Персональные данные в СНТ: реестр членов, взносы и общие собрания

Председатель СНТ хранит список садоводов с телефонами и адресами участков, бухгалтер видит паспортные данные для расчета взносов, а на общем собрании звучат фамилии должников. Все это персональные данные, и товарищество работает с ними каждый день, даже если в правлении никто не считает себя оператором персональных данных.

Разница с обычной компанией в одном: закон о садоводстве прямо разрешает вести реестр членов СНТ без отдельного согласия каждого садовода. Но закон о персональных данных продолжает действовать в полном объеме на все, что выходит за рамки этого реестра - на переписку в общем чате, на доску объявлений, на передачу данных подрядчикам и энергосбытовой компании. Дальше - по пунктам, с примерами из практики похожих товариществ и таблицей, кому и что можно передавать.

СНТ как оператор персональных данных: что из этого следует

Товарищество попадает под действие закона о персональных данных не потому, что кто-то в правлении решил вести учет садоводов на всякий случай. Формально СНТ - оператор персональных данных, если оно определяет, зачем и как обрабатываются данные членов: собирает их, хранит в реестре, использует для расчета взносов и рассылки уведомлений о собраниях. Размер товарищества и то, что оно некоммерческая организация, роли не играют - статус оператора определяется по факту обработки, а не по форме организации или числу участников.

Из этого статуса вытекают конкретные обязанности: назначить ответственного за обработку, зафиксировать, на каком основании и с какой целью собирается каждый вид данных, ограничить доступ к ним и защитить от посторонних. Для СНТ это не формальность на бумаге: председатель, который ведет реестр в тетради или в общей таблице на компьютере в бухгалтерии, отвечает за эти данные так же, как отвечал бы директор небольшой компании за базу клиентов.

На практике проверка Роскомнадзора не спрашивает, сколько участков в товариществе - 40 или 400. СНТ на четыре десятка садовых участков попадает под те же требования, что крупный кооператив: разница только в объеме реестра, а не в наборе обязанностей.

Реестр членов СНТ: какие данные можно вносить без согласия

Закон о ведении гражданами садоводства обязывает СНТ вести реестр членов - это отдельная обязанность, прямо прописанная в законе, и именно она дает право обрабатывать часть данных садоводов без отдельного согласия каждого. Раз закон требует вести реестр, обработка данных, нужных для этого документа, законна сама по себе: не нужно оформлять отдельное согласие на обработку персональных данных СНТ, если речь идет именно о ведении реестра в тех границах, которые определяет закон.

Льгота работает только в этих границах: фамилия, имя, отчество, адрес участка, контактные данные для связи, сведения о членстве и об оплате взносов. Все, что сверх этого - серия и номер паспорта, дата рождения, номер автомобиля, состав семьи, - уже отдельная история. Для таких данных нужно свое основание: либо согласие садовода, либо другая норма закона, которая разрешает их собирать, например для оформления документов на землю.

Отдельный момент - обновление реестра. Когда садовод продает участок или выходит из товарищества, его данные нельзя держать в реестре действующих членов бессрочно: закон обязывает вносить изменения при смене собственника и статуса членства, а не хранить прежние записи на случай вдруг пригодится. То же самое с новыми полями: если правление решает завести для садоводов личный кабинет на сайте или рассылку через мобильное приложение и хочет собирать email отдельно от того, что требует реестр, - для этого поля нужно отдельное согласие, а не молчаливое добавление в общую таблицу.

На практике многие товарищества грешат тем, что когда-то скопировали в реестр все данные из старых бумажных карточек члена СНТ - вместе с паспортными данными и телефонами родственников на случай если что. Это уже выход за пределы того, что разрешено вести без согласия, и первое, что стоит проверить, если реестр давно никто не пересматривал.

Похожая история - с системами въезда на территорию. Если СНТ ставит шлагбаум с приложением или брелоками, куда нужно вносить номер машины и телефон владельца, это уже не про ведение реестра членов, а про отдельный сервис. Такие данные обрабатывает либо сам подрядчик, который поставил систему, либо товарищество как отдельный оператор с отдельной целью - и здесь без согласия садовода, который подключает машину к барьеру, не обойтись, даже если он уже вписан в реестр как член товарищества.

