Обработка персональных данных в риелторском бизнесе: статус оператора, согласия клиентов и уведомление Роскомнадзора
Деятельность агентств недвижимости неразрывно связана со сбором и обработкой персональных данных клиентов – покупателей, продавцов, арендодателей. Федеральный закон № 152-ФЗ «О персональных данных» устанавливает обязательства для таких организаций. В данном материале рассмотрены ключевые аспекты: статус оператора, случаи обязательности согласия, исключения, а также порядок уведомления Роскомнадзора.
Подготовим и подадим уведомление в Роскомнадзор, разработаем пакет документов и введём компанию в реестр операторов персональных данных.
* Оплата после выполнения работ
Когда агентство недвижимости собирает персональные данные клиентов (покупателей, продавцов, арендодателей), оно признаётся оператором персональных данных в соответствии со статьёй 3 152-ФЗ. Оператор самостоятельно определяет цели обработки, состав обрабатываемых сведений и перечень совершаемых с ними действий, а также несёт ответственность за их защиту перед субъектами и регулятором.
В работе риелтора обрабатываются различные категории персональных данных:
Важное правило: необходимо соблюдать принцип минимальной достаточности – запрашивать только те данные, которые объективно необходимы для достижения конкретной цели (сопровождение сделки, проверка объекта, подача документов в Росреестр). Сбор избыточной информации не допускается.
Вопрос необходимости согласия зависит от цели обработки.
Если обработка осуществляется исключительно для исполнения договора (подготовка документов, регистрация в Росреестре, расчёты), отдельное письменное согласие не требуется. Правовое основание – пункт 5 части 1 статьи 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект).
Согласие требуется в следующих случаях:
По общему правилу (пункт 1 статьи 22 152-ФЗ) оператор обязан уведомить Роскомнадзор о начале обработки персональных данных до её фактического начала.
Уведомление не требуется в случаях, предусмотренных пунктом 2 статьи 22 152-ФЗ:
Практический совет: перед подачей уведомления рекомендуется проверить Реестр операторов на сайте Роскомнадзора (по ИНН). Если компания уже включена в реестр, повторное уведомление не требуется. Если нет – необходимо подать уведомление.
Уведомление подаётся одним из следующих способов:
При изменении условий обработки (новые цели, дополнительные категории данных, смена ответственного лица) необходимо направить уточнение в Роскомнадзор. При прекращении обработки – уведомить ведомство в течение 10 рабочих дней.
Если сомневаетесь в каком-то моменте – например, как правильно оформить документы или отразить в уведомлении все цели обработки, – имеет смысл обратиться к нам. Мы поможем разработать необходимую документацию и подать уведомление в Роскомнадзор.
| Нарушение | Штраф |
|---|---|
| Обработка ПДн без уведомления Роскомнадзора (ст. 19.17 КоАП) | до 300 000 ₽ |
| Обработка без согласия субъекта | до 100 000 ₽ |
| Отсутствие политики обработки ПДн | до 40 000 ₽ |
| Утечка или нарушение защиты данных | до 1 500 000 ₽ |
Когда агентство недвижимости собирает персональные данные клиентов (покупателей, продавцов, арендодателей), оно признаётся оператором персональных данных в соответствии со статьёй 3 152-ФЗ. Оператор самостоятельно определяет цели обработки, состав обрабатываемых сведений и перечень совершаемых с ними действий, а также несёт ответственность за их защиту перед субъектами и регулятором.
Любая организация или ИП, которая собирает и обрабатывает персональные данные клиентов, сотрудников или посетителей (ФИО, телефон, e-mail, адрес), признаётся оператором по 152-ФЗ и обязана до начала обработки подать уведомление в Роскомнадзор.
Уведомление подаётся через портал Роскомнадзора (pd.rkn.gov.ru) с усиленной квалифицированной электронной подписью, через Госуслуги при подтверждённой учётной записи либо в бумажном виде в территориальный орган. После проверки ведомство вносит компанию в реестр операторов персональных данных.
С 30 мая 2025 года за обработку персональных данных без уведомления Роскомнадзора штраф для организаций и ИП достигает 300 000 рублей. Дополнительно возможны штрафы за отсутствие политики обработки ПДн, согласий и нарушение требований к защите данных.
В большинстве случаев — да. Согласие оформляется под каждой формой сбора данных через незаполненный чекбокс со ссылкой на Политику конфиденциальности. Для специальных категорий данных, биометрии и распространения требуется отдельное письменное согласие.