Vlastníte byt? GDPR zpřísňuje pravidla ochrany osobních údajů. Jaké informace může vlastník domu požadovat?

Ochrana osobních údajů se opět stává předmětem mnoha diskusí. Důvodem jsou nová pravidla ochrany osobních údajů, které 25.5.2018 vstupují v platnost. Dotýkají se mnoha oblastí a jednou z nich je i činnost SVJ. Čekají vlastníky bytů a členy výboru SVJ výrazné změny, nebo to nebude tak horké?

Co je GDPR?

Obecné nařízení o ochraně osobních údajů, spíše známe pod zkratkou GDPR (z anglického General Data Protection Regulation) je nařízení Evropského parlamentu a Rady EU, které vstoupí v účinnost ve všech státech Evropské unie 25. května 2018 (dále jen „Nařízení“). Nařízení přinese nejen sjednocení jednotlivých národních úprav, vymahatelnost v celé EU, ale hlavně větší jistotu pro občany EU, kteří tak získají více kontroly nad svými osobními údaji. Nařízení se vztahuje na všechny subjekty, které zpracovávají osobní údaje konkrétních osob. Mezi takové subjekty patří i společenství vlastníků jednotek (SVJ) a bytová družstva (BD), které zpracovávají osobní údaje svých členů, vlastníků bytových jednotek či nájemníků. Ač za porušení pravidel plynoucích z Nařízení hrozí astronomické pokuty, není třeba panikařit, postup, kterého by se měli SVJ a BD držet, není nijak složitý či nedosažitelný.

GDPR v SVJ. Co je potřeba udělat nejdříve?

První krok, který by mělo SVJ podniknout, je audit dosavadního zpracování osobních údajů. Společenství by si mělo udělat přehled o všech osobních údajích, které zpracovává. Jakmile bude mít SVJ tento jakýsi „úklid“ osobních údajů za sebou, může se pustit do dalšího kroku. V tom je důležité k jednotlivým skupinám těchto osobních údajů přiřadit účely, rozsah zpracování, dobu, po kterou se s osobními údaji pracuje a také to, jakým způsobem jsou uchovávány. Následovat by mělo zrevidování všech dokumentů, aktualizace souhlasů, tam kde jsou potřeba a v neposlední řadě, předání všech těchto informací subjektům osobních údajů.

Čtěte také:  Čím zastínit balkón nebo lodžii?

Na co se GDPR v SVJ vztahuje

Nejčastěji SVJ zpracovávají jméno a adresu, jejichž účel je dán zákonem, respektive § 1177 odst. 1 zákona č. 89/2012 Sb., občanského zákoníku. Ten udává povinnost oznamovat nabytí jednotky do vlastnictví osobě odpovědné za správu domu. Pro tyto účely vede SVJ seznam členů společenství, a právě ke zpracování těchto osobních údajů (jméno a adresa) nepotřebuje SVJ souhlas daného subjektu osobních údajů, protože se jedná o zákonnou povinnost. V případě, že SVJ pracuje i s dalšími osobními údaji, které nejsou předpokládány zákonem, vyžaduje se souhlas konkrétního subjektu s tímto zpracováním. Takovým údajem může být například email či telefonní číslo. Pro každou skupinu osobních údajů, se kterými SVJ pracuje musí být stanovený účel tohoto zpracování. Přitom není nutné, aby bylo vymezení napsáno právnickým jazykem. Nejdůležitější je, aby byl účel jasně a srozumitelně vymezen, aby si každý, jehož osobní údaje jsou zpracovávány, dokázal ověřit jak a z jakého důvodu se s jeho osobními údaji nakládá.

GDPR a pronájem bytu

Povinnost sdělovat jméno a adresu osoby se vztahuje i na situaci, kdy vlastník tuto jednotku najímá nájemci. Vlastník může svůj byt najímat jak ke krátkodobým, tak k dlouhodobým účelům. O krátkodobém nájmu hovoříme ve chvíli, kdy doba nájmu v celkovém souhrnu nepřesáhne 3 měsíce. V takovém případě nemá vlastník jednotky povinnost oznamovat tuto skutečnost SVJ. Tato situace může nastat u dnes, již tak populárních, nájmů soukromých bytů turistům, kteří přijíždějí na tři čtyři noci. Pozor by si měl dát, ale vlastník bytové jednotky, který zajisté zpracovává osobní údaje svých nájemců. Turisté by tak měli být informováni jak samotným pronajímatelem, tak prostřednictvím serveru, který se specializuje na zprostředkování tohoto typu ubytování, o tom, že dochází k nakládání s jejich údaji. Doba, po jakou jsou osobní údaje uchovávány zrcadlí dobu, po kterou trvá vztah mezi vlastníkem bytové jednotky a společenstvím.

