В 2025 году тема персональных данных неожиданно вышла на первый план — и не только у банков, онлайн-сервисов или маркетплейсов. Даже небольшие агентства недвижимости всё чаще получают письма из Роскомнадзора (РКН), а некоторые — становятся объектами проверок и получают штрафы. Почему так происходит и как не нарваться на проблемы? Разбираемся.
Почему РКН вдруг заинтересовался агентствами недвижимости?
Раньше все было просто: на слуху были громкие дела против телекомов или соцсетей. Сегодня в поле зрения Роскомнадзора — любой бизнес, который собирает, хранит или обрабатывает персональные данные. А агентства недвижимости с этим работают каждый день:
- Данные клиентов при продаже и аренде квартир.
- Паспортные данные при сделках.
- Телефоны и email в CRM.
- Запросы через сайт, мессенджеры и формы заявок.
И этого уже достаточно, чтобы попасть в зону внимания.
Триггеры, после которых может прийти проверка
По нашей практике, чаще всего проблемы начинаются не с жалобы клиента, а с автоматических механизмов:
- Жалоба на сайт — например, от конкурента, который решил сыграть не по-рыночному.
- Проверка скриптов — если на сайте есть формы с отправкой данных, а политика конфиденциальности формальная или устаревшая.
- Инцидент с утечкой — слили базу, не проконтролировали доступ, кто-то что-то выложил в чат — и понеслось.
- Рассылки без согласия — особенно массовые, без подписки и оферты.
Что именно проверяют
Вот типичный чек-лист РКН, по которому инспектируют агентства:
- Есть ли политика обработки ПДн на сайте.
- Есть ли реальное согласие на сбор данных (а не просто галочка).
- Где и как хранятся данные, кто имеет доступ.
- Есть ли назначенный ответственный за ПДн.
- Ведётся ли реестр операций по обработке.
- Заключены ли договоры с подрядчиками (например, если CRM на внешнем сервере).
- Насколько соответствует сайт требованиям закона о ПДн.
Если по одному из этих пунктов возникнут вопросы — возможны предписания, штрафы или даже блокировка ресурса.
Какие риски для агентств недвижимости
- Штрафы. За первое нарушение — до 75 000 ₽, за повторное — до 500 000 ₽.
- Блокировка сайта. Да-да, реальная блокировка, если нарушения не устранены.
- Репутационные потери. Жалоба клиента может привести к проверке, а заодно и к негативной волне в соцсетях.
- Обязанность передать данные по запросу. А это значит, что ваша система должна быть готова к выгрузке, объяснениям, логам и пр.
Что делать агентствам прямо сейчас
- Проверьте сайт: есть ли политика, корректно ли собираются данные, запрашиваете ли согласие.
- Назначьте ответственного за персональные данные — это уже обязательное требование.
- Пересмотрите договоры с подрядчиками (CRM, email-сервисы и т.д.) — они тоже должны соблюдать закон.
- Введите журнал учёта обработки — даже в простом Excel.
- Не рассылайте ничего клиентам без согласия (и не покупайте базы).
Не забудьте: дело не только в законе, но и в доверии
Современный клиент всё чаще обращает внимание на безопасность: кто и как обращается с его данными. Профессионализм агентства — это не только красивые квартиры, но и умение работать чисто, без теневых манёвров и утечек.
Вместо вывода
Соблюдение требований по персональным данным — это не формальность. Это минимальный гигиенический стандарт, без которого бизнес в недвижимости в 2025 году просто не выживет. Не доводите до штрафа — разберитесь с этой темой заранее.