O craioveancă a avut marea surpriză atunci, când s-a adresat Autorităţii Nationale de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), că i s-a recomandat să-şi rezolve singură problema. ANSPDCP i-a recomandat să se adreseze pârâtei. Ea reclama faptul că reprezentanţii asociaţiei de proprietari afişează la avizierul blocului lista de plată cu numele şi prenumele locatarilor. În plus, pe panoul de la interfon, de la intrarea în bloc, tronează lista cu numele, prenumele proprietarilor şi numărul fiecărui apartament.
Aceasta este locatară într-o asociaţie de proprietari din cartierul craiovean Brazda lui Novac. Ea a reclamat faptul că reprezentanţii asociaţiei încalcă de ani de zile o normă europeană, afişând lună de lună la avizier numele şi prenumele proprietarilor. În plus, aceste date cu caracter personal apar şi la intrarea în bloc, pe panoul de la interfon. Drept răspuns ANSPDCP a trimis-o să se adreseze asociaţiei de proprietari şi în acest fel să-şi rezolve situaţia. Răspunsul sună aşa:
„Față de cele de mai sus, vă recomandăm să vă adresați Asociației de proprietari, cu o cerere scrisă de exercitare a drepturilor recunoscute de RGPD (dreptul de opoziție și dreptul de ștergere) și în măsura în care nu primiți un răspuns în termenul legal de cel mult o lună sau sunteți nemulțumită de răspunsul primit, puteți să reveniți cu o plângere la autoritatea de supraveghere, la care să atașați corespondența purtată cu operatorul (în copie)”.
Craioveanca spune că nu se aştepta la un astfel de răspuns.
„Eu nu înţeleg, aceste norme sunt în vigoare de ani buni. Au fost elaborate şi nişte precizări special pentru asociaţiile de proprietari. Nimeni nu poate spune că nu cunoaşte acest lucru. Sunt asociaţii de proprietari care s-au conformat numai la noi, nu. Preşedintele este o persoană vârstnică, iar despre administrator……., dar cu toate acestea nu pot spune că nu le-a trecut măcar pe la ureche problema datelor cu caracter personal. Ei afişează întreţinerea ca în anii 80, cu nume , cu prenume. Nu ai cu cine să vorbeşti. Am sesizat ANSPDCP şi ei mă trimit în gura lupului. Cum vine asta? Dacă un hoţ îmi fură un bun, nu anunţ poliţia? Îmi rezolv eu singură problema cu el? ANSPDCP m-a trimis la plimbare.”, spune proprietara.
Am încercat şi noi să obţinem un răspuns de la ANSPDCP vizavi de această petiţie. Până la închiderea ediţiei nu am primit un răspuns.
Asociaţiile de proprietari, instruite să respecte RGDP
Este cunoscu faptul că din anul 2018, de când a intrat în vigoare Regulamentul RDGP, proprietarii au aflat că există o autoritate la care sigur dacă te adresezi, cel pe care l-ai reclamat puţin probabil să nu scape sancţionat şi puţin şifonat de un control al Autorităţii. Totuşi, până la acest moment, implementarea regulilor impuse de RGDP este precară în cazul asociaţiilor de proprietari. Mulţi reprezentanţi ai proprietarilor ignoră complet faptul că şi asociaţia de proprietari este operator de date cu caracter personal şi că trebuie să se supună unor reguli de prelucrare a datelor şi să implementeze o procedură de protejare a datelor personale prelucrate.
Asociațiile de proprietari se confruntă frecvent cu acuzații de încălcare a RGPD. Probleme des întâlnite includ afișarea neautorizată a datelor personale la avizierele condominiilor și utilizarea necorespunzătoare a sistemelor de supraveghere video.
Pentru a veni în sprijinul asociaţiilor de proprietari, Autoritatea română de protecție a datelor (ANSPDCP) a publicat un ghid, în 2020, în care a detaliat mai multe aspecte legate de prelucrarea datelor personale. Ghidul făce, printre altele, referire la legalitatea practicii de afișare la avizierul din bloc a numelui și listei de cheltuieli individuale.
Autoritatea consideră că afișarea cheltuielilor la întreținere s-ar putea să nu fie conformă cu normele din domeniul protecției datelor cu caracter personal. ANSPDCP spune că afișarea numelui și prenumelui unei persoane, alături de cheltuielile lunare ale acesteia, la avizier, se face dacă asociația are un temei legal, iar proprietarul și-a dat consimțământul pentru acea afișare. În caz contrar, această practică e, foarte probabil, ilegală.
Caz real: control finalizat cu amendă în cuantum de 500 de euro
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat o amendă de 2.486,2 lei, adică aproximativ 500 de euro, unei asociații de proprietari pentru nerespectarea GDPR.
În acest caz, verificările au fost declanșate în urma unei plângeri care semnala că asociația de proprietari a postat pe un grup de WhatsApp al membrilor asociației o notificare în care erau incluse numele, prenumele și adresa de domiciliu ale unei locatare care solicitase informații despre funcționarea asociației. Asociația de proprietari nu a putut demonstra că a comunicat un răspuns la cererea locatarei, încălcând astfel drepturile acesteia de acces, ștergere și opoziție la prelucrarea datelor sale personale. De asemenea, nu au fost prezentate dovezi că asociația a implementat măsurile corective solicitate anterior de Autoritatea de Supraveghere.
Pentru a remedia situația și a îmbunătăți gestionarea datelor personale, asociația a mai primit de la ANSPDCP o serie de măsuri corective: transmiterea unui răspuns scris la cererea locatarei și asigurarea conformității cu principiile RGPD în prelucrarea datelor personale.