Čtěte také:  Vyžaduje instalace klimatizace do bytu souhlas sousedů? Provoz vám může být i zakázán!

GDPR a uchovávání a zpracovávání osobních údajů

Seznamy členů společenství vede osoba odpovědná za správu domu. Způsobů, jak osobní údaje uchovávat je několik. Někdo volí listinnou podobu, někdo uchovává dokumenty na fyzickém nosiči dat (CD, DVD, „flash disk“) a další je má uložené na svém počítači. Ať je dokument v jakékoli podobě, vždy musí být zabezpečen proti ztrátám či únikům osobních dat. Není problém, mít dokumenty uložené v šuplíku pracovního stolu, ale ten by měl být zamknutý a přístup k němu by měli mít jen oprávněné osoby. Těžko budu obdobně zamykat do šuplíku i pracovní počítač. Dokumenty s osobními údaji by tak měli být uložené například v zaheslované složce počítače.

Zpracování osobních údajů v rámci SVJ spadá do působnosti výboru. Výjimkou není ani spolupráce s externím správcem, který zajišťuje veškerou činnost s osobními údaji. Může se zdát, že spoluprací s tímto subjektem se SVJ zbaví odpovědnosti za zpracování osobních údajů. Opak je ale pravdou. SVJ se v žádném případě nemůže odpovědnosti zbavit. Vždy je potřebné s takovýmto zpracovatelem uzavřít smlouvu, ve které bude přesně vymezena činnost, pokyny a pravidla, kterými je nutné se řídit. Příkladem zpracovatele mohou být různé internetové servery, které se specializují přímo na práci s osobními údaji v rámci bytových domů.

Jednotlivé body nelze definovat jen ústně, je potřeba mít všechny pravidla, která plynou z Nařízení jasně stanovené. Mít v pořádku všechny dokumenty a případně zajistit jejich aktualizaci. Na tomto místě můžeme všem SVJ a BD doporučit konzultaci dané situace s právními odborníky, kteří mohou konkrétním subjektům poradit, jak nakládat s nařízením a nabídnout jim řešení přímo na míru.

3komentáře
  1. Karolína 1 rokem staré

    Úžasné, SVJ nemůže mít bez souhlasu telefon, ale že katastr vydá komukoli výpis z katastru, kde je rodné číslo to nevadí. Předseda SVJ nemůže mít telefony na majitele bytu bez jejich souhlasu (například proto, kdyby praskla voda).

  2. Honza 1 rokem staré

    Jak předseda telefonní číslo získal? Vlastník bytu mu to číslo dal. Kdyby mu jej dát nechtěl, nedal souhlas, tak to číslo předseda nemá. To samé email, vlastník bytu nic takového mít nemusí, pokud nechce, nesouhlasí, tak ten údaj nevíte.

  3. Vladimír 10 měsíci staré

    V zákoně je, že telefonní číslo a e-mail jsou údaje na které musí každý, kdo je vlastní, získat písemný souhlas majitele telefonu, e.mailu. Výjimka je jen na údaje v rámci rodiny. Zde se souhlas nevyžaduje. Přísně vzato: Pokud vám dá kolega v práci svoje telefonní číslo, měli byste vlastnit jeho písemný souhlas, že používáte jeho telefonní číslo. Budu však překvapen, zda se někdy někdo takový najde, že by souhlas požadoval.
    Reakce na Karolínu: Katastrální úřad poskytuje údaje, vč. rodného čísla, ze zákona. Zde tedy není požadován souhlas osoby s rodným číslem. Můžeme diskutovat o kvalitě nařízení GDPR, ale to je vše, co s tím můžeme udělat.

Reagovat

Vaše emailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *

*

Přihlásit s uživatelskými údaji

Zapomněli jste heslo?