Законно ли вывешивание списка должников по квартплате на подъезд?

Нет, в соответствии с Законом "О персональных данных", только с вашего письменного согласия. Нарушение данного Закона штраф и уголовная ответственность.

Какие данные указаны в списке?

Добрый день!

Согласно ФЗ «О персональных данных» персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, профессия, доходы, другая информация.

Субъект персональных данных - физическое лицо, к которому эти данные относятся.

Обработка ПД - действия (операции) с персональными данным, то есть и распространение ( вывешивание как в вашем случае) .

При неправомерных действиях с ПД оператора ( госорганы, юрлица, физлица) при обращении или по запросу субъекта персональных данных или его законного представителя оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.

В случае выявления неправомерных действий с персональными данными оператор в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его законного представителя.

В случае достижения цели обработки персональных данных оператор обязан незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий трех рабочих дней с даты достижения цели .

фамилия,имя,отчество и сумма

В нашем подъезде вывешивают листы только с номером квартиры и сумма без ФИО

Вывешивание такого списка внутри подъезда вполне законно. Предположу, что фамилию и номер квартиры от своих соседей вы не скрываете. Если же эта информация будет вывешена на сайте управляющей компании в интернете и станет доступна иным лицам - будет факт нарушения Ваших прав, так как будет иметь место рапространение сведений.