП. Штраф — в диапазоне нижней границы новой редакции статьи. Компания обжаловала постановление через юристов; суд принял во внимание добросовестное намерение, но нарушение формы подтвердил.

Кейс 2. ТСЖ (Центральный ФО, начало 2026) отказало в передаче данных по письменному запросу с надлежащим основанием, сославшись на согласие субъекта как единственное правовое основание. РКН вынес предписание об устранении нарушений: отказ в исполнении законного запроса государственного органа также является нарушением — оператор препятствует реализации полномочий, установленных ФЗ. Юрист организации был привлечён к дисциплинарной ответственности работодателем.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — чек-лист из 38 пунктов, отчёт с приоритизацией нарушений
• Комплект ОРД под ключ — политика, регламент взаимодействия с госорганами, журналы учёта
• DPO-аутсорсинг — ответственный по ст. 22.1 ФЗ-152 на абонентском обслуживании

Частые вопросы

1. Кто оператор: ТСЖ или УК?

И ТСЖ, и управляющая компания могут быть самостоятельными операторами — каждый в части данных, которые определяет цели и средства обработки самостоятельно. ТСЖ обрабатывает ПДн собственников для управления общим имуществом; УК — для исполнения договора управления. Если УК действует по поручению ТСЖ (п. 3 ст. 6 ФЗ-152), она выступает лицом, осуществляющим обработку по поручению. Разграничение фиксируется в договоре: без него оба несут самостоятельную ответственность.

2. Освобождены ли СМИ от уведомления РКН?

Редакции СМИ освобождены от уведомления РКН при обработке ПДн исключительно в профессиональных журналистских целях — это исключение закреплено в п. 2 ч. 2 ст. 22 ФЗ-152. Освобождение не распространяется на обработку ПДн сотрудников редакции или пользователей сайта в коммерческих целях. Нарушение требований ФЗ-152 вне журналистской деятельности влечёт ответственность по ст. 13.11 КоАП в полном объёме.

3. Как оператору связи передавать данные ФСБ?

Оператор связи обязан передавать данные абонентов по мотивированному письменному запросу ФСБ на основании ст. 64 ФЗ-126 и ст. 13 ФЗ-40. Запрос должен содержать ссылку на закон, данные уполномоченного лица и перечень запрашиваемых сведений. Передача оформляется письменным ответом с сопроводительным письмом; факт фиксируется в журнале взаимодействия с государственными органами. Автоматизированный доступ в режиме СОРМ — отдельный порядок, не требующий ручного участия по каждому случаю.

4. Какие данные собирает каршеринг?

Каршеринговые сервисы при регистрации пользователя обрабатывают паспортные данные, данные водительского удостоверения, телефон, email, платёжные реквизиты. В процессе аренды — геолокацию и маршрут поездки. Все эти данные являются персональными по ст. 3 ФЗ-152. По запросу ФСБ с надлежащим основанием оператор обязан предоставить любую из этих категорий в запрашиваемом объёме — без права отказа со ссылкой на конфиденциальность.

5. Что хранить о собственниках?

ТСЖ и УК хранят: ФИО, адрес, площадь объекта, реквизиты документа о собственности, контактные данные, сведения о льготах. Срок хранения определяется целью обработки и законодательством: документы по расчётам с собственниками — не менее 5 лет; данные о регистрации в ГИС ЖКХ — в соответствии с требованиями системы. После прекращения права собственности ПДн подлежат уничтожению или обезличиванию по ст. 21 ФЗ-152, если иное не установлено законом.

Итог

Передача ПДн в ФСБ по запросу — правомерная обработка без согласия субъекта при трёх условиях: запрос основан на конкретном федеральном законе, оформлен письменно уполномоченным лицом и соразмерен задаче. Отраслевая специфика меняет состав данных и правовую базу, но не логику проверки. Ошибка в обе стороны — и неправомерная выдача, и необоснованный отказ — создаёт риск административной или уголовной ответственности.

Практика DATUM по сопровождению взаимодействия операторов с государственными органами охватывает операторов связи, транспортных операторов, ТСЖ и редакции СМИ. Аудит обработки ПДн позволяет выстроить регламент реагирования на запросы до их поступления — а не в режиме аварийного реагирования.

1 июня 2026 года