Штрафы за персональные данные в СНТ выросли до 800 000 ₽. Как привести реестр членов в порядок

Штрафы за нарушения при обработке персональных данных в 2025 году выросли в десятки раз. Председатель СНТ, который ведёт реестр членов в Excel-таблице на домашнем ноутбуке и вывешивает списки должников на информационном стенде, рискует собственными деньгами. По ст. 13.11 КоАП РФ штрафы для должностных лиц некоммерческих организаций достигают 800 000 ₽ за один инцидент.
С 30 мая 2025 года вступили в силу новые части 10–18 статьи 13.11 КоАП, введённые Федеральным законом от 30.11.2024 №420-ФЗ. Ответственность за утечки, за неуведомление Роскомнадзора и за несоблюдение порядка обработки стала жёстче. Для председателей и членов правлений СНТ Московской области и Новой Москвы, где стоимость участков высока и конфликты между садоводами нередко заканчиваются в суде, тема защиты персональных данных перестала быть теоретической.
Разберём, какие данные СНТ обязано собирать по закону, какие допускается обрабатывать только с согласия садовода, и как привести документооборот товарищества в соответствие с требованиями 2026 года.

Что закон требует включать в реестр, а что нет

Обязательный состав реестра по ФЗ-217

Обязанность вести реестр членов закреплена в статье 15 Федерального закона от 29.07.2017 №217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд» (далее ФЗ-217). Реестр создаётся не позднее одного месяца со дня государственной регистрации товарищества. Ведёт его председатель или уполномоченный член правления (ч. 1 ст. 15 ФЗ-217).
Закон чётко определяет, какие сведения входят в реестр. Согласно ч. 3 ст. 15 ФЗ-217, это данные из заявления о приёме в члены товарищества (ч. 5 ст. 12 ФЗ-217) плюс кадастровый номер участка.

Таблица 1. Обязательный состав реестра членов СНТ по ФЗ-217

Сведение	Основание	Примечание
Фамилия, имя, отчество	п. 1 ч. 5 ст. 12	При наличии отчества
Адрес места жительства	п. 2 ч. 5 ст. 12	Для направления юридически значимых сообщений
Почтовый адрес	п. 3 ч. 5 ст. 12	Только если отличается от адреса проживания
Адрес электронной почты	п. 4 ч. 5 ст. 12	При наличии
Номер телефона	п. 4.1 ч. 5 ст. 12	Введён ФЗ от 14.07.2022 №312-ФЗ
Кадастровый номер участка	ч. 3 ст. 15	После распределения участков

В этом перечне нет паспортных данных, СНИЛС, ИНН, сведений о месте работы или составе семьи. Закон не требует от члена СНТ предоставлять копию паспорта для вступления в товарищество. Заявление по ч. 5 ст. 12 ФЗ-217 содержит только ФИО, адреса, телефон и согласие на соблюдение устава.
Любые данные сверх этого перечня будут избыточными по отношению к заявленным целям обработки (ч. 5 ст. 5 ФЗ-152), а их сбор потребует отдельного обоснования и, как правило, письменного согласия садовода.

Распространённые ошибки председателей

На практике многие СНТ включают в реестр гораздо больше информации, чем предписывает закон. Типичная ситуация: при вступлении в товарищество от садовода требуют копию паспорта, СНИЛС, свидетельства о собственности, иногда даже сведения о составе семьи. Всё это хранится в папке в правлении или, ещё хуже, в незащищённом файле на компьютере бухгалтера.
Каждая «лишняя» категория данных увеличивает риски товарищества. Если данные утекут (ноутбук украдут, флешку потеряют, файл случайно отправят не тому адресату), штрафы рассчитываются с учётом объёма и категории утраченной информации. Паспортные данные 200 садоводов и утечка списка с ФИО и номерами участков влекут совершенно разные последствия.

