GDPR zkomplikuje život předsedům bytových družstev a SVJ

Regulace se dotkne i činnosti členů výborů společenství vlastníků jednotek (SVJ) a členů představenstev bytových družstev (BD). Nařízení především přináší celou řadu práv fyzickým osobám, jejichž osobní údaje jsou sbírány a uchovávány.

Konkrétně se jedná například o právo na přístup k osobním údajům, právo na opravu nepřesných údajů, právo na výmaz v případě, že přestane existovat právní důvod zpracování osobních údajů (takzvané „právo být zapomenut”) nebo právo vznést námitku proti zpracování osobních údajů. To vše by mělo mít upravený postup a systém. Jinak hrozí pokuty!

Na rozdíl od některých podnikatelů mohou družstva a společenství vlastníků nadále využívat své databáze kontaktů, je ale třeