ТСЖ (ЖСК) ведут кадровый учет, а также реестр своих членов (п. 3 ст. 123.1, п. 9 ст. 138, п. 4 ст. 143 ЖК РФ). В связи с этим они автоматически становятся операторами персональных данных.
Статьей 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) установлена обязанность оператора до начала обработки персональных данных уведомить Роскомнадзор о намерении осуществлять такую обработку.
Случаи-исключения предусмотрены п. 2 ст. 22 Закона о персональных данных. Одним из случаев, когда уведомление Роскомнадзора не требуется, является обработка персональных данных исключительно без использования средств автоматизации (пп. 8 п. 2 ст. 22 Закона о персональных данных).
Согласно п. 4 ст. 3 Закона о персональных данных, автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Обработка персональных данных считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека. Обработка персональных данных не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что персональные данные содержатся в информационной системе персональных данных либо были извлечены из нее (п. 1, 2 Положения
об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденного Постановлением Правительства РФ от 15.09.2008 № 687).
Таким образом, ведение кадрового учета и реестра членов ТСЖ (ЖСК) в бумажном виде или на компьютере при непосредственном участии человека признается неавтоматизированной обработкой персональных данных, при которой соответствующее уведомление Роскомнадзора не требуется.
Данный вывод подтверждается, например, постановлением АС Московского округа от 27.03.2025 по делу № А40 – 12676/2024. В нем указывается, что применение вычислительной техники при обработке персональных данных не должно рассматриваться как автоматизированная обработка, если такая обработка осуществляется непосредственно человеком. При неавтоматизированной обработке информация вносится, изменяется, передается и уничтожается персонально по каждому субъекту персональных данных вручную. При автоматизированной обработке используемые оператором программы способны самостоятельно переформатировать данные, выбирать их по установленным параметрам, передавать внешним пользователям без необходимости просмотра и проверки персональных данных по каждому субъекту в отдельности. Суд сделал вывод: товарищество обязано уведомлять Роскомнадзор об обработке персональных данных только в случае использования им программы, осуществляющей такую обработку в автоматизированном режиме без участия человека.
В то же время в частных разъяснениях Роскомнадзора (письмо от 10.11.2022 № 08 – 99909) говорится, что обработка персональных данных в системе программ «Excel» и «Word» признается автоматизированной на основании п. 4 ст. 3 Закона о персональных данных. При этом ведомство даже не упоминает п. 1, 2 Положения
об особенностях обработки персональных данных, которые явно противоречат такому подходу.
Следовательно, чтобы не нарваться на штраф и не доказывать, что обработка персональных данных ведется без средств автоматизации, ТСЖ (ЖСК) проще заполнить специальную форму на сайте Роскомнадзора и отправить уведомление.
В таком уведомлении раскрывается полное наименование организации, цели обработки, перечень категорий данных (члены ТСЖ (ЖСК), сотрудники), правовые основания, способы защиты, а также сведения о лице, ответственном за персональные данные.
С 30.05.2025 штрафы за неуведомление Роскомнадзора о намерении осуществлять обработку персональных данных составляют для должностных лиц от 30 000 до 50 000 рублей, а для юридических лиц от 100 000 до 300 000 рублей (ч. 10 ст. 13.11 КоАП РФ).
Шоломова Е. В. /юрист, председатель правления ТСН «Зеленая, 22»/
➜ Может ли собрание разрешить ТСЖ обработку персональных данных
