С 1 сентября 2025 года вступил в силу Федеральный закон от № 215-ФЗ‚ кардинально изменивший статью 9 Закона «О персональных данных» (152-ФЗ). На использование старых форм согласия — это прямое нарушение закона‚ грозящее штрафами до 15 млн рублей (ст. 13.11 КоАП РФ). Для Товарищества собственников жилья (ТСЖ) это критически важно‚ так как управление домом невозможно без обработки данных собственников и жильцов.
В этой статье мы разберем новые обязательные реквизиты‚ случаи‚ когда согласие не требуется‚ и предоставим актуальный образец документа с замаскированными персональными данными.
Ключевые изменения 2025–2026 годов: что обязательно учесть
Согласно поправкам к ст. 9 152-ФЗ‚ согласие должно быть специфическим‚ информированным‚ сознательным и выражаемым свободной волей. Запрещены:
- Фразы вроде «Нажимая кнопку‚ вы соглашаетесь на обработку всех данных» (бандлинг).
- Общие формулировки целей («для улучшения сервиса»‚ «для целей ТСЖ»).
- Автоматически проставленные галочки (opt-out). Только активное действие субъекта (подпись‚ нажатие непомеченной галочки‚ SMS-код).
Обязательные реквизиты согласия (ч. 1 ст. 9 152-ФЗ в ред. 215-ФЗ):
- ФИО‚ адрес‚ ИНН/ОГРН оператора (ТСЖ).
- ФИО‚ адрес‚ документ‚ удостоверяющий личность субъекта ПДн (собственника/жильца).
- Цели обработки (конкретные‚ а не общие).
- Перечень персональных данных (категории: ФИО‚ телефон‚ email‚ счетчик‚ авто‚ состав семьи и т.д.).
- Действия с данными (сбор‚ запись‚ систематизация‚ накопление‚ хранение‚ уточнение‚ использование‚ передача‚ обезличивание‚ блокирование‚ удаление‚ уничтожение).
- Срок действия согласия (конкретная дата или событие: «до ликвидации ТСЖ»‚ «до продажи квартиры» и т.д.). Бессрочное согласие недопустимо.
- Способ выражения воли (подпись на бумаге‚ ЭП‚ код из СМС/пуш‚ скан копии).
- Сведения о праве отозвать согласие и последствиях отзыва.
- Подпись субъекта ПДн (с расшифровкой) и дата.
Когда ТСЖу нужно согласие‚ а когда — нет?
Многие председатели ошибочно заставляют подписывать согласие «на всё подряд». Закон (ст. 6‚ 11 152-ФЗ) позволяет обрабатывать данные без согласия в ключевых случаях для ТСЖ:
| Основание (без согласия) | Примеры для ТСЖ |
|---|---|
| Исполнение закона / уставных задач (п. 2 ч. 1 ст. 6‚ п. 1 ч. 1 ст. 11) | Ведение реестра собственников (ЖК РФ ст. 161)‚ расчет взносов‚ проведение ОСС‚ управление общим имуществом‚ взаимодействие с ГИС ЖКХ‚ Росреестром‚ налоговой. |
| Исполнение договора (п. 2 ч. 1 ст. 6) | Договор управления МКД‚ договоры с ресурсоснабжающими организациями (передача показаний счетчиков)‚ договоры с подрядчиками (капремонт‚ уборка). |
| Защита жизни/здоровья (п. 4 ч. 1 ст. 6) | Списки для эвакуации‚ данные о льготниках/инвалидах для приоритетного обслуживания‚ доступ скорой/пожарных. |
Согласие ОБЯЗАТЕЛЬНО нужно для:
- Рассылки новостей‚ квитанций‚ объявлений в WhatsApp/Telegram/Email/SMS (передача данных операторам связи/мессенджерам).
- Публикации списков должников на стенде/сайте (ФИО‚ номер квартиры‚ сумма долга).
- Передачи данных в УК/ТСЖ-сервисы/CRM-системы (если это не исполнение договора управления).
- Видеонаблюдения с распознаванием лиц (биометрия, особый режим ст. 11 152-ФЗ).
