Можно ли выкладывать в интернете фото квартиры без согласия владельца? Разбираемся с персданными в недвижимости

Фото квартиры — это персональные данные?

В сфере недвижимости персональными данными считается любая информация о физическом лице, с помощью которой его можно идентифицировать, будь то фамилия, имя, дата рождения или несколько признаков, характерных для идентичности человека.

В Национальном центре защиты персональных данных объясняют, что информация относится к конкретному лицу, когда она содержит сведения:

• о нем. Например, его фотоизображение, историю болезни, обстоятельства рождения, место работы и т. п.;

• не о самом лице, но они связаны с его деятельностью и могут быть использованы для оценки или влияния на поведение этого человека, для реализации его прав и обязанностей. Сюда относятся в том числе размещенные предложения о продаже объекта недвижимости с фотоизображением дома, квартиры, помещения, в котором проживает либо проживал этот человек. Это же касается и описания объекта, параметров, которые позволят, например, соседям или знакомым идентифицировать субъекта и могут быть использованы для оценки его финансового положения.

В итоге размещаемые на интернет-сайтах объявления с предложениями о сделках с объектами недвижимости (в том числе фотоизображения объектов недвижимости, за исключением новостроек) содержат, как правило, сведения, которые считаются персональными данными.

Если человек сам размещает объявление о продаже или аренде квартиры на каком-то сайте, он добровольно распространяет свои персональные данные. Это его ответственность. По сути, мы имеем ту же историю, как с публикацией в наших личных соцсетях. Если же размещением занимается агентство, на сайте в объявлениях о продаже квартир публикуют номер телефона не собственника, а исключительно агентов. В таком случае брать согласие на размещение персональных данных лиц не нужно, так как их не распространяют.

Исходя из этих же критериев, информация о получении и размере кредита на покупку квартиры тоже считается персональными данными физического лица.

Когда и у кого нужно брать согласие на обработку персданных при сделках с квартирами

Специалисты НЦЗПД отмечают, что требование о наличии согласия зависит от цели обработки персональных данных.

Отношения, возникающие между риелторской организацией и физическим лицом (в том числе права и обязанности риелторской организации, требования к договору на оказание риелторских услуг и порядок их оказания), установлены законодательством. И для реализации предусмотренных законодательством полномочий получать у потребителей услуг согласие на обработку персональных данных не нужно.

В то же время согласие на обработку персданных потребуется, если риелторская организация рассылает рекламу либо на ее сайте есть обработка файлов cookie.

Эксперты объясняют, что необходимо также учитывать требования отраслевого законодательства. Например, согласно статье 21 Закона «О рекламе» риелторская организация вправе рекламировать объект недвижимости только с согласия потребителя риелторских услуг после заключения договора на оказание таких услуг.

В центре подчеркивают, что получение риелторскими агентствами согласия на обработку персональных данных «на всякий случай», когда она должна осуществляться без согласия на другом правовом основании, считается избыточной обработкой персданных. Такой подход может повлечь административную ответственность.

Что агенты недвижимости делают с нашими персданными

В агентствах недвижимости есть внутренние документы, в которых прописаны правила работы с персональными данными. За каждым клиентом закрепляется свой агент и риелтор, которые получают за него справки и другие документы. Когда принимают на должность агента или риелтора, они обязательно проходят обучение, где один из блоков посвящен работе с персональными данными.

В бизнесе, где каждый клиент на вес золота, важно, чтобы все процессы были выстроены четко и прозрачно. Независимо от того, являетесь ли вы риелтором или работаете в другой сфере, управление информацией — это залог спокойствия. CRM Битрикс24 предлагает решения, которые помогают систематизировать взаимодействие с клиентами: от автоматического заполнения карточек до анализа эффективности работы.

С CRM и AI-помощником в Битрикс24 вы контролируете все каналы коммуникации: звонки, письма, чаты на сайте и в соцсетях. Все данные автоматически сохраняются, что упрощает доступ и ускоряет работу. Встроенные инструменты, такие как телефония и email, позволяют вести все общение в одном окне, экономя ваше время.

Битрикс24 также автоматизирует рутинные задачи, такие как отправка писем и SMS, и помогает следить за качеством работы менеджеров. Речевая аналитика и скрипты продаж улучшают общение с клиентами, а AI-помощник Copilot анализирует разговоры и помогает создавать коммерческие предложения. С Битрикс24 ваш бизнес работает быстрее, точнее и эффективнее.

В первую очередь агентства недвижимости руководствуются законодательством в сфере риелторской деятельности. Они не могут работать по одному и тому же объекту одновременно и с покупателем, и с продавцом. То есть видят данные только либо покупателя, либо продавца. Этими данными стороны обмениваются уже только на этапе предварительной сделки. До этого момента все действия идут через агента.

Например, клиент агентства — продавец квартиры. В таком случае агент берет на себя всю работу по выезду, показу, созвону с потенциальными покупателями, при этом не передает персональные данные клиента, а лишь действует в его интересах, завязывая на себя всю коммуникацию.

Если нашелся потенциальный покупатель, желающий приобрести квартиру, назначается встреча, на которой заключают предварительный договор, где стороны видят персональные данные друг друга.

При этом нужно учитывать еще и законодательство о мерах по предотвращению легализации доходов, полученных преступным путем. Купля-продажа недвижимости считается возможностью отмывания незаконных денежных средств, и сведения о таких финансовых операциях нужно хранить не менее пяти лет.

Какие нарушения в обработке персданных чаще всего находят в агентствах недвижимости

В феврале — марте 2025 года Национальный центр защиты персональных данных мониторил сайты агентств недвижимости. В итоге на многих из них не было в свободном доступе документов, определяющих их политику в отношении обработки персональных данных. Обрабатывались необязательные cookie-файлы: рекламные, статистические, аналитические, причем без согласия пользователей сайтов, которое должно быть получено с возможностью его последующего отзыва в той же форме.

В результате 45 агентствам недвижимости направили требования об устранении нарушений законодательства о персональных данных.

Агентства недвижимости не всегда принимают обязательные меры по обеспечению защиты персональных данных, считают в центре. В основном ограничиваются принятием политик, которые при этом не содержат информацию о конкретных целях, правовых основаниях, сроках и других ключевых параметрах обработки персданных. При этом к назначению ответственных за внутренний контроль за обработкой персональных данных, к обучению работников и установлению порядка доступа к перcданным применяют формальный подход. Также оказалось, что информационные системы, используемые агентствами недвижимости, не имеют аттестатов соответствия требованиям по защите информации.

Кроме того, уточнили в центре, если агентство недвижимости поручает обработку персональных данных от своего имени или в своих интересах владельцу специализированного сайта (размещение содержащих персональные данные объявлений с предложениями о совершении сделок с объектами недвижимости), последний считается уполномоченным лицом. Однако договоры, заключенные агентствами недвижимости с такими лицами, не включают положений по обработке персональных данных.

***

В следующем материале совместного с Битрикс24 проекта «Бизнес под защитой» мы разберем особенности защиты персональных данных в сфере лизинга на примере компании «А-Лизинг».

Фото: Envato Elements

Партнерский материал