Регистрация специальных организаций в Роскомнадзоре: СНТ, ТСЖ, НКО, радиостанции, РЭС

Садовое товарищество, ТСЖ или небольшая некоммерческая организация почти всегда уверены, что Роскомнадзор это про бизнес, а их «общественная» деятельность под него не подпадает. Но на деле любое объединение, которое ведёт реестр членов, собирает взносы и рассылает уведомления, обрабатывает персональные данные и является их оператором. Разберём, почему СНТ, ТСЖ и НКО обязаны подать уведомление, как это оформляется на самом деле и почему «регистрация РЭС» — это совсем другая история, которую с этим часто путают.

Если коротко, главное удержать три мысли. Первая: некоммерческий статус не освобождает от обязанностей оператора — прежнее исключение для общественных и религиозных объединений отменено с 2022 года. Вторая: это не «регистрация» с пакетом бумаг, а электронное уведомление по форме. Третья: регистрация радиоэлектронных средств (РЭС) это отдельный регламент про радиочастоты, к персональным данным он отношения не имеет.

Почему СНТ, ТСЖ и НКО — операторы

Оператор персональных данных — это любое лицо, которое определяет цели и способы обработки данных, и организационная форма тут роли не играет. Садоводческое товарищество ведёт реестр членов с ФИО, адресами участков, телефонами и сведениями о взносах. ТСЖ обрабатывает данные собственников: их контакты и квитанции, обращения в правление, итоги голосований на собраниях и сведения об оплате коммунальных услуг. НКО ведут базы членов, волонтёров и жертвователей. Во всех случаях это обработка персональных данных, а значит, на организацию распространяется обязанность уведомить Роскомнадзор до начала такой обработки.

Важно, что среди этих данных нередко встречаются чувствительные: например, сведения о льготах, состоянии здоровья получателей помощи в НКО или о составе семьи. Это специальные категории данных с более строгим режимом, и тем более повод оформить всё корректно.

На практике именно «общественная» самоидентификация и подводит такие организации. Председатель СНТ искренне считает: «мы же не фирма, какие операторы». А по факту реестр садоводов с участками и долгами по взносам — это полноценная база персональных данных, причём с конфликтным потенциалом: споры о взносах, публикация списков должников на доске объявлений. Именно на таких ситуациях к товариществам и приходят претензии, и отсутствие уведомления только усугубляет положение.

Это уведомление, а не «регистрация»

Распространённый миф — что нужно собрать пакет документов: устав, выписку из ЕГРЮЛ, копию паспорта председателя. Для подачи уведомления оператора всё это не требуется. Уведомление подаётся электронно через портал Роскомнадзора или Госуслуги, с электронной подписью уполномоченного лица. В нём указываются цели обработки, категории данных и субъектов, меры защиты и сведения об организации. После подачи оператора вносят в реестр в срок до 30 дней. Сам порядок подачи мы разбирали в материале об уведомлении оператора в Роскомнадзор, а готовые формы политики и согласия — в подборке образцов документов по ПДн.

Регистрация РЭС — это другое

Отдельно стоит развести два разных обращения в Роскомнадзор, которые часто смешивают. Регистрация радиоэлектронных средств (РЭС) и высокочастотных устройств относится к регулированию связи и использования радиочастот, отдельный регламент со своими документами и основаниями. К персональным данным он не имеет отношения. Если у организации есть и РЭС, и обработка персональных данных, это два независимых обращения по разным основаниям, и закрытие одного не закрывает другое. В этом материале речь только об обязанности оператора персональных данных.

Когда уведомление не нужно

Исключения здесь те же, что и для всех операторов, и они узкие. Уведомление не требуется, только если организация обрабатывает данные исключительно без средств автоматизации, то есть полностью на бумаге, без компьютеров и таблиц. Для современного товарищества или НКО, которое ведёт реестр в Excel, рассылает уведомления в мессенджерах и проводит онлайн-голосования, это неприменимо. Прежнее освобождение для членов общественных и религиозных объединений, на которое раньше ссылались НКО, отменено с 1 сентября 2022 года.

Совет из практики: не откладывайте это до конфликта. Уведомление подаётся за один вечер и бесплатно, а вот разбираться с ним в момент жалобы садовода или проверки по обращению собственника уже совсем другая история. К тому же корректно оформленный статус оператора и политика обработки помогают самой организации: на них можно ссылаться в спорах о том, законно ли правление вообще ведёт и раскрывает те или иные сведения.

Что ещё нужно товариществу, кроме уведомления

Уведомление это только первый шаг. Чтобы обработка данных членов и собственников была законной, товариществу или НКО стоит сделать ещё несколько простых вещей:

• назначить ответственного за обработку персональных данных (обычно председателя или члена правления);
• принять и сделать доступной политику обработки персональных данных;
• брать согласие там, где нет иного основания, например при сборе данных для рассылок или публикаций;
• ограничить доступ к реестру теми, кому он нужен по должности.

Отдельного внимания заслуживает больной для товариществ вопрос — публикация списков должников. Вывесить на доске объявлений или в общем чате список с фамилиями и суммами долга это распространение персональных данных, и для него нужно отдельное основание. Безопаснее информировать о задолженности адресно, а не списком на всеобщее обозрение: иначе сама мера борьбы с неплательщиками превращается в нарушение.

Здесь у товариществ возникает обманчивое ощущение, что закон мешает навести порядок со взносами. На деле он лишь требует аккуратности: данные можно и нужно использовать для уставных целей, но не для публичного давления. Грамотно оформленные политика и основания обработки как раз и защищают правление, позволяя законно вести реестр и взаимодействовать с должниками, не давая повода для встречных жалоб.

Чем грозит отсутствие уведомления

Неподача или несвоевременная подача уведомления наказывается по части 10 статьи 13.11 КоАП: для должностных лиц и НКО это 30 000–50 000 рублей, для юридических лиц — 100 000–300 000 рублей. Для небольшого товарищества или НКО это чувствительная сумма. Полный разбор составов и санкций — в обзоре штрафов и ответственности за персональные данные.