Дому нужны не все персональные данные собственников

Дом вправе знать, кто владеет помещением, как с ним связаться, какую долю он имеет в общем имуществе и как проголосовал на собрании. Но из этого не следует право председателя ОСИ или управляющей компании собирать копии удостоверений, ИИН всех жильцов, даты рождения, сведения о детях и автомобильные номера «на всякий случай».

Я исхожу из более строгого и практичного правила: на каждое поле в реестре должна быть названа конкретная задача дома, законное основание, круг допущенных людей и момент удаления. Если председатель не может заполнить эти четыре графы, поле в базе лишнее. Такая дисциплина защищает жителей и сам дом: спор о протоколе, передача дел новой управляющей компании или запрос собственника не должны превращаться в раскопки по личным телефонам бывшего бухгалтера.

В Казахстане этот вопрос регулируют прежде всего Закон «О персональных данных и их защите», Правила сбора и обработки персональных данных, Правила мер по их защите и Закон «О жилищных отношениях». Последний требует вести дом, уведомлять собственников, считать голоса, оформлять протоколы и отчитываться, но прямо велит делать это с соблюдением требований о персональных данных. Жилищная обязанность не отменяет конфиденциальность.

Дом собирает данные под задачу, а не про запас

Законный набор данных начинается с цели, а не с удобной анкеты. Пункт 9 статьи 7 Закона «О персональных данных и их защите» запрещает обрабатывать содержание и объем данных, избыточные по отношению к цели. Статья 12 разрешает накапливать только сведения, необходимые и достаточные для выполняемых задач. Это два отдельных фильтра: поле должно помогать реальной задаче, а его объем не должен быть шире нужного.

У дома обычно есть несколько задач: подтвердить состав собственников, распределить взносы, организовать собрание, обработать голос, исполнить заявку, сообщить об аварии и подготовить обязательный отчет. Нельзя объединить их в одну расплывчатую цель «управление домом». При такой формулировке легко оправдать любую любознательность, а собственник не понимает, для чего отдает сведения.

Составьте внутреннюю карту до запуска анкеты или импорта старой таблицы:

Это не готовый перечень для копирования. У каждого ОСИ и каждой управляющей компании свои процессы, подрядчики и документы. Но сама форма полезна: она заставляет отделить реестр от рассылки, голосование от диспетчерской заявки, бухгалтерский документ от телефонной книги.

Право управлять домом не дает права строить профиль человека. Семейное положение, место работы, национальность, доход, сведения о здоровье и составе семьи обычно не нужны ни для кворума, ни для начисления взносов. Если отдельная программа помощи требует подтверждения льготы, заведите для нее отдельную цель, доступ и срок. Не добавляйте чувствительный документ в общий реестр собственников.

Согласие остается правилом, исключение надо назвать точно

По статье 7 Закона сбор и обработка обычно требуют согласия человека или его законного представителя. Статья 9 перечисляет случаи работы без согласия: среди них деятельность судов и правоохранительных органов, государственная статистика, защита конституционных прав при невозможности получить согласие и иные случаи, прямо установленные законами. Для ОСИ нет общего исключения «нам это полезно для управления».

Закон «О жилищных отношениях» действительно предписывает конкретные сведения в конкретных документах. Например, список проголосовавших, который входит в протокол собрания, содержит ФИО и номера квартиры, нежилого помещения, парковочного места или кладовки. Собственники вправе знать, как голосовали другие собственники, но закон тут же оговаривает соблюдение правил о персональных данных. Из обязанности оформить такой список нельзя вывести право публиковать ИИН голосовавших или разослать всему чату их телефоны.

Рабочая проверка основания выглядит так:

1. Назовите действие: сбор, хранение, использование, передача подрядчику, публикация или уничтожение.
2. Назовите цель и конкретные поля.
3. Укажите норму закона, которая прямо требует действие без согласия, либо получите согласие.
4. Отдельно проверьте передачу третьим лицам, общедоступное размещение и трансграничную передачу.
5. Зафиксируйте доказательство, дату и срок действия основания.