Что можно сказать на общем собрании и в чате садоводов

Собрание - не повод забыть о персональных данных, но и не повод шифроваться. Председатель вправе назвать, кто из членов имеет право голоса, огласить итоги голосования по фамилиям, сообщить о задолженности конкретных участков - это нужно для работы собрания и не требует отдельного согласия каждый раз, потому что вытекает из обязанностей оператора вести дела товарищества. Протокол собрания с фамилиями и результатами голосования - обычный рабочий документ, а не нарушение.

Другое дело - общий чат в мессенджере. У многих СНТ такой чат разросся до 200-300 участников, в него добавляют арендаторов, покупателей участков, иногда просто соседей, которые формально не члены товарищества. Публикация в таком чате имени, номера участка и суммы долга - это уже не информирование на закрытом собрании, а распространение данных широкому кругу лиц, часть из которых к товариществу отношения не имеет.

Пример из практики: председатель одного СНТ разместил в общем чате список должников с фамилиями, номерами участков и суммами - обычная практика для многих товариществ. Один из должников оказался бывшим членом, который участок уже продал, но из чата не вышел. Он пожаловался, что данные о нем распространяются без основания, хотя формально он уже не садовод и правление не должно было держать его данные в активном учете.

Хорошая практика: указывать в объявлениях номер участка и сумму без фамилии или ограничивать чат только действующими членами и вовремя удалять из него тех, кто участок продал. Если правление ведет аудиозапись собрания для протокола - это тоже персональные данные участников, и хранить такую запись стоит не дольше, чем нужно для составления протокола.

То же самое с фотографиями и видео с общих мероприятий - субботника, детского праздника на территории, дня открытых дверей. Снять общий план и выложить в чат обычно нормально, а вот крупный план ребенка садовода с подписью его фамилии и номера участка - уже другая история: для детских фото практика требует более осторожного подхода, чем для взрослых, и лучше заранее спросить у родителей, можно ли публиковать снимки с их детьми.

Публикация списков должников: где граница

Доска объявлений на территории товарищества и страница в соцсети или на сайте - разные истории с точки зрения закона, хотя выглядят похоже.

Список на закрытой территории, доступной только садоводам, с номерами участков и суммами задолженности обычно оправдан целью взыскания взносов: члены товарищества вправе знать, кто не платит, потому что от этого зависит общий бюджет. Но и здесь стоит убрать лишнее - полные фамилии можно заменить на номер участка, а телефон и точный адрес там не нужны вовсе.

Публикация того же списка в открытой группе в соцсети, на сайте СНТ без ограничения доступа или в чате, куда добавляют всех подряд, - другая ситуация. Данные становятся доступны неограниченному кругу лиц, включая тех, кто вообще не связан с товариществом. Если правление хочет разместить фотографии с субботника, где узнаваемы садоводы, или назвать поименно тех, кто помог с ремонтом дороги, - для этого нужно отдельное согласие на публикацию персональных данных, а не общее согласие при вступлении в товарищество.

Разумный ориентир: чем шире круг тех, кто увидит данные, и чем меньше это связано с прямой обязанностью вести реестр и собирать взносы, тем выше вероятность, что нужно отдельное основание.

Реальный случай: правление одного товарищества завело страницу в соцсети для привлечения новых садоводов на пустующие участки и разместило там фотографию стенда с итогами собрания, где крупным планом был виден список должников с фамилиями. Страница была открытой, ее находили через поиск - и жалобу подал не сам должник, а его коллега, который случайно наткнулся на пост и узнал знакомую фамилию.

Кто из правления должен иметь доступ к данным садоводов

Реестр членов СНТ - не документ для свободного доступа. У товарищества должен быть закрытый и понятный список тех, кто работает с данными садоводов: председатель, бухгалтер, секретарь, который ведет реестр, ревизионная комиссия - но только на период проверки и только в объеме, нужном для ревизии.

