DESPRE PROIECT:  asociatii360.ro a fost conceput din dorința de a evidenția poziția de extremă vulnerabilitate în care se află proprietarul, gravele problemele de funcționalitate ale Legii 196/2018, dar și de felul în care această lege este înțeleasă și aplicată de persoanele implicate în activitatea asociațiilor de  proprietari.

URMĂREȘTE-NE:

CONTACT: florian.munteanu@asociatii360.ro

     Conceptul de protecție a datelor cu caracter personal reprezintă practic asigurarea celui căruia i se prelucrează datele de către un operator, că acestea nu vor fi transmise către terți, dacă persoana vizată nu își dă acordul sau dacă nu există un temei legal.

     Calitatea de operator de date cu caracter personal este deținută și de către asociațiile de proprietari.

     În urma efectuării unor controale, Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a atenționat asociațiile de proprietari, încă din anul 2019, că se încalcă normele privind protecția datelor cu caracter personal. Una dintre situațiile cele mai des întâlnite este cea referitoare la solicitările venite din partea reprezentanților asociațiilor de a cere proprietarilor, copii după diverse documente (în special după actele de identitate, în scopul completării cărților de imobil).

     Cât timp o normă legală conferă dreptul de acces la anumite informații, acea prelucrare de date se va efectua în baza legii respective, pe cale de consecință asociațiile de proprietari prin reprezentanții lor nu au niciun temei legal să se prevaleze de „prevederile GDPR” pentru a nu pune la dispoziția proprietarilor anumite documente, cât timp Legea 196/2018 permite accesul proprietarilor la orice document al asociației (cu anonimizarea datelor cu caracter personal).

     Dintre principiile care trebuie a fi respectate în ceea ce privește prelucrarea datelor cu caracter personal, se numără: principiul reducerii la minimul necesar al prelucrării datelor; principiul limitării perioadei de stocare; principiul legalității și transparenței; principiul confidențialității – prelucrarea datelor presupune adoptarea unor măsuri de securitate.

     Una dintre investigațiile care s-au soldat cu un puternic financiar asupra unei asociații de proprietari din București, a fost finalizată de ANSPDCP aproape de jumătatea anului trecut. În urma acestei acțiuni s-a constatat încălcarea prevederilor Regulamentului General privind Protecția Datelor, iar operatorului i-au fost aplicate două sancțiuni, astfel:

1. amendă în cuantum de 9.885,80 lei (echivalentul sumei de 2000 EURO), întrucât operatorul a prelucrat în mod excesiv datele cu caracter personal (nume, prenume, seria și nr. actului de identitate, destinația, ora sosirii, ora plecării, observații) ale livratorilor și/sau curierilor în calitate de persoane vizate, fără un temei legal justificat raportat la scopul prelucrării (controlul accesului în complexul rezidențial).
2. amendă în cuantum de 24.714,50 lei (echivalentul sumei de 5000 EURO) pentru faptul că operatorul nu a stabilit o perioadă de stocare a datelor cu caracter personal, prelucrate prin intermediul sistemului de supraveghere video și le-a stocat pe o perioadă mai mare decât cea necesară îndeplinirii scopului în care au fost prelucrate, respectiv controlul accesului în condominiu.

     Un alt caz investigat de ANSPDCP este cel referitor la răspunsul transmis în scris de către asociație unui proprietar, numai că adresa în loc să-i fie înmânată sau transmisă prin poștă, a fost afișată la toate ușile de acces ale imobilului.

     Ceea ce trebuie să înțelegem este faptul că Regulamentul General privind Protecția Datelor (RGPD) este parte integrantă din activitatea asociațiilor de proprietari, iar ignorarea prevederilor sale, poate conduce la aplicarea din partea Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal, a unor sancțiuni care vor fi suportate de toți proprietarii din condominiu.

Florian Munteanu, site manager

Alte Articole