Популярная ошибка состоит в том, чтобы считать договор с управляющей компанией универсальным основанием. Казахстанский закон не дает частной организации отдельного основания «законный интерес» в том смысле, в каком этот термин используют в европейских памятках. Договор определяет задачу и обязательства, но не заменяет согласие автоматически. Более того, индивидуальные договоры между каждым собственником и ОСИ или субъектом управления для услуги управления домом теперь не допускаются, поэтому старый шаблон договора особенно плохо подходит для оправдания всей базы.

Есть важная оговорка. Человек не может отозвать согласие, если отзыв противоречит законам или у него остается неисполненное обязательство. Это позволяет сохранить ровно те сведения, которые нужны, например, для учета и взыскания непогашенного долга. Нельзя под этим предлогом удерживать фотографию удостоверения, старый номер автомобиля и переписку по давно закрытой заявке.

Минимальный реестр не равен копии удостоверения

Для повседневного реестра дому обычно достаточно связки «собственник, объект, доля или площадь, статус подтверждения, выбранный контакт». ФИО связывает человека с записью, номер и вид помещения определяют объект, площадь или доля нужны для расчетов и решений там, где закон требует соответствующего учета. Контакт нужен только для тех каналов, которыми собственник согласился пользоваться.

Подтверждение права и хранение документа, которым его подтвердили, не одно и то же. Председатель может сверить сведения с правоустанавливающим документом или получить подтверждение через допустимый цифровой процесс, записать источник и дату проверки, а не сохранять полный скан. Полный документ часто содержит больше данных, чем нужно дому, и повышает ущерб при ошибочной отправке или утечке.

После изменений 2025 года пункт 10 статьи 7 прямо запрещает собирать и обрабатывать бумажные копии документов, удостоверяющих личность, кроме ограниченных случаев: когда нет интеграции с государственными системами, невозможно идентифицировать человека технологическими средствами либо закон устанавливает иной случай. Даже исключение не превращает копию в бессрочный архив. ОСИ должно записать, почему без копии идентификация была невозможна, кто ее получил и когда она будет уничтожена.

ИИН нельзя считать обычным номером участника дома. Он точно идентифицирует человека и открывает путь к сопоставлению записей из разных источников. Если ИИН нужен для государственной регистрации ОСИ, банковской операции, исполнительного производства или цифровой проверки, собирайте его в процессе с этой целью и ограниченным доступом. В выгрузке для диспетчера, списке рассылки и таблице заявок ИИН места нет.

С жильцами, которые не владеют помещением, правило еще строже. Арендатору можно дать канал для аварийных заявок и уведомлений, если собственник или сам жилец предоставил нужный контакт на законном основании. Дом не должен требовать сведения обо всех проживающих, их родстве, местах работы и документах лишь ради «паспортизации». Если полиция, воинский учет или другой государственный орган запрашивает информацию, председатель проверяет полномочие и объем конкретного запроса, а не создает заранее запасную государственную базу.

Когда собственников несколько, запишите каждого совладельца и порядок представительства настолько, насколько это нужно для голосования и уведомлений. Доверенность храните вместе с тем процессом, для которого она предъявлена, а не в общей папке, доступной диспетчерам и подрядчикам. Данные несовершеннолетнего совладельца требуют особенно узкого доступа и работы через законного представителя.

Согласие должно доказывать выбор человека

Правильное согласие показывает, кто, кому, на что и на какой срок разрешил обработку. Статья 8 Закона и Правила сбора и обработки требуют указать оператора, субъекта, срок или период, возможность передачи третьим лицам, наличие или отсутствие трансграничной передачи, размещение в общедоступных источниках и перечень данных. Формула «согласен на все действия любыми способами бессрочно» не объясняет выбор и плохо защищает дом при споре.

Согласие можно получить письменно, через государственный или негосударственный сервис либо иным способом, который позволяет подтвердить его получение. Галочка в форме годится не сама по себе. Нужно сохранить редакцию текста, которую видел человек, его подтверждающее действие, дату, идентификатор записи и способ идентификации. Простая отметка «да» в таблице, внесенная сотрудником задним числом, доказательством не станет.

Для обычного контактного канала пригодна такая заготовка:

Я, [ФИО], разрешаю ОСИ [наименование и БИН] хранить и использовать мой номер телефона [номер] и адрес электронной почты [адрес] для индивидуальных уведомлений о собраниях, авариях и обязательных сообщениях по дому [адрес]. Согласие действует до смены собственника или моего отзыва. Передача допускается оператору системы уведомлений [категория или наименование] только для отправки этих сообщений. Трансграничная передача и размещение в общедоступных источниках не допускаются.

Заготовку надо приспособить к реальному процессу. Если сервис отправки сообщений получает номера, назовите получателя или понятную категорию и проверьте договор с ним. Если данные уходят за пределы Казахстана, молчание в форме не считается информированием. Если дом хочет публиковать фотографию победителя конкурса двора, это отдельное распространение в общедоступном источнике, а не продолжение согласия на аварийные сообщения.

Не связывайте необязательное согласие с доступом к обязательной услуге. Собственник может отказаться от рекламной рассылки, публикации фото или домового чата и при этом сохраняет право получить установленное законом уведомление допустимым способом. Отдельные переключатели честнее одной галочки и упрощают отзыв.

ОСИ отвечает за базу, подрядчик не забирает ответственность

ОСИ как юридическое лицо или управляющая компания определяет, зачем и какие данные собирают, и несет обязанности собственника или оператора базы в пределах своей роли. Облачная система, бухгалтер, колл-центр, сервис рассылки и архивная компания могут стать операторами или третьими лицами. Передача им данных не снимает обязанность проверить цель, объем, доступ и защиту.

Начните с простого распределения ролей. Решением руководителя утвердите перечень необходимых и достаточных данных, политику обработки и защиты, назначьте ответственного за организацию обработки. Правила мер по защите прямо требуют такого ответственного от юридического лица. Укажите, кто принимает запросы людей, кто меняет запись, кто выгружает реестр и кто подтверждает уничтожение.

Доступ выдавайте по работе, а не по статусу «свой человек». Диспетчеру нужны контакт и данные заявки, бухгалтеру нужны лицевой счет, начисления и оплата, секретарю собрания нужны сведения для списка голосовавших. Подрядчику по лифтам не нужен реестр долгов, члену совета дома не нужен экспорт телефонных номеров, а бывшему председателю после передачи дел не нужен никакой рабочий доступ.

Электронную базу с персональными данными закон требует хранить на территории Республики Казахстан. Это относится и к резервным копиям, если в них остаются персональные данные. До покупки иностранного облачного сервиса выясните физическое размещение основной базы, реплик, журналов и резервов. Фраза поставщика «регион рядом» не отвечает на вопрос о стране хранения.

Минимальная рабочая защита включает персональные учетные записи, многофакторный вход для администраторов, журнал просмотра и выгрузок, ограничение массового экспорта, шифрование передачи и проверяемое резервное восстановление. Бумажные протоколы и доверенности тоже входят в базу на материальном носителе: закрытый шкаф, журнал выдачи и запрет фотографировать папку личным телефоном работают лучше, чем формальная наклейка «конфиденциально».

При смене председателя или управляющей компании передавайте данные по акту: перечень баз и документов, носители, учетные записи, незакрытые запросы, сроки хранения, резервные копии и подтверждение отключения прежних пользователей. Копия базы у бывшего председателя на домашнем ноутбуке не становится его личным архивом. Ее надо передать либо уничтожить с фиксацией результата.

Протокол прозрачен, но домовой чат не архив

Прозрачность управления не означает публичность всех сведений о соседях. Закон «О жилищных отношениях» дает собственнику право узнать, как голосовали другие собственники, и требует приложить к протоколу список с ФИО и номерами объектов. Одновременно месячные и годовые отчеты должны представляться с учетом требований о персональных данных. Значит, доступ участника к документу и публикация документа в открытом интернете требуют разной оценки.

При выдаче копии протокола проверьте личность заявителя и его право на доступ. Покажите те сведения, которые закон связывает с проверкой решения. ИИН, телефоны, подписи на иных документах, банковские реквизиты и адреса фактического проживания маскируйте, если они не нужны для этой проверки. Не прикладывайте к одному файлу служебную таблицу только потому, что секретарь вел в ней подсчет.

Списки должников требуют такой же осторожности. Дом вправе вести задолженность по лицевым счетам и принимать меры взыскания. Публикация в подъезде или чате связки «ФИО, квартира, сумма» уже распространяет персональные данные группе людей, а иногда и неопределенному кругу посетителей. Стыд не относится к законным способам взыскания. Для отчета собственникам обычно хватает агрегированной суммы долга и предусмотренных законом финансовых документов, а индивидуальную претензию направляют самому должнику.

WhatsApp и Telegram удобны как вход для обращения, если дом действительно принимает заявки через них. Они не должны становиться единственным реестром. Перенесите заявку и минимально нужные вложения в управляемую систему, назначьте срок, ограничьте доступ и удалите лишние копии из личных устройств. Участник чата, который добровольно показывает номер другим участникам, не дает ОСИ право экспортировать номер для новой рассылки или передавать подрядчику.

QABAT принимает обращения из приложения, WhatsApp, Telegram, по телефону и QR-коду, а также ведет реестр кондоминиума и электронный протокол с журналом действий. Для председателя полезен именно единый управляемый след: откуда пришли данные, кто открыл запись и в каком документе они еще нужны.

Камера фиксирует больше, чем кажется председателю

Видео с человеком, по которому его можно определить, относится к персональным данным. Камера у входа собирает изображения жителей, гостей, курьеров и работников, хотя большинство из них никогда не подписывали анкету ОСИ. Поэтому решение «поставим камеры для безопасности» без описанной цели, зон, доступа и срока хранения создает базу, за которую кто-то должен отвечать.

Сначала определите конкретный риск: контроль входа, расследование повреждений общего имущества или безопасность закрытой парковки. Затем проверьте, может ли камера решать его без съемки двери квартиры, окон, экрана домофона или звука. Запись звука почти всегда добавляет данные без пользы для заявленной цели. Поворотная камера с большим углом обзора тоже может захватить пространство, которое дому не нужно контролировать.

Уведомление о видеонаблюдении не заменяет законное основание, но человек должен до входа в зону понимать, кто ведет съемку, зачем и куда обратиться. Табличка «ведется видеонаблюдение» без названия оператора и контакта оставляет главные вопросы без ответа. Решение собрания помогает подтвердить волю собственников по общему имуществу, однако оно не превращает посетителя или арендатора в подписанта неограниченного согласия.

Установите короткий срок перезаписи, который соответствует реальному времени обнаружения инцидента. Не обещайте «30 дней», если регистратор фактически хранит 11, и не держите год только потому, что диск большой. Отдельный фрагмент можно заблокировать на время проверки конкретного события, зарегистрировав причину, лицо с доступом и дальнейшую судьбу копии.

Просмотр не должен быть развлечением совета дома. Доступ получают два или несколько назначенных по роли людей по утвержденному порядку, а система записывает просмотр и экспорт. Передавая фрагмент полиции или потерпевшему, проверьте основание, вырежьте лишний период и по возможности замаскируйте непричастных людей. Пересылка ролика в общий чат превращает контролируемую запись в десятки неуправляемых копий.

Срок хранения привязан к документу и цели

Фраза «храним пять лет» не годится как единый срок для всей базы. Статья 12 Закона связывает срок с достижением цели, если другой срок не установило законодательство. У протокола собрания, бухгалтерского первичного документа, записи закрытой заявки, телефонного контакта и видео разные цели, поэтому и события окончания хранения разные.

Сделайте график не только с количеством месяцев или лет, но и с событием запуска срока. Для контакта это отзыв или смена собственника. Для заявки это закрытие плюс период, когда возможна обоснованная претензия. Для записи голосования это окончание срока хранения протокола и связанных споров. Для бухгалтерских данных действуют сроки, заданные учетным, налоговым и архивным законодательством, их надо сверять по виду документа, а не угадывать.

Хранение «пока существует ОСИ» редко оправдано. За десятилетие в такой базе остаются бывшие собственники, умершие лица, арендаторы, старые телефоны и доверенности, которые уже никому не помогают. Они ухудшают качество уведомлений и увеличивают объем при каждой выгрузке. Архивная ценность конкретного документа не дает права оставлять его рабочую копию во всех системах.

Раз в квартал ответственному полезно получать отчет по событиям удаления: сменившиеся собственники, закрытые заявки, истекшие согласия, просроченные записи камер, отключенные сотрудники и завершенные договоры подрядчиков. Это не ручная охота по папкам. Система должна назначать дату пересмотра при создании записи и показывать исключения, которые кто-то продлил с основанием.

Удаление из основной таблицы не завершает работу, если сведения остаются в корзине, выгрузке бухгалтера, почтовом вложении и резервной копии. Для резервов применяют управляемое истечение: удаленную запись не возвращают в рабочую базу при восстановлении, а сама резервная копия исчезает по циклу ротации. Сохраните журнал уничтожения без самих удаленных данных: идентификатор набора, основание, дата, способ и ответственный.

Запрос человека требует ответа, а не автоматического «да»

Собственник вправе узнать, есть ли у дома его данные, откуда они получены, зачем и как обрабатываются, какие именно сведения хранятся и каковы сроки. По Правилам сбора и обработки оператор сообщает эту информацию в течение трех рабочих дней либо за тот же срок дает мотивированный отказ. Ответ «все есть в политике» недостаточен, потому что человек спрашивает о своей записи.

Запрос сначала нужно связать с правильным человеком, но не требовать для этого больше данных, чем уже есть. Если обращение пришло из подтвержденного кабинета или с зарегистрированного контакта, повторный скан удостоверения обычно избыточен. При сомнении предложите безопасную проверку, например личное предъявление документа без сохранения копии или электронное подтверждение.

Разведите четыре действия: доступ, исправление, блокирование и уничтожение. Ошибочный номер телефона исправляют на основании подтверждения. При сведениях о нарушении условий обработки данные блокируют на время проверки. Если незаконный сбор подтвердился, оператор должен уничтожить данные в течение одного рабочего дня. Требование удалить законно хранимый протокол или сведения о непогашенном долге оценивают по другому основанию.

Практический маршрут запроса можно уложить в пять записей:

1. Зарегистрировать дату, заявителя, требование и способ проверки личности.
2. Найти данные во всех рабочих системах, бумажном архиве, у действующих подрядчиков и в активных выгрузках.
3. Для каждого набора указать цель, основание, срок и решение: предоставить, исправить, заблокировать, уничтожить либо сохранить.
4. Исполнить решение во всех копиях и уведомить подрядчиков.
5. Ответить человеку с перечнем действий и мотивами сохранения того, что удалить нельзя.

После отзыва согласия действует отдельный срок. По действующей редакции статьи 8 собственник, оператор и третье лицо должны в течение пятнадцати рабочих дней прекратить обработку, если закон не требует хранить или обрабатывать данные, либо дать мотивированный отказ. Не смешивайте эти пятнадцать дней с одним рабочим днем для подтвержденной незаконной обработки. Именно на этой разнице чаще всего ломаются шаблонные ответы.

Если часть сведений нужна для суда или непогашенного обязательства, заблокируйте обычное использование и оставьте доступ только тем, кто ведет спор. Нельзя продолжать рассылку новостей на основании того, что в архиве сохраняется платежный документ. Каждая цель заканчивается отдельно.

Передача дома начинается с описи данных

При уходе КСК, смене председателя, назначении временной управляющей компании или передаче новому субъекту управления персональные данные нельзя вручать как безымянную папку «жильцы». Получатель должен понимать происхождение каждой базы, законное основание, сроки, ограничения и незакрытые запросы. Иначе старые нарушения просто переедут к новому оператору.

Акт приема-передачи должен перечислять бумажные архивы, информационные системы, учетные записи, договоры с подрядчиками, резервные копии, ключи доступа и устройства. По каждому набору укажите владельца процесса, число записей, категории данных, основание, крайний срок пересмотра и наличие согласий. Пароли в сам акт не вписывают, их передают отдельным защищенным способом и сразу меняют.

Не принимайте от бывшего КСК архив без разбора, даже если сроки поджимают. Сначала обеспечьте сохранность и ограничьте доступ, затем отделите документы, которые закон требует передать, от личных записных книжек, дублей удостоверений и устаревших рассылок. Сомнительный набор блокируют до решения, а не импортируют в новую рабочую систему.

После передачи прежняя сторона закрывает доступы, отзывает токены, удаляет локальные выгрузки и оформляет подтверждение. Новая сторона проверяет число и целостность документов, но не размножает базу для удобства каждого сотрудника. Если согласие называло конкретного оператора или конкретного получателя, смена организации может потребовать нового уведомления или согласия. Сам факт передачи управления не переписывает волю человека задним числом.

QABAT строит переход к ОСИ как последовательность юридических действий, включая прием документов от уходящего КСК. В части персональных данных прием стоит считать завершенным только после описи оснований, доступов и сроков, а не после получения флешки.

Удаление должно оставлять доказательство, но не копию данных

Дом соблюдает закон не тогда, когда у него есть длинная политика, а когда он может показать судьбу конкретной записи. Откуда получен телефон? Какое согласие действовало? Кто выгрузил список? Почему протокол хранится, а черновик уничтожен? Ответы должны находиться в журнале действий и реестре оснований, а не в памяти председателя.

Проведите первую инвентаризацию по местам, где данные реально живут: рабочая система, бухгалтерская программа, электронная почта, мессенджеры, облачные папки, бумажный шкаф, ноутбуки сотрудников, камеры и архив подрядчика. Для каждого места назначьте владельца и запретите новые неучтенные выгрузки. Уже на этом этапе обычно обнаруживаются таблицы, существование которых никто не мог объяснить.

Затем утвердите перечень необходимых и достаточных данных, формы согласий, матрицу доступа, график хранения и порядок запросов. Не пытайтесь одним приказом объявить законным старый хаос. Сначала заблокируйте сомнительные массивы, выясните происхождение и удалите то, для чего нет основания.

Хороший журнал уничтожения хранит метаданные действия, а не восстановимую копию удаленного документа. Запись «набор заявок за январь, 184 записи, срок истек, удалено 12 марта, исполнитель, контрольная проверка» доказывает процедуру. Если рядом лежит архив с теми же 184 заявками, уничтожения не произошло.

Председателю не нужно становиться специалистом по каждой информационной системе. Ему нужно требовать от процесса проверяемые ответы. Для нового поля в анкете нужен владелец и срок, для новой интеграции нужен перечень передаваемых данных, для нового подрядчика нужен режим доступа, а для каждого отказа в удалении нужна конкретная норма или неисполненное обязательство. Дом, который не может этого показать, собирает больше, чем способен законно хранить.