Индивидуальные садоводы как особая категория

Отдельная ситуация с собственниками участков, которые не вступили в члены товарищества (ч. 1 ст. 5 ФЗ-217). Сведения о них вносятся в отдельный раздел реестра, и только с их согласия (ч. 6 ст. 15 ФЗ-217).
Здесь возникает практическая проблема. СНТ обязано начислять индивидуалам плату за содержание общего имущества (ч. 3 ст. 5 ФЗ-217), а при неуплате взыскивать её в суде (ч. 5 ст. 5 ФЗ-217). Для подачи искового заявления нужны ФИО и адрес ответчика. Если индивидуал не дал согласия на включение в реестр, откуда взять его данные?
Ответ содержится в п. 2 ч. 1 ст. 6 ФЗ-152: обработка персональных данных допускается без согласия субъекта, если она необходима для выполнения возложенных законом на оператора обязанностей. ФЗ-217 возлагает на СНТ обязанность взыскивать задолженность. Для этого товарищество вправе получить сведения о собственнике из ЕГРН (с учётом ограничений ФЗ-218) и использовать их в судебном процессе. Хранить эти данные в реестре без согласия индивидуала нельзя, а вот использовать для конкретной цели (взыскание задолженности) можно.

Обязанности СНТ как оператора персональных данных по ФЗ-152

Статус оператора

Любое СНТ, которое ведёт реестр членов, подпадает под определение оператора персональных данных из ст. 3 ФЗ-152. Товарищество организует обработку персональных данных, определяет цели и состав обрабатываемых данных.
Статус оператора возникает автоматически с момента начала ведения реестра. Подавать заявление или получать разрешение для этого не нужно. Зато нужно уведомить Роскомнадзор о начале обработки.

Уведомление Роскомнадзора

По общему правилу ч. 1 ст. 22 ФЗ-152 оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) до начала обработки. Исключения перечислены в ч. 2 ст. 22. Для СНТ потенциально подходит п. 8: обработка исключительно без средств автоматизации. Если реестр ведётся только на бумаге (в журнале, без компьютера), уведомлять не нужно.
В 2026 году чисто бумажный реестр встречается редко. Если хоть одна Excel-таблица, база 1С или список в мессенджере содержит персональные данные садоводов, это уже обработка с использованием средств автоматизации. А значит, уведомление обязательно.
Порядок подачи уведомления определён Приказом Роскомнадзора от 28.10.2022 №180. Подать можно через портал pd.rkn.gov.ru или Госуслуги. В уведомлении указывают наименование и адрес СНТ, цели обработки (ведение реестра членов, начисление взносов), категории данных, правовое основание (ФЗ-217), меры защиты и ответственное лицо. Роскомнадзор вносит СНТ в реестр операторов в течение 30 дней (ч. 4 ст. 22 ФЗ-152).

Локальные документы

Статья 18.1 ФЗ-152 обязывает оператора, зарегистрированного как юридическое лицо, выполнить три действия. Первое: назначить ответственного за организацию обработки ПДн (ч. 1 п. 1 ст. 18.1). В СНТ это, как правило, председатель. Второе: издать и опубликовать политику в отношении обработки персональных данных (ч. 2 ст. 18.1). Если у СНТ есть сайт, политику размещают на нём. Третье: издать внутренние акты, включая положение об обработке ПДн, приказ о назначении ответственного и перечень лиц, имеющих доступ к данным.

Когда нужно согласие на обработку

Для ведения реестра в объёме, предусмотренном ст. 12 и 15 ФЗ-217, отдельное согласие не требуется. Правовое основание: п. 2 ч. 1 ст. 6 ФЗ-152 (обработка необходима для выполнения возложенных законом обязанностей). ФЗ-217 прямо обязывает СНТ вести реестр, а садоводов предоставлять для него достоверные данные (ч. 4 ст. 15 ФЗ-217).
Согласие потребуется в четырёх случаях.
При сборе данных сверх перечня из ст. 12 ФЗ-217 (паспортные данные, СНИЛС и т.п.). Если товариществу действительно нужны дополнительные сведения, например паспортные данные для оформления доверенностей, на каждую дополнительную категорию нужно отдельное письменное согласие по форме ч. 4 ст. 9 ФЗ-152.
При передаче данных третьим лицам: управляющей компании, подрядчику, охранной организации. Если СНТ передаёт ФИО и номера участков охранному предприятию для контроля доступа на территорию, это требует либо согласия садовода, либо договора поручения по ч. 3 ст. 6 ФЗ-152.
При публикации данных: размещение ФИО на сайте, в чате, на стенде в любом контексте, кроме предусмотренного законом.
При включении индивидуальных садоводов в реестр (ч. 6 ст. 15 ФЗ-217 прямо требует их согласия).

Штрафы для СНТ и председателя с 30 мая 2025 года

Почему оборотные штрафы не применяются к товариществам

Прежде чем разбирать размеры штрафов, зафиксируем одну деталь, которую упускают из виду большинство комментаторов. Примечание 3 к ст. 13.11 КоАП РФ (введено ФЗ от 30.11.2024 №420-ФЗ) определяет: в частях 10–18 этой статьи «под юридическим лицом понимается оператор, не являющийся государственным или муниципальным органом либо некоммерческой организацией».
СНТ по своей организационно-правовой форме относится к некоммерческим организациям. Штрафы для юридических лиц по частям 12–18 ст. 13.11 КоАП к товариществам не применяются. Оборотные штрафы от 1 до 3% выручки (не менее 20 000 000 ₽), которыми пугают в интернете, к СНТ не относятся.
Примечание 2 устанавливает обратное правило для должностных лиц: «под должностным лицом понимается должностное лицо государственного или муниципального органа либо некоммерческой организации». Председатель СНТ попадает под это определение. Штрафы для должностных лиц по частям 10–18 применяются к нему в полном объёме.

Таблица 2. Штрафы по ст. 13.11 КоАП РФ, применимые к СНТ и председателю (с 30.05.2025)

Нарушение	Часть ст. 13.11	Штраф для СНТ (юрлицо)	Штраф для председателя (должн. лицо)
Обработка без законных оснований	ч. 1	150 000 – 300 000 ₽	50 000 – 100 000 ₽
То же, повторно	ч. 1.1	300 000 – 500 000 ₽	100 000 – 200 000 ₽
Обработка без письменного согласия (когда оно обязательно)	ч. 2	300 000 – 700 000 ₽	100 000 – 300 000 ₽
То же, повторно	ч. 2.1	1 000 000 – 1 500 000 ₽	300 000 – 500 000 ₽
Неопубликование политики конфиденциальности	ч. 3	30 000 – 60 000 ₽	6 000 – 12 000 ₽
Неуведомление РКН о начале обработки	ч. 10	Не применяется (НКО)	30 000 – 50 000 ₽
Неуведомление РКН об утечке (в течение 24 ч)	ч. 11	Не применяется (НКО)	400 000 – 800 000 ₽
Утечка данных 1 000 – 10 000 субъектов	ч. 12	Не применяется (НКО)	200 000 – 400 000 ₽

По «старым» частям 1–9 штрафы налагаются и на юрлицо (СНТ), и на должностное лицо (председателя). По новым частям 10–18 СНТ как некоммерческая организация освобождено, но председатель отвечает лично.

Хранение данных за пределами России

Часть 8 ст. 13.11 КоАП устанавливает штрафы за хранение баз данных с персональными данными граждан РФ за рубежом. Для юридических лиц: от 1 000 000 до 6 000 000 ₽ (ч. 8), при повторе от 6 000 000 до 18 000 000 ₽ (ч. 9). Эти части применяются к любым юрлицам без оговорки о НКО.
Для СНТ это означает: реестр в Google Sheets, Dropbox или другом зарубежном облачном сервисе формально нарушает требование о локализации (ч. 5 ст. 18 ФЗ-152 в ред. от 28.02.2025). Штраф за первое нарушение для товарищества составит от 1 000 000 ₽.

Уголовная ответственность по ст. 272.1 УК РФ

Статья 272.1 УК РФ (введена ФЗ от 30.11.2024 №421-ФЗ) устанавливает ответственность за незаконное использование, передачу, сбор или хранение компьютерной информации, содержащей персональные данные. Санкции по ч. 1: штраф до 300 000 ₽ или лишение свободы до 4 лет. При использовании служебного положения (ч. 3) срок увеличивается до 6 лет.
Практический пример: председатель продал базу контактов садоводов маркетинговому агентству или передал данные оппозиционной группе на выборах правления. Это подпадает под ч. 3 ст. 272.1 УК РФ (корыстная заинтересованность плюс служебное положение).

Типичные нарушения в СНТ Московской области

Списки должников на стенде и в чате

Самая частая ошибка: публикация списков должников с указанием ФИО. Некоторые товарищества вывешивают баннеры на въезде, другие публикуют в Telegram-чатах сообщения вроде «Иванов И.И., уч. 47, задолженность 15 600 ₽».
Публикация ФИО в привязке к сумме долга квалифицируется как распространение персональных данных (ст. 3 п. 5 ФЗ-152). Без письменного согласия на распространение, оформленного по правилам ст. 10.1 ФЗ-152, такая публикация незаконна.
Допустимый вариант: указывать только номер участка и сумму задолженности, без ФИО. «Участок №47, задолженность 15 600 ₽» формально представляет собой обезличенные данные, которые сами по себе не позволяют идентифицировать человека. В небольшом СНТ соседи и так знают, кто владеет каким участком, но формально требование закона выполнено.
Помимо административного штрафа, садовод вправе взыскать с СНТ компенсацию морального вреда в судебном порядке (ч. 2 ст. 24 ФЗ-152). Суды Московской области по таким искам, как правило, взыскивают от 5 000 до 30 000 ₽, но сам факт проигрыша и судебные расходы создают дополнительную нагрузку на бюджет товарищества.

Предоставление реестра другим садоводам

Статья 11 ч. 5 ФЗ-217 даёт члену товарищества право получить выписку из реестра в течение 30 дней. Выписка при этом не может содержать персональные данные других садоводов (ч. 2 ст. 14 ФЗ-152: в предоставляемых сведениях не должны содержаться ПДн третьих лиц, за исключением случаев, когда на это есть законное основание).
Если садовод требует полную копию реестра с телефонами и адресами всех членов (например, для подготовки к оспариванию решения собрания), председатель обязан предоставить реестр в обезличенном виде: номера участков, даты вступления в членство, но без паспортов, телефонов и адресов конкретных лиц. Полные данные могут быть предоставлены только с согласия каждого члена товарищества или по запросу суда.

Хранение копий паспортов

Если когда-то в СНТ собирали копии паспортов «на всякий случай» и они до сих пор лежат в сейфе или на жёстком диске, это избыточная обработка. ФЗ-217 не требует паспортных данных для реестра. Цель обработки (ведение реестра) не предполагает хранение копий паспортов. По ч. 7 ст. 5 ФЗ-152 такие данные подлежат уничтожению.
Рекомендация: провести аудит, выявить все копии паспортов и других документов, не предусмотренных ст. 12 ФЗ-217, и уничтожить их с составлением акта.

План для председателя

Проведите аудит текущего реестра
Откройте реестр и сверьте его состав с Таблицей 1 этой статьи. Удалите всё лишнее: копии паспортов, СНИЛС, сведения о месте работы, данные о составе семьи. Составьте акт уничтожения избыточных данных.
Подготовьте пакет документов
Минимальный набор включает четыре документа. Положение об обработке персональных данных утверждается решением правления или общего собрания, в зависимости от устава. Политика конфиденциальности представляет собой краткий документ для публикации на сайте или информационном стенде (требование ч. 2 ст. 18.1 ФЗ-152). Приказ председателя о назначении ответственного за обработку ПДн. Форма согласия на обработку ПДн для случаев, когда согласие обязательно (индивидуальные садоводы, сбор дополнительных данных).
Подайте уведомление в Роскомнадзор
Зайдите на портал pd.rkn.gov.ru. Заполните форму уведомления (Приказ РКН от 28.10.2022 №180). Укажите цель обработки: «Ведение реестра членов товарищества в соответствии с ФЗ-217». Правовое основание: ст. 15 ФЗ-217, п. 2 ч. 1 ст. 6 ФЗ-152. Подпишите квалифицированной электронной подписью председателя. Роскомнадзор внесёт СНТ в реестр операторов в течение 30 дней.
Настройте защиту данных
Компьютер с реестром должен быть защищён паролем. Доступ к файлу реестра ограничьте кругом лиц, которым он необходим: председатель и бухгалтер (если бухгалтер работает с начислением взносов). Антивирус обязателен. Резервное копирование делайте на носитель, хранящийся в помещении правления, а не в облаке за рубежом.
Если реестр ведётся в Google Sheets или другом зарубежном сервисе, перенесите его в российский аналог (Яндекс.Таблицы, МойОфис) или на локальный компьютер. Хранение за пределами РФ нарушает ч. 5 ст. 18 ФЗ-152, штраф от 1 000 000 ₽.
Пересмотрите порядок работы со списками должников
Уберите ФИО из любых публичных списков задолженности. На стенде, в чате, на сайте указывайте только номера участков и суммы. Индивидуальные уведомления о задолженности направляйте лично: заказным письмом или через личный кабинет (если есть).

Как мы работаем

Команда адвоката Полины Кобзевой помогает председателям и правлениям СНТ привести документооборот в соответствие с ФЗ-152. Мы проводим аудит реестра, готовим полный пакет документов и подаём уведомление в Роскомнадзор. Если товариществу уже предъявлена претензия от Роскомнадзора или иск от садовода, представляем интересы СНТ в суде.

Таблица 3. Стоимость наших услуг

Услуга	Стоимость
Консультация председателя СНТ по вопросам ПДн (1 час)	от 5 000 ₽
Аудит реестра членов и документооборота СНТ	от 25 000 ₽
Подготовка полного пакета документов (Положение, Политика, Приказ, формы согласий)	от 50 000 ₽
Подача уведомления в Роскомнадзор (под ключ)	от 15 000 ₽
Представление интересов СНТ при проверке Роскомнадзора	от 50 000 ₽
Представление интересов в суде по иску садовода о защите ПДн	от 100 000 ₽

Примечание по рынку. Юридические компании Москвы предлагают аудит и подготовку документов по ПДн для НКО за 40 000–120 000 ₽. Мы специализируемся на спорах в СНТ и понимаем специфику ФЗ-217, которую не знают юристы «общего профиля» по персональным данным.

Все статьи цикла: Юридический гид для председателей СНТ — взносы, собрания, земля, надзор и ответственность в 2026 году

---

Нормативная база:

1. Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (ред. от 24.06.2025)
2. Федеральный закон от 29.07.2017 №217-ФЗ «О ведении гражданами садоводства и огородничества для собственных нужд» (ред. от 31.07.2025)
3. Кодекс Российской Федерации об административных правонарушениях, ст. 13.11 (ред. от 30.11.2024, ФЗ №420-ФЗ, в силе с 30.05.2025)
4. Уголовный кодекс Российской Федерации, ст. 272.1 (введена ФЗ от 30.11.2024 №421-ФЗ)
5. Приказ Роскомнадзора от 28.10.2022 №180 «Об утверждении форм уведомлений»

---

Контакты