Передача персональных данных потребителей ЖКУ между ЖЭК и РСО в ЛНР: правовая база, судебная практика и риски

ЖЭК и РСО ЛНР передают ваши ФИО и долги без оснований. Узнайте, как защитить персональные данные от несанкционированного доступа и утечек.

Бесплатная консультация юриста

+7 (800) -01-07-30

Реклама jurik.ru

Дата подготовки материала: (по информации из открытых источников).


В условиях ЛНР (Луганской Народной Республики) вопросы взаимодействия управляющих компаний (ЖЭК) и ресурсоснабжающих организаций (РСО) приобретают особую остроту. Передача персональных данных потребителей коммунальных услуг (ФИО, адрес, номер лицевого счёта, сведения о задолженности) часто осуществляется без достаточного правового основания, что приводит к нарушению законодательства о защите персональных данных и к судебным спорам.

Нормативная база, регулирующая обработку персональных данных

Федеральный закон № 152‑ФЗ «О персональных данных»

Основной нормативный акт, действующий на всей территории Российской Федерации и, соответственно, в ЛНР:

  • Статья 6 – перечисляет законные основания обработки персональных данных, в т.ч.:
    • исполнение полномочий федеральных органов исполнительной власти;
    • осуществление прав и законных интересов оператора или третьих лиц (п. 7);
    • необходимость для возврата просроченной задолженности (п. 7, редакция от ).
  • Статья 22 – обязанность оператора уведомлять субъекта о обработке его данных и обеспечивать их защиту.
  • Статья 22.1 – определяет лица, ответственные за организацию обработки персональных данных в организации.

Пояснения и разъяснения регулятора

Роскомнадзор регулярно публикует рекомендации:

  • Обработка персональных данных необходима для исполнения полномочий органов местного самоуправления и функций организаций, участвующих в предоставлении коммунальных услуг (см. выдержки из «Правовой базы» и «Справочной информации»).
  • Контроль за соблюдением требований закона осуществляется Роскомнадзором, который вправе обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных.

Судебная практика Верховного Суда РФ

Несколько ключевых решений, непосредственно касающихся темы:

  1. Определение СК по экономическим спорам ВС РФ от 15 апреля 2026 г. – ВС РФ запретил ресурсоснабжающим организациям запрашивать у МВД России данные о потребителях ЖКУ без законного основания.
  2. Определение ВС РФ от 03 июня 2026 г. – Экономколлегия указала, что МВД не обязано предоставлять персональные данные ресурсоснабжающей организации для расчёта платы за коммунальные услуги.
  3. Решение ВС РФ от 22 апреля 2026 г. (дело между межмуниципальным управлением МВД и водоканалом) – подтвердило неправомерность передачи данных без согласия субъекта.

Практика передачи данных ЖЭКами в ЛНР

Какие данные обычно передаются?

  • ФИО собственника/нанимателя;
  • Адрес помещения;
  • Номер лицевого счёта;
  • Сведения о начисленной и оплаченной сумме за коммунальные услуги;
  • Информация о задолженности (сумма, период просрочки).

Основания, на которые ссылаются ЖЭК

  1. Пункт 2.2.8 типовых договоров предоставления тепловой энергии и горячего водоснабжения (редакция ConsultantPlus, 2024‑2026 гг.) – допускает передачу информации по лицевому счёту потребителя для взыскания задолженности через коллекторские агентства.
  2. Необходимость исполнения полномочий органов местного самоуправления по обеспечению оплаты коммунальных услуг (ссылка на п. 4 ст. 6 № 152‑ФЗ).
  3. Обеспечение прав и законных интересов ресурсоснабжающей организации при возврате просроченной задолженности (п. 7 ст. 6 № 152‑ФЗ);

Проблемы и правовые риски

  • Отсутствие явного согласия субъекта. Передача данных часто осуществляется без получения письменного согласия собственника или нанимателя, что противоречит принципу добровольности, закреплённому в ст. 6 № 152‑ФЗ.
  • Несоответствие цели обработки. Хотя закон допускает обработку для взыскания задолженности, многие ЖЭК передают данные даже при отсутствии просрочки, используя их для маркетинговых или иных целей.
  • Нарушение требований по обеспечению безопасности. Отсутствие шифрования каналов передачи, недостаточный контроль доступа к базам данных увеличивает риск утечки персональной информации.
  • Конфликт с позицией Верховного Суда. Судебные решения ВС РФ прямо запрещают запрашивать у МВД данные о потребителях без законного основания; аналогичный подход применяется и к передаче данных ЖЭК.
  • Отсутствие уведомления субъекта; Статья 22 № 152‑ФЗ требует информировать субъекта о факте и целях обработки данных; на практике такие уведомления редко направляются.

Рекомендации для ЖЭК и ТСЖ в ЛНР

  1. Получать явное согласие. При заключении договоров управления включать отдельный пункт о согласии на передачу персональных данных ресурсоснабжающим организациям исключительно для целей взыскания задолженности.
  2. Ограничивать объём передаваемых данных. Передавать только минимально необходимый набор: ФИО, номер лицевого счёта, сумма задолженности и период просрочки.
  3. Обеспечивать защиту при передаче. Использовать защищённые каналы (VPN, TLS), шифровать файлы с персональными данными, вести журнал доступа.
  4. Соблюдать сроки хранения. После погашения задолженности персональные данные должны быть удалены или обезличены в соответствии с внутренними регламентами и требованиями закона.
  5. Оформлять уведомления. Направлять субъекту письменное уведомление (можно в виде приложения к квитанции) о том, какие данные передаются, кому и с какой целью.
  6. Вести внутренний контроль. Назначить ответственного за обработку персональных данных (ст. 22.1 № 152‑ФЗ), проводить периодические аудиты и обучение персонала.
  7. Следить за судебной практикой. Регулярно мониторить новые определения ВС РФ и разъяснения Роскомнадзора, корректировать внутренние нормативные акты в соответствии с изменениями.

Передача конфиденциальных данных ЖЭКами ресурсоснабжающим организациям в ЛНР находится на стыке законных интересов взыскания задолженности и фундаментального права на защиту персональной информации. Несмотря на наличие формальных оснований в Федеральном законе № 152‑ФЗ и типовых договорах, на практике часто наблюдаются нарушения, связанные с отсутствием согласия, избыточным объёмом передаваемых данных и недостаточной защитой информации.

С учётa позиций Верховного Суда РФ и рекомендаций Роскомнадзора, управляющим компаниям необходимо выстроить прозрачную и compliant‑ориентированную систему обработки персональных данных: получать согласие, минимизировать объём передаваемой информации, обеспечивать её безопасность и своевременно информировать субъектов. Только такой подход позволит избежать административных штрафов, судебных исков и репутационных потерь, одновременно сохраняя эффективность взыскания коммунальных платежей.


Статья подготовлена на основе открытых источников, действующего законодательства и судебной практики на .