Незаконное распространение персональных данных жильцов: права и способы защиты

Добрый день. Имеет ли право старшая по дому распространять персональные данные жильцов дома, направленных на раскрытие персональных данных неопределенному кругу лиц?

Здравствуйте!

Коротко: Нет, не вправе. Сведения о жильцах конфиденциальны: раскрывать и распространять их без согласия человека запрещает статья 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а согласие именно на распространение оформляется отдельным документом (статья 10.1 того же закона). За нарушение установлен административный штраф по статье 13.11 КоАП РФ.

Ниже приведён подробный разбор правовых норм, исключений и практических вариантов.

Имеет ли право старшая по дому распространять персональные данные жильцов?

Не имеет. Статья 7 Закона о персональных данных сформулирована предельно широко: не только операторы, но и любые иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Никакого исключения для старшей по дому, председателя совета дома или активиста домового чата закон не делает: получив список жильцов законным путём — от управляющей организации, из протокола собрания, из реестра собственников, — человек становится тем самым «иным лицом, получившим доступ», и связан запретом наравне с оператором.

Параллельно действует статья 152.2 Гражданского кодекса РФ: без согласия гражданина не допускаются сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о происхождении, о месте пребывания или жительства, о личной и семейной жизни. Поэтому обнародование сведений о том, кто и где проживает, сколько человек зарегистрировано в квартире, кто имеет долг по коммунальным платежам, затрагивает сразу два самостоятельных запрета — законодательства о персональных данных и гражданского законодательства об охране частной жизни.

Мотив распространения правового значения не имеет. Даже искреннее убеждение старшей по дому в том, что она действует в интересах дома, борется с должниками или наводит порядок, не заменяет согласия конкретного человека и не превращает незаконное раскрытие сведений в законное.

Что закон считает распространением и какое согласие для него нужно?

Определение дано в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: распространение — это действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Этим распространение отличается от предоставления, то есть раскрытия данных определённому лицу или кругу лиц. Разница практическая: передать сведения по адресному запросу и вывесить их для всех — разные по последствиям действия.

На практике распространением признаются, в частности, такие действия:

• объявление или список с фамилиями, номерами квартир и суммами долга на двери подъезда, на доске объявлений, в лифте;
• рассылка списка жильцов или реестра собственников в домовом чате мессенджера, в котором состоит неопределённый круг участников;
• публикация сведений о жильцах в группе дома или на странице в социальной сети;
• передача копий паспортов, телефонов, сведений о зарегистрированных лицах посторонним, не имеющим права их получать.

Согласие на обработку персональных данных по статье 9 Закона о персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. А для распространения с 2021 года установлено дополнительное требование: по статье 10.1 Закона о персональных данных, введённой Федеральным законом от 30.12.2020 № 519-ФЗ, согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий. Отдельно оговорено, что молчание или бездействие человека ни при каких обстоятельствах согласием не считается. Более того, если данные оказались раскрыты неопределённому кругу лиц, обязанность доказать законность их дальнейшего распространения лежит на каждом лице, которое их распространяло, — то есть оправдываться придётся не Вам, а тому, кто разослал список.

Кто в многоквартирном доме отвечает за персональные данные жильцов?

Оператором персональных данных в многоквартирном доме выступает организация, которая по закону ведёт сведения о собственниках и нанимателях: управляющая организация, товарищество собственников жилья, жилищный кооператив. Именно она собирает, обновляет и хранит данные, необходимые для начисления платы и управления домом, и отвечает за режим их обработки.

Должности «старшая по дому» Жилищный кодекс РФ не знает. Ближайшая законная конструкция — совет многоквартирного дома и его председатель, статус которых описан в статье 161.1 Жилищного кодекса РФ. Полномочия председателя совета дома носят представительский и контрольный характер: он взаимодействует с управляющей организацией, доводит до собственников результаты, действует по доверенности от собственников. Права самостоятельно обрабатывать и тем более раскрывать персональные данные жильцов эта статья не даёт.