- Обработки данных нанимателей/арендаторов/членов семей‚ не являющихся сторонами договора управления.
Актуальный образец согласия для ТСЖ (2026 год)
Важно: Ниже приведен универсальный шаблон. Текст в квадратных скобках и звездочками (*) подлежит обязательной индивидуальной правке под ваше ТСЖ. Не копируйте «как есть», Роскомнадзор проверяет соответствие реальным целям.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
(в соответствии со ст. 9 Федерального закона от № 152-ФЗ «О персональных данных» в ред. от № 215-ФЗ)
Сведения об Операторе персональных данных
Наименование: Товарищество собственников жилья «» (ТСЖ «»)
Адрес (место нахождения): г. ‚ ул. ‚ д. ‚ пом.
ИНН / КПП: * /
ОГРН:
Телефон / Email оператора: +7 () — / *@.ru
Уполномоченный представитель (Председатель): * * (действует на основании Устава / Протокола ОСС № * от ..202)
Сведения о Субъекте персональных данных
Фамилия‚ Имя‚ Отчество: * *
Дата рождения: ..**
Адрес регистрации/проживания: г. ‚ ул. ‚ д. ‚ кв.
Документ‚ удостоверяющий личность: Паспорт гражданина РФ серия * № ‚ выдан * ..*‚ код подразделения
Контактный телефон: +7 () —
Email: @.ru
Категория субъекта: Собственник / Член семьи собственника / Наниматель / Арендатор
Цели обработки персональных данных (перечислите ТОЛЬКО актуальные для данного субъекта)
Оператор обрабатывает мои персональные данные исключительно для следующих целей:
- Информирование о деятельности ТСЖ: рассылка уведомлений об ОСС‚ квитанций на оплату‚ информации о ремонтах‚ перерывах ресурсоснабжения‚ итогах голосований через мессенджеры (WhatsApp‚ Telegram‚ Viber)‚ SMS‚ Email‚ пуш-уведомления в мобильном приложении ТСЖ/УК.
- Обеспечение доступа на территорию и в помещения МКД: формирование списков для пропускного режима‚ видеонаблюдения (без биометрической идентификации)‚ вызов лифтеров/диспетчерской.
- Взаимодействие с ресурсоснабжающими организациями: передача показаний индивидуальных приборов учета (ИПУ) в * (Название РСО) для расчета платежей.
- Участие в электронном голосовании: идентификация на платформе * (название ГИС/платформы) для проведения ОСС в смешанном/заочном формате.
- Публикация информации на информационном стенде/сайте ТСЖ: размещение ФИО‚ номера квартиры‚ суммы задолженности в реестре должников (в соответствии с ч. 8.1 ст. 161 ЖК РФ).
Категории (перечень) обрабатываемых персональных данных
- Фамилия‚ Имя‚ Отчество;
- Адрес жилого помещения (владения/пользования);
- Контактные данные: номер телефона‚ адрес электронной почты;
- Данные документов‚ удостоверяющих личность (серия‚ номер‚ дата выдачи‚ кем выдан);
- Сведения о праве собственности / договоре найма / аренды (номер‚ дата‚ регистрирующий орган);
- Показания индивидуальных приборов учета (ИПУ);
- Сведения о составе семьи (ФИО‚ дата рождения‚ родство) — только при предоставлении добровольно для целей п. 2‚ 4;
- Номер транспортного средства (гос. знак) — только для пропускного режима.
Особые категории ПДн (раса‚ здоровье‚ биометрия‚ политические взгляды) НЕ обрабатываются.
Действия (операции) с персональными данными
С моими персональными данными Оператор производит следующие действия (операции): сбор‚ запись‚ систематизацию‚ накопление‚ хранение‚ уточнение (обновление‚ изменение)‚ извлечение‚ использование‚ передачу (распространение‚ предоставление‚ доступ) третьим лицам (РСО‚ ГИС ЖКХ‚ операторы связи‚ платформы голосования‚ подрядчики по договорам с ТСЖ)‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
Обработка осуществляется как с использованием средств автоматизации (Сервер ТСЖ / CRM * / Облако *)‚ так и без них (бухгалтерия‚ секретариат‚ стенды).
