Asociații360 este un proiect editorial de analiză, opinie și informare care prezintă situații concrete din domeniul asociațiilor de proprietari prin raportare la cadrul legal aplicabil și care oferă opinii documentate privind interpretarea și aplicarea Legii 196/2018, formulând atunci când este cazul propuneri de îmbunătățire a acesteia.

URMĂREȘTE-NE:

CONTACT: florian.munteanu@asociatii360.ro

     Protecția datelor cu caracter personal reprezintă, în esență, garanția că informațiile unei persoane nu sunt utilizate sau divulgate fără acordul acesteia ori fără existența unui temei legal.

     Regulile cu privire la protecția datelor nu se aplică doar instituțiilor publice sau societăților comerciale, și asociațiile de proprietari se supun acestor reglementări, având calitatea de operatori de date cu caracter personal, fiind obligate să respecte prevederile Regulamentului General privind Protecția Datelor (GDPR) în toate activitățile care presupun colectarea, utilizarea, stocarea sau divulgarea unor astfel de date.

     Acest lucru a fost subliniat și de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP ) printr-o informare publicată la data de 2 decembrie 2020, prin care a arătat că asociațiile au obligația de a identifica temeiul legal al fiecărei prelucrări, de a informa persoanele vizate, de a respecta dreptul acestora de acces la date și celelalte drepturi prevăzute de GDPR, precum și de a adopta măsuri pentru asigurarea securității și confidențialității datelor, fără a exista obligația ca asociațiile de proprietari să desemneze un responsabil cu protecția datelor.

     Controalele efectuate de ANSPDCP au arătat că sunt asociații de proprietari care nu respectă obligațiile prevăzute de regulament, cele mai frecvente nereguli fiind prelucrarea excesivă a datelor, divulgarea acestora fără temei legal și păstrarea imaginilor înregistrate de sistemele de supraveghere video pentru perioade mai lungi decât este necesar.

     Cea mai mare sancțiune împotriva unei asociații făcută publică a fost aplicată Asociației de Proprietari Aviației Park, amenzile cumulând valoarea totală de 34.600,30 lei (7.000 euro), prima dintre ele (în valoare de 9.885,80 lei - echivalentul a 2.000 euro) a vizat colectarea excesivă a datelor personale ale livratorilor și curierilor, iar a doua (în cuantum de 24.714,50 lei - echivalentul a 5.000 euro) a fost aplicată întrucât imaginile înregistrate de sistemul de supraveghere video au fost păstrate mai mult decât era necesar, fără stabilirea unei perioade de stocare. (în mod obișnuit termenul maxim fiind de 30 zile)

     De-a lungul timpului au mai fost și alte asociații de proprietari sancționate pentru încălcarea legislației privind protecția datelor: în anul 2019 o asociație de proprietari a fost sancționată după ce imagini din sistemul video au fost accesate și divulgate către alte persoane fără un temei legal, iar alte două asociații din Năvodari și Iași au fost sancționate în anii 2020, respectiv 2023, cu echivalentul în lei a sumei de 500 euro pentru afișarea la avizier a imaginii unei persoane extrase din sistemul de supraveghere video și pentru menționarea la avizier a numelui unei persoane împreună cu un mesaj defăimător.

     Respectarea Regulamentului General privind Protecția Datelor înseamnă respectarea dreptului fiecărei persoane la protejarea propriilor date cu caracter personal. Pe de altă parte, în practică, nu sunt puține situațiile în care reprezentanții asociațiilor invocă prevederile GDPR pentru a refuza sau a limita accesul proprietarilor la documentele asociației, transformând un regulament destinat protecției datelor într-un argument folosit pentru restrângerea unui drept fundamental al proprietarilor din condominii.

Florian Munteanu┃asociatii360.ro

Alte Articole