Не решает вопрос и общее собрание собственников: круг вопросов его компетенции определён статьёй 44 Жилищного кодекса РФ, и распоряжение персональными данными конкретного человека в него не входит. Согласие на обработку своих данных даёт только сам человек. Схожий подход виден и в практике высшей судебной инстанции: в Обзоре судебной практики Верховного Суда Российской Федерации № 2 (2026) отражена позиция о том, что ресурсоснабжающая организация не вправе получать от органов внутренних дел персональные данные зарегистрированных в жилых помещениях граждан без их согласия. Логика та же: хозяйственная надобность сама по себе не создаёт законного основания для доступа к чужим данным.

Какая ответственность предусмотрена за распространение данных без согласия?

Ответственность за нарушения в области персональных данных в последние годы заметно ужесточилась, поэтому ориентироваться на старые публикации не стоит. Размеры штрафов по части 1 статьи 13.11 КоАП РФ изменены Федеральным законом от 30.11.2024 № 420-ФЗ, а в Уголовном кодексе РФ появилась специальная статья 272.1 УК РФ, введённая Федеральным законом от 30.11.2024 № 421-ФЗ.

Квалификация административного нарушения зависит от обстоятельств: это может быть обработка персональных данных в случаях, не предусмотренных законодательством, либо несовместимая с целями сбора (часть 1 статьи 13.11 КоАП РФ), либо обработка без согласия, которое должно было быть получено (часть 2 той же статьи). Конкретный состав определяет орган, рассматривающий дело.

Обратите внимание на границы уголовной ответственности. Статья 272.1 УК РФ рассчитана прежде всего на оборот данных, добытых незаконно, — сливы баз, взломы, торговлю чужими сведениями. Если старшая по дому получила список жильцов законно, а затем разослала его, речь скорее пойдёт о статье 13.11 КоАП РФ, а при распространении сведений о частной жизни — о статье 137 УК РФ. Оценку деяния даёт правоохранительный орган, а затем суд.

Что делать, если Ваши персональные данные уже распространили?

1. Зафиксируйте нарушение. Сфотографируйте объявление на подъезде вместе с адресом дома, сделайте снимки экрана переписки с датой, временем и названием чата, запишите свидетелей. При споре о значимом размере компенсации доказательства из мессенджера имеет смысл заверить у нотариуса.
2. Направьте письменное требование прекратить распространение и удалить сведения. Право требовать удаления информации о частной жизни и пресечения её дальнейшего распространения закреплено в статье 152.2 ГК РФ. Требование вручите под расписку или отправьте заказным письмом с уведомлением, сохранив квитанцию и опись.
3. Если ранее Вы сами разрешали распространение каких-то своих данных, воспользуйтесь специальным механизмом статьи 10.1 Закона о персональных данных: требование с фамилией, именем, отчеством, контактами и перечнем данных обязывает прекратить их передачу в течение трёх рабочих дней с момента получения.
4. Обратитесь в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных, статус которого определён статьёй 23 Закона о персональных данных. К обращению приложите зафиксированные доказательства и копию требования.
5. Подайте заявление в прокуратуру: надзор за исполнением законодательства о персональных данных входит в её полномочия, а по результатам проверки может быть возбуждено дело об административном правонарушении.
6. Если распространены сведения о частной жизни, составляющие личную или семейную тайну, подайте заявление в полицию по признакам преступления, предусмотренного статьёй 137 УК РФ.
7. Обратитесь в суд. Право на обжалование действий оператора и на судебную защиту прямо закреплено статьёй 17 Закона о персональных данных.

Что можно потребовать через суд?

В исковом заявлении можно заявить сразу несколько требований:

• удалить сведения о Вашей частной жизни и пресечь их дальнейшее распространение (статья 152.2 ГК РФ);
• прекратить обработку и распространение Ваших персональных данных, уничтожить незаконно полученные данные (статья 7 и статья 17 Закона о персональных данных);
• возместить убытки, если незаконное раскрытие данных повлекло имущественные потери;
• компенсировать моральный вред (статья 151 ГК РФ, статья 1101 ГК РФ, статья 17 Закона о персональных данных).

