Ответ
## Пошаговый план
1. **Не отдавайте оригиналы.** Риелтору для оценки объекта, подготовки объявления и первичных переговоров достаточно копий (сканов) выписки и договора. Оригинал выписки и подлинник договора храните только у себя.
2. **Дайте доступ к актуальным данным, а не «вечный» документ.** Выписка из ЕГРН быстро устаревает (меняются обременения, ограничения). Если риелтору нужна свежая выписка — пусть получит её сам в Росреестре по адресу объекта; это законно и дешевле, чем передавать вам свой документ.
3. **Заключите письменный договор с агентством/риелтором** (агентский, поручения или на оказание услуг) и включите в него **конфиденциальное условие**: обязанность не разглашать полученные от вас сведения и персональные данные, использовать их только для целей сделки, вернуть/уничтожить копии по завершении. Это создаёт для вас прямое гражданско-правовое основание требовать возмещения убытков при утечке.
4. **Ограничьте объём данных.** В копию договора можно не включать лишнее: если риелтору нужен только факт наличия/отсутствия обременений — дайте именно эту часть, а не весь договор со всеми финансовыми условиями.
5. **Фиксируйте передачу.** Передавайте документы под подпись (акт приёма-передачи) либо электронно с подтверждением — чтобы в случае спора было понятно, что и когда передано.
6. **При выявлении нарушения** (данные разглашены, объект «разохранён», сделка сорвана из-за утечки условий) — обращайтесь с претензией к агентству, при необходимости — в Роскомнадзор (по факту нарушения обработки персональных данных) и в суд за убытками.
## Правовое обоснование
- **Персональные данные и согласие.** Выписка из ЕГРН и договор купли-продажи содержат персональные данные собственника (и прежних собственников). Их обработка третьим лицом (риелтором) должна основываться на вашем решении и согласии, которое даётся «своей волей и в своём интересе» и может быть в любой момент отозвано [[S15]]; в случаях, предусмотренных законом, требуется письменное согласие [[S13]]. Бремя доказывания того, что согласие получено, лежит на операторе (здесь — на риелторе/агентстве): без доказанного согласия обработка признаётся незаконной [[S1]].
- **Ответственность за нарушение.** Лица, виновные в нарушении требований в области обработки и защиты персональных данных, несут административную, гражданскую и уголовную ответственность в соответствии с законодательством РФ [[S18]].
- **Конфиденциальность по договору.** Обязанность контрагента не разглашать полученную конфиденциальную информацию прямо предусмотрена в конструкции договоров ГК РФ — обязанность «не разглашать … другую полученную от него конфиденциальную коммерческую информацию» [[S21]], а понятие охраняемой конфиденциальной информации закреплено в статье 1465 ГК РФ [[S24]]. Поэтому условие о неразглашении в договоре с риелтором имеет реальную юридическую силу и даёт вам право на взыскание убытков.
- **Свежесть выписки.** Сведения о переходе прав и обременениях предоставляются в составе выписки из ЕГРН, которую вправе получить заинтересованное лицо [[S7]][[S10]] — то есть риелтор легально получает актуальные данные напрямую, без необходимости хранить ваш «вечный» оригинал.
**Итог:** безопасная схема = копии/сканы + письменный договор с условием о конфиденциальности + фиксация передачи + при необходимости самостоятельное получение риелтором свежей выписки в Росреестре. Оригиналы — только у вас.