Срок действия согласия
Настоящее Согласие действует до ..20 г. (рекомендуется: «до прекращения права собственности/пользования жиловым помещением в данном МКД» или «до ликвидации ТСЖ») либо до момента его отзыва мною в порядке‚ установленном законом.
Порядок отзыва согласия
Я информирован(а)‚ что настоящее Согласие может быть отозвано мною (или моим представителем) путем направления письменного уведомления Оператору по адресу: г. ‚ ул. ‚ д. ‚ пом. или на email @.ru с указанием требования прекратить обработку и уничтожить мои персональные данные.
Отзыв согласия не влечет незаконности обработки‚ совершенной до получения уведомления об отзыве. В случае отзыва согласия Оператор прекратит обработку в течение 3 (трех) рабочих дней и уничтожит данные в течение 30 (тридцати) календарных дней‚ если иное не предусмотрено законом (например‚ необходимость хранения для исполнения договора управления/закона).
Передача данных третьим лицам и трансграничная передача
Я даю согласие на передачу моих персональных данных следующим категориям третьих лиц для реализации целей‚ указанных в п. 3:
- Ресурсоснабжающим организациям (РСО);
- Операторам связи и провайдерам мессенджеров (для рассылок);
- Операторам информационных систем для проведения ОСС (ГИС ОСС‚ платформы *);
- Подрядчикам ТСЖ (по договорам управления‚ капремонта‚ обслуживания ИПУ) в минимально необходимом объеме;
- Органам государственной власти‚ местного самоуправления по обоснованным запросам.
Трансграничная передача персональных данных на территорию иностранных государств не производится (серверы расположены в РФ).
Заключительные положения
Настоящее Согласие составлено в 2 (двух) экземплярах: один — у Субъекта ПДн‚ второй, у Оператора. Оба экземпляра имеют равную юридическую силу. Я подтверждаю‚ что ознакомлен(а) с содержанием настоящего Согласия‚ мои права и обязанности разъяснены мне полностью‚ даю согласие свободно‚ своей волей и в своем интересе.
Подпись Субъекта ПДн: _________________ / * * /
Расшифровка подписи: Фамилия И.О.
От оператора получено:
Подпись уполномоченного лица: _________________ / * * /
Электронная форма согласия: нюансы 2026 года
С 2025 года Роскомнадзор требует‚ чтобы электронное согласие (через сайт‚ приложение‚ терминал в холле) обеспечивало неотрекаемость и идентификацию субъекта.
Допустимые способы для ТСЖ:
- Усиленная/Квалифицированная ЭП (ЭЦП) — идеально для ГИС ЖКХ‚ ГИС ОСС.
- Простая ЭП (СМС-код‚ ПУШ-код‚ Email-код) — допустима‚ если в Пользовательском соглашении приложения/сайта прописано‚ что код эквивалентен подписи‚ и есть логирование (IP‚ User-Agent‚ время‚ хэш кода).
- Скан/фото подписанного бумажного документа — загружаемый собственником в личный кабинет.
Запрещено: просто поставить галочку «Согласен» при регистрации в приложении без верификации номера телефона/email и без отдельного экрана с полным текстом согласия (прокруткой до конца).
Хранение‚ защита и проверка (Чек-лист для Председателя/Управляющего)
- Локальный акт: Утвердите Приказом «Политику обработки ПДн» и «Инструкцию по работе с согласиями» (обязательно по ст. 22 152-ФЗ).
- Журнал учет согласий: Ведите реестр (Excel/1С/CRM): №‚ Дата‚ ФИО субъекта‚ Кв.‚ Цели‚ Срок‚ Способ (бумага/ЭП/СМС)‚ Статус (Активно/Отозвано/Просрочено)‚ Дата уничтожения.
- Физическая защита: Бумажные оригиналы, в запертом шкафу/сейфе с ограниченным доступом (только Председатель‚ Бухгалтер‚ Уполномоченный по ПДн).
- Техническая защита: Пароли на ПК‚ шифрование дисков (BitLocker/VeraCrypt)‚ антивирус‚ бэкапы‚ разграничение прав доступа в CRM (Роль «Бухгалтер» не видит телефоны для рассылок и т.д.).
