Реестр собственников: правовой статус

Реестр собственников жилья, участников долевой собственности или клиентов управляющей компании — это систематизированная база персональных данных. С момента её создания организация, ведущая реестр, приобретает статус оператора по ст. 3 ФЗ-152. Этот статус влечёт полный комплекс обязательств: уведомление Роскомнадзора, наличие правовых оснований обработки, политика конфиденциальности, права субъектов. В 2024 году РКН зафиксировал свыше 135 случаев компрометации баз данных; в сфере ЖКХ и управления недвижимостью риски не меньше, чем в телекоме или ретейле. Ниже — анализ применимых норм, типовых ошибок и практических сценариев.

Кто является оператором реестра собственников по 152-ФЗ?

Оператором по ст. 3 ФЗ-152 признаётся любое лицо, которое самостоятельно или совместно с другими организует и осуществляет обработку персональных данных. Применительно к реестру собственников это означает следующее.

ТСЖ ведёт реестр членов товарищества, содержащий ФИО, адрес, контактные данные, сведения о доле в праве на общее имущество. Это полноценная обработка ПДн, и ТСЖ является оператором. Управляющая компания (УК) получает данные собственников от ТСЖ, застройщика или Росреестра для выставления счетов и коммуникации — она также оператор. Если УК передаёт обработку расчётному центру, возникает поручение обработки по п. 3 ст. 6 ФЗ-152: расчётный центр становится лицом, осуществляющим обработку по поручению, но ответственность перед субъектом остаётся на операторе.

Государственные информационные системы — ГИС ЖКХ, региональные реестры — ведут уполномоченные органы власти. Для них статус оператора определяется отраслевым законодательством, но нормы 152-ФЗ применяются в полном объёме, включая уведомление РКН и права субъектов.

Ключевой вопрос при разграничении: кто принимает решение о составе данных, целях и способах обработки. Если ТСЖ поручает УК вести реестр и определяет, какие данные собирать, — ТСЖ остаётся оператором. Если УК самостоятельно формирует базу для собственных нужд — она оператор.

Какие правовые основания применяются при обработке ПДн собственников?

По ст. 6 ФЗ-152 обработка ПДн допускается при наличии одного из 11 правовых оснований. Для реестра собственников релевантны несколько.

Исполнение договора (п. 5 ч. 1 ст. 6). Договор управления многоквартирным домом — основание для обработки ПДн собственника в части, необходимой для исполнения этого договора: выставление счетов, уведомления, допуск в помещения для технического обслуживания. Данные, выходящие за рамки договора, требуют отдельного основания.

Исполнение обязанностей, предусмотренных законом (п. 2 ч. 1 ст. 6). Ведение реестра членов ТСЖ обязательно по Жилищному кодексу. Передача данных в ГИС ЖКХ — обязанность УК по Федеральному закону о ГИС ЖКХ. Эти операции не требуют согласия субъекта.

Согласие субъекта (п. 1 ч. 1 ст. 6). Требуется для обработки, выходящей за рамки договора и закона: рассылка рекламы, передача данных партнёрам, публикация списков должников. С 01.09.2025 согласие должно быть оформлено отдельным документом по требованиям ст. 9 ФЗ-152 (ФЗ-156 от 24.06.2025): включение согласия в текст договора управления недостаточно.

Обработка специальных категорий ПДн (ст. 10 ФЗ-152) в реестре собственников встречается реже, но возможна: сведения об инвалидности при расчёте льгот, данные о судимости при ограничении доступа. По общему правилу такая обработка запрещена без прямого разрешения закона или письменного согласия.

Тсж и гис жкх: как разграничить роли оператора и обработчика?

Практика показывает три типичные модели взаимодействия.

Модель 1: ТСЖ — оператор, УК — обработчик по поручению. ТСЖ передаёт УК данные собственников для выставления счетов и технического обслуживания. Требуется договор поручения обработки с обязательными условиями по п. 3 ст. 6 ФЗ-152: перечень данных, цели, запрет самостоятельного использования, обязательство конфиденциальности, возврат или уничтожение по окончании.

Модель 2: УК — самостоятельный оператор. Когда УК получает данные напрямую от собственников при заключении договора управления, она является оператором. ТСЖ при этом может быть сооператором, если одновременно ведёт свою базу. Каждый из них уведомляет РКН самостоятельно.

Модель 3: Расчётный центр как обработчик. МФЦ и расчётные центры принимают платежи и обрабатывают данные по поручению. Ответственность перед субъектом — на операторе. Если расчётный центр допустит утечку, оператор (ТСЖ или УК) обязан уведомить РКН в течение 24 часов с момента, когда ему стало об этом известно (ч. 3.1 ст. 21 ФЗ-152, Приказ РКН №187).