Закон дает членам товарищества право знакомиться со сведениями реестра, которые касаются их лично, и в отдельных случаях - с частью общих данных. Это не значит, что весь реестр можно переслать любому желающему по первому запросу. Известен случай, когда риелтор, продающий участки в поселке рядом с СНТ, попросил у председателя список членов с телефонами для информирования соседей о продаже - и получил его. Формально это уже передача данных третьему лицу без каких-либо оснований, и в случае жалобы отвечать за это пришлось бы председателю, а не риелтору.

Практический шаг - зафиксировать письменно, в положении о работе с персональными данными или в решении правления, кто именно имеет доступ к реестру и к каким его частям, а не полагаться на то, что в товариществе все свои и все все видят.

Часто эту обязанность в СНТ не поручают никому конкретно, потому что нет отдельного специалиста по персональным данным и не предполагается, что он появится. Тогда ответственным логично назначить председателя как единоличный исполнительный орган товарищества, а часть текущей работы с реестром - секретаря или бухгалтера по отдельному поручению. Это оформляется одной строкой в решении правления, а не отдельным штатным местом.

Передача данных подрядчикам и энергосбытовой компании

СНТ работает не в одиночку: энергосбытовая компания выставляет счета по показаниям счетчиков, подрядчик обслуживает дорогу и вывоз мусора, кто-то делает сайт или рассылку садоводам. Всем им в том или ином объеме нужны данные членов - и здесь работает правило минимума: подрядчику передают только то, что нужно для его задачи, а не весь реестр целиком.

Энергосбытовой компании для расчета и выставления счетов нужны ФИО, номер участка или лицевого счета и показания приборов учета - это нормальная передача данных третьим лицам в интересах самого садовода, потому что без нее человек не получит счет за электричество. А вот телефон и адрес прописки для этого не нужны, и передавать их вместе с показаниями счетчиков уже лишнее.

С подрядчиками, которые получают доступ к персональным данным для оказания услуг товариществу - разработчик сайта, компания на рассылке смс-уведомлений о собраниях, охранное предприятие со списком жителей, - нужен договор, где отдельно прописано, что именно подрядчик обрабатывает, с какой целью и какие обязательства по защите данных на него возлагаются. Так поступают и обычные компании, когда передают данные клиентов на аутсорс: ответственность сторон в такой ситуации распределяется договором, а не молчаливым доверием. Без такого договора отвечать перед проверяющими за действия подрядчика все равно будет СНТ как оператор, который передал данные.

Ниже - таблица, что из данных садоводов на каком основании обрабатывается и кому может передаваться.

Нужно ли СНТ подавать уведомление в Роскомнадзор

Общее правило закона о персональных данных: до начала обработки оператор обязан уведомить Роскомнадзор о том, что собирается обрабатывать персональные данные, за исключением ряда случаев. Один из них касается обработки, связанной с участием человека в общественном объединении или товариществе, если данные не передаются третьим лицам без согласия субъекта. СНТ по формальным признакам может попасть под это исключение - но только пока действительно не выходит за его рамки.

Как только товарищество начинает передавать данные подрядчикам, публиковать их в открытом доступе или использовать для рассылок, не связанных напрямую с уставной деятельностью, льгота перестает работать однозначно. На практике многие СНТ все равно подают уведомление, чтобы не тратить время на спор с проверяющими о том, распространяется ли на них исключение, тем более что сама подача не требует затрат, кроме времени председателя. Порядок этой процедуры разбирали отдельно: пошаговая инструкция по уведомлению Роскомнадзора подходит и для товариществ, разница только в описании целей обработки.

Подает уведомление от имени товарищества председатель как его единоличный исполнительный орган - решения общего собрания для этого не требуется, это административная функция, а не вопрос устава. Проверить, не числится ли товарищество уже в реестре операторов, можно за несколько минут через открытые сервисы Роскомнадзора - стоит сделать это перед тем, как решать, подавать уведомление заново или нет: возможно, кто-то из прежних председателей это уже сделал, а новое правление просто не знает.

Само уведомление подается в электронном виде через личный кабинет на сайте Роскомнадзора или на бумаге почтой - второй вариант дольше и сейчас почти не используется. Заполнение занимает от получаса до часа, если заранее понятно, какие данные и с какой целью обрабатывает товарищество - без этого понимания даже электронная форма превращается в долгое гадание, что писать в каждом поле.

Типичные нарушения СНТ на практике

Проверки и жалобы по СНТ чаще всего касаются не изощренных схем, а простых вещей, которые кажутся правлению неопасными.

• Список членов с телефонами и адресами участков на доске объявлений, которая стоит у въезда на территорию и видна любому прохожему, а не только садоводам.
• Бумажный архив с копиями паспортов и старыми заявлениями о вступлении, который хранится в незапертом шкафу правления - доступ к нему есть у всех, кто заходит в контору, включая случайных подрядчиков.
• Реестр в файле Excel, который пересылают по электронной почте бухгалтеру на личную почту для подстраховки, а потом этот файл случайно уходит в общую рассылку садоводам вместе с протоколом собрания.
• Список должников в открытой группе поселка в соцсети, куда состоят не только садоводы, но и жители соседних улиц, риелторы и случайные подписчики.
• Передача полной базы данных разработчику сайта СНТ или компании-рассыльщику смс без договора, где прописано, что именно они обрабатывают и как защищают данные.
• Реестр в облачной таблице с доступом по ссылке для любого, у кого эта ссылка есть, без пароля и без ограничения на редактирование - удобно для бухгалтера, но по факту это открытая публикация всей базы садоводов.

Ни один из этих случаев не выглядит злым умыслом - обычно это просто привычка делать так, как делали годами. Но с 2025 года цена такой привычки выросла: за утечку персональных данных в результате неправомерных действий предусмотрены оборотные штрафы, а за незаконный оборот данных в крупном объеме - уголовная ответственность по статье Уголовного кодекса, которая заработала с 30 мая 2025 года. Отдельно продолжает действовать административная ответственность по статье 13.11 КоАП за нарушения при обработке персональных данных - штрафы по ней меньше, но проверка может закончиться именно с нее. Для рядового СНТ на 150-200 участков и то, и другое - серьезная сумма, сравнимая с бюджетом на ремонт дороги за сезон.

Что сделать председателю: порядок действий

Начинать стоит не с документов, а с ревизии того, что уже есть.

1. Проверить состав реестра членов: оставить только то, что реально требуется для его ведения, а лишние поля - паспортные данные, дату рождения, состав семьи - вынести за его пределы и определить для них отдельное основание либо получить согласие.
2. Составить короткое положение о работе с персональными данными в товариществе: кто имеет доступ к реестру, где он хранится, как долго держат данные тех, кто вышел из СНТ.
3. Пересмотреть каналы, через которые правление сообщает данные садоводам: убрать телефоны и адреса с публичной доски объявлений, ограничить общий чат действующими членами.
4. Проверить договоры с подрядчиками и энергосбытовой компанией - добавить условия о том, какие данные передаются и с какой целью, если раньше это никак не фиксировалось.
5. Решить вопрос с уведомлением Роскомнадзора: если есть сомнения, подпадает ли товарищество под исключение, проще подать уведомление, чем потом объяснять свою позицию проверяющим.
6. Навести порядок в бумажном архиве: закрыть доступ к старым карточкам и копиям паспортов, определить срок хранения и не копить документы бывших членов бессрочно.

Часть этих шагов правление способно сделать своими силами за один вечер - вычистить лишние поля из таблицы, закрыть шкаф на ключ. Другая часть - положение о персональных данных, формулировки в договорах с подрядчиками, текст уведомления в Роскомнадзор - требует более внимательного подхода, потому что от формулировок зависит, устоит ли документ при проверке. Если разбираться с этим самостоятельно нет времени или уверенности, сайт 152fzpro.ru занимается как раз доработкой таких документов и сайтов под требования закона о персональных данных - можно обсудить, каких бумаг не хватает конкретному товариществу.

Регулярной ревизии реестра и каналов, через которые данные садоводов уходят за пределы правления, обычно хватает, чтобы закрыть большую часть рисков без глобальной перестройки работы товарищества. Это не разовая акция перед проверкой, а то, что стоит повторять хотя бы раз в год - вместе со сменой состава правления, новыми подрядчиками или запуском очередного сервиса вроде системы въезда по номеру машины.