- Уведомление Роскомнадзора: ТСЖ — оператор ПДн. Если не уведомлены ранее — срочно подавайте через ГИС «Уведомления» (бесплатно). Исключение: только если обрабатываете данные исключительно по трудовому договору (сотрудники ТСЖ) и по договорам с физлицами (собственники) — но для рассылок/стендов уведомление НУЖНО.
- Работа с отзывами: Настройте процесс: заявление -> запись в журнал -> блокировка в CRM/рассылках -> уведомление третьих лиц (РСО‚ платформа голосования) -> уничтожение носителей через 30 дней -> акт уничтожения.
Типичные ошибки ТСЖ (штрафные риски)
| Ошибка | Последствие | Как исправить |
|---|---|---|
| Использование образца 2020 года (без сроков‚ без списка действий‚ без прав отзыва) | Ст. 13.11 КоАП РФ: до 15 млн руб. за каждое нарушение (каждый субъект = отдельное нарушение) | Переподписать всех собственников/жильцов на новом образце до ..2026 |
| Одна форма «на всё»: и квитанции‚ и чат‚ и камеры‚ и третьим лицам | Нарушение принципа специфичности (ч. 1 ст. 9) | Разделить: 1) Исполнение закона/договора (без согласия)‚ 2) Рассылки/Стенд/Третьи лица (отдельное согласие с галочками по пунктам) |
| Сбор согласия от арендаторов/членов семьи «за хозяина» | Незаконная обработка чужых данных | Каждый взрослый субъект подписывает лично (или через нотариальную доверенность/ЭП) |
| Отсутствие журнала учета и акта уничтожения при отзыве/истечении срока | Невозможность доказать соблюдение закона при проверке | Внедрить реестр и регламент уничтожения |
| Публикация долгов на стенде без отдельного согласия (или без основания ст. 161 ЖК РФ) | Нарушение ст. 7 152-ФЗ (распространение) | Опубликовать только по решению ОСС / Уставу / ст. 161 ЖК РФ (ФИО‚ кв.‚ сумма), это исполнение закона‚ согласие не нужно. Но публиковать телефоны/email — НЕЛЬЗЯ. |
Алгоритм перевода ТСЖ на новый стандарт (План действий)
- Аудит: Соберите все текущие бумажки‚ экспорты из CRM‚ списки рассылок.
- Классификация: Разделите обработку на «Без согласия» (Закон/Договор/Жизнь) и «Требует согласия» (Рассылки/Стенд/Передача в CRM/Мессенджеры).
- Документы: Утвердите Приказом: Политику ПДн‚ Образец согласия (несколько версий: для чатов‚ для стенда‚ для РСО)‚ Инструкцию по отзыву.
- Техподготовка: Настройте CRM/Сайт/Приложение: раздельные чек-боксы для каждой цели‚ обязательная верификация телефона/email‚ логирование согласия.
- Кампания сбора: ОСС / Общие собрания / Дверь-к-двери / Личный кабинет / QR-код на стенде. Срок: максимально быстро‚ но закон уже действует.
- Архив: Старые согласия (до ) признать недействительными для новых целей‚ перевести в архив с пометкой «Срок действия истек / Не соответствует ст. 9 152-ФЗ».
- Контроль: Ежемесячно сверять журнал с реальными рассылками и доступами.
Для ТСЖ в 2026 году согласие на обработку ПДн — это не просто «бумажка для проверки»‚ а рабочий инструмент управления рисками. Штрафы в 15 млн руб. могут сделать банкротным даже крупное товарищество. Главный принцип: минимальность и честность. Собирайте только то‚ что реально нужно для управления домом‚ четко пишите цели‚ давайте выбор жильцу (хочет в чат — ставит галочку‚ не хочет, получает квитанцию в ящик/на почту).
Используйте приведенный выше образец как конструктор: удаляйте лишние пункты‚ добавляйте свои специфические (например‚ «передача данных в приложение «Домิก» для оплаты»)‚ и обязательно согласовывайте итоговый текст с юристом‚ специализирующимся на 152-ФЗ.