Общие правила о компенсации морального вреда разъяснены в постановлении Пленума Верховного Суда РФ от 15.11.2022 № 33: моральный вред возмещается при нарушении личных неимущественных прав гражданина, а размер компенсации суд определяет с учётом характера и тяжести причинённых страданий, фактических обстоятельств, индивидуальных особенностей потерпевшего, а также требований разумности и справедливости. Готовьтесь подтвердить, что именно Вы испытали из-за огласки: обращения к врачу, конфликты, звонки посторонних, изменение привычного уклада жизни.

Важное процессуальное преимущество: по статье 10.1 Закона о персональных данных доказывать законность распространения обязано лицо, которое эти данные распространило. Вам достаточно доказать сам факт раскрытия Ваших сведений неопределённому кругу лиц.

Частые вопросы

Можно ли вывешивать в подъезде список должников по квартплате?

Нет. Фамилия, номер квартиры и сумма долга вместе позволяют определить конкретного человека, то есть являются персональными данными, а объявление в подъезде адресовано неопределённому кругу лиц. Раскрывать их без согласия запрещает статья 7 Закона о персональных данных. Информировать о задолженности допустимо адресно — в квитанции или письме самому должнику.

Может ли общее собрание собственников разрешить передачу данных жильцов?

Нет. Компетенция общего собрания определена статьёй 44 Жилищного кодекса РФ и касается управления общим имуществом, а не распоряжения личными сведениями отдельных людей. Согласие на обработку и тем более на распространение своих персональных данных даёт только сам человек — этого требуют статья 9 и статья 10.1 Закона о персональных данных.

А если данные разослали только в домовом чате, это тоже нарушение?

Как правило, да. Состав участников такого чата не ограничен и постоянно меняется, пересылка сообщений ничем не сдерживается, поэтому публикация в нём считается раскрытием сведений неопределённому кругу лиц. Требование об удалении разумно направить и автору сообщения, и администратору чата, зафиксировав переписку до удаления.

Отвечает ли управляющая компания, если список жильцов передала она?

Да. Управляющая организация как оператор отвечает за законность обработки и за передачу данных посторонним. При этом ответственность не перекладывается целиком на неё: по статье 10.1 Закона о персональных данных законность распространения обязано доказывать каждое лицо, которое эти данные распространяло, включая старшую по дому.

Краткая сводка: защита персональных данных жильцов

• Не раскрывать и не распространять чужие персональные данные без согласия обязаны и операторы, и любые иные лица, получившие к ним доступ, — статья 7 Закона о персональных данных.
• Согласие именно на распространение оформляется отдельным документом, молчание согласием не считается — статья 10.1 Закона о персональных данных, введённая Федеральным законом от 30.12.2020 № 519-ФЗ.
• Сведения о частной жизни, включая место жительства и семейные обстоятельства, охраняются самостоятельно — статья 152.2 ГК РФ.
• Административный штраф для граждан по статье 13.11 КоАП РФ составляет от 10 000 до 15 000 рублей, при повторном нарушении — от 15 000 до 30 000 рублей; редакция санкции обновлена Федеральным законом от 30.11.2024 № 420-ФЗ.
• Уголовная ответственность возможна по статье 137 УК РФ, а для данных, добытых незаконным путём, — по статье 272.1 УК РФ, введённой Федеральным законом от 30.11.2024 № 421-ФЗ.
• Компенсацию морального вреда суд определяет по правилам постановления Пленума Верховного Суда РФ от 15.11.2022 № 33; право на неё закреплено статьёй 17 Закона о персональных данных.

Таким образом, старшая по дому не вправе раскрывать сведения о жильцах неопределённому кругу лиц без их согласия: этот запрет прямо установлен статьёй 7 Закона о персональных данных и статьёй 152.2 ГК РФ, а должность старшей по дому никаких дополнительных прав на чужие данные не даёт. Порядок действий такой: зафиксировать распространение, письменно потребовать прекратить его и удалить сведения, обратиться в Роскомнадзор и прокуратуру, а при необходимости — в суд с требованиями об удалении данных, возмещении убытков и компенсации морального вреда.

С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры».

Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.

Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылкам ниже:

• Жилищные споры
• Защита чести, достоинства и деловой репутации