Какие данные обрабатываются в смежных реестрах и какова их специфика?

Тема реестра собственников выходит за рамки ЖКХ. Аналогичные правовые вопросы возникают в нескольких отраслях.

Операторы связи и ПДн абонентов. Операторы связи по ФЗ «О связи» обязаны идентифицировать абонентов и хранить их данные. Передача ФСБ и уполномоченным органам осуществляется по отдельным правовым основаниям — ст. 6 ФЗ-152 и специальные нормы ФЗ «Об оперативно-розыскной деятельности». Оператор связи не вправе ссылаться на отсутствие согласия абонента при исполнении законного требования суда или ФСБ.

Геолокация в каршеринге. Каршеринговые сервисы обрабатывают данные о местонахождении пассажиров и водителей в режиме реального времени. Геолокация — ПДн. Основание обработки — договор (п. 5 ч. 1 ст. 6) в части безопасности автомобиля и расчёта стоимости. Хранение истории перемещений за пределами необходимого срока требует отдельного основания.

СМИ и ПДн в публикациях. Согласно позиции РКН, профессиональная деятельность СМИ — исключение из общего режима ФЗ-152, однако оно распространяется только на обработку в рамках редакционной деятельности. Реестр подписчиков, база рекламодателей, CRM-система — полноценная обработка ПДн, требующая уведомления РКН. Освобождение от уведомления для СМИ — ограниченное и не охватывает коммерческие базы.

Госсектор и обезличивание. Государственные операторы с 2025 года обязаны применять методы обезличивания при передаче данных в аналитические системы (ст. 13.1 ФЗ-152, ФЗ-233). Методы — введение идентификаторов, декомпозиция, перемешивание, обобщение — утверждены Приказом РКН. Нарушение для госоргана — ч. 7 ст. 13.11 КоАП.

Типовые сценарии нарушений и их правовые последствия

Анализ практики позволяет выделить три наиболее распространённых сценария.

Сценарий 1. Публикация списка должников без основания. УК размещает на стенде или сайте ФИО и суммы задолженностей собственников. Ситуация: нет отдельного согласия на распространение ПДн по ст. 10.1 ФЗ-152, договор управления такого права не предоставляет. Доказательства нарушения: скриншот публикации, отсутствие согласия в личном деле. Вероятный исход: протокол по ч. 2 ст. 13.11 КоАП (обработка без согласия при его необходимости) — штраф 300 000–700 000 ₽. Стратегия: немедленно убрать публикацию, оформить либо согласие, либо судебное решение как основание.

Сценарий 2. Передача реестра новой УК при смене управляющей организации. Прежняя УК передаёт базу данных собственников новой организации. Ситуация: нет договора поручения, нет уведомления субъектов, нет основания в ст. 6 ФЗ-152. Доказательства: акт передачи базы, отсутствие согласий. Вероятный исход: нарушение ч. 1 ст. 13.11 — 150 000–300 000 ₽, плюс требование субъектов об уничтожении ПДн у нового оператора по ст. 21 ФЗ-152. Стратегия: оформить передачу как поручение или получить согласия; уведомить субъектов о смене оператора.

Сценарий 3. Утечка базы через подрядчика по обслуживанию сайта. IT-подрядчик допустил несанкционированный доступ к базе собственников. Ситуация: договор поручения либо отсутствует, либо не содержит обязательств по безопасности. Доказательства нарушения: факт утечки, запись у брокеров данных. Вероятный исход: УК обязана уведомить РКН в течение 24 часов после обнаружения (ч. 3.1 ст. 21 ФЗ-152); при числе затронутых субъектов от 1 000 до 10 000 — штраф по ч. 12 ст. 13.11 от 3 000 000 до 5 000 000 ₽. Стратегия: немедленное уведомление РКН, расследование, проверка договора поручения на предмет ответственности подрядчика.

Арбитражный суд Северо-Западного ФО в деле об утечке данных клиентов управляющей компании (осень 2025) зафиксировал: отсутствие договора поручения с IT-подрядчиком не снимает с оператора ответственность за утечку. Штраф исчислялся исходя из числа затронутых субъектов. Компания получила предписание об устранении нарушений в 30-дневный срок. ⚠️ Конкретный номер дела и точная сумма штрафа — менеджер уточняет при публикации.

В деле, описанном в реестре практики DATUM (ЦФО, начало 2026), юрист управляющей компании выявил в ходе внутреннего аудита, что реестр собственников передавался ресурсоснабжающей организации без договора поручения на протяжении трёх лет. До проверки РКН успели оформить договор, подать уточнённое уведомление и разработать согласия. Претензии регулятора были сняты на стадии предпроверочного анализа. ⚠️ Конкретный номер дела — менеджер уточняет при публикации.

Услуги DATUM по теме

• Аудит соответствия 152-ФЗ — проверка реестра операторов, оснований обработки и ОРД по чек-листу из 38 пунктов
• Комплект ОРД под ключ — политика, договор поручения, согласия, приказы для управляющих организаций
• DPO-аутсорсинг — ответственный по ст. 22.1 ФЗ-152 на абонентском обслуживании с ответами на запросы субъектов

Частые вопросы

1. Кто оператор: ТСЖ или УК?

Оператором является организация, которая самостоятельно определяет цели и состав обрабатываемых данных. Если ТСЖ ведёт собственный реестр членов — оно оператор. Если УК формирует базу для выставления счетов напрямую от собственников — она оператор. Оба субъекта могут быть операторами одновременно и обязаны уведомить РКН отдельно по ст. 22 ФЗ-152. Если одна организация передаёт данные другой только для технической обработки, получатель — обработчик по поручению, но ответственность перед субъектом остаётся на операторе.

2. Освобождены ли СМИ от уведомления РКН?

Нет. Освобождение от уведомления РКН по ст. 22 ФЗ-152 для СМИ распространяется исключительно на обработку ПДн в рамках профессиональной редакционной деятельности — подготовки и публикации материалов. CRM-база подписчиков, реестр рекламодателей, база сотрудников — это самостоятельная обработка ПДн, которая требует уведомления. Ошибочное представление об «иммунитете» СМИ — одно из наиболее распространённых заблуждений при юридическом сопровождении медиа.

3. Как оператору связи передавать данные ФСБ?

Передача данных абонентов по законным требованиям уполномоченных органов — в том числе ФСБ — осуществляется на основании специального законодательства: ФЗ «Об оперативно-розыскной деятельности», ФЗ «О связи», Уголовно-процессуальный кодекс. Согласие абонента не требуется и не запрашивается. По ст. 6 ФЗ-152 это основание п. 3 ч. 1 — исполнение полномочий государственного органа или обязанности, предусмотренной законом. Оператор связи обязан обеспечить техническую возможность передачи по системе СОРМ и несёт ответственность за соблюдение конфиденциальности в части, не связанной с такими запросами.

4. Какие данные собирает каршеринг?

Каршеринговый сервис обрабатывает: паспортные данные и водительское удостоверение (идентификация и проверка права управления), данные платёжной карты, историю поездок с геолокацией, фото водителя, данные телефона. Основание для большей части обработки — исполнение договора аренды транспортного средства (п. 5 ч. 1 ст. 6 ФЗ-152). Геолокация в режиме реального времени — часть договора. Хранение истории маршрутов после завершения поездки сверх срока, необходимого для расчётов и претензий, — требует отдельного основания. Передача данных страховщику — поручение обработки или передача третьему лицу с согласия субъекта.

5. Что хранить о собственниках и как долго?

Состав и срок хранения определяются принципом ст. 5 ФЗ-152: данные хранятся не дольше, чем необходимо для достижения целей обработки, и уничтожаются при их достижении или утрате основания. Для реестра собственников в части договора управления — срок договора плюс срок исковой давности (три года по общему правилу ГК). Данные о задолженности — до погашения и истечения срока исковой давности. Данные членов ТСЖ — на период членства. Протоколы общих собраний и связанные с ними ПДн — в соответствии с требованиями жилищного законодательства. Хранение сверх этих сроков без оснований — нарушение ст. 5 ФЗ-152 и основание для штрафа по ч. 1 ст. 13.11 КоАП.

Итог

Реестр собственников — систематизированная база ПДн, оператором которой является ТСЖ, УК, расчётный центр или орган власти в зависимости от того, кто принимает решение о целях и составе обработки. Правовые основания обработки определяются договором управления, требованиями Жилищного кодекса и нормами 152-ФЗ; согласие требуется только для операций, выходящих за эти рамки. С 01.09.2025 такое согласие оформляется отдельным документом.

Практика DATUM охватывает аудит и сопровождение операторов в сфере ЖКХ, управления недвижимостью, операторов связи и цифровых сервисов. Юристы практики сопровождают проверки РКН и разрабатывают комплекты ОРД, учитывающие отраслевую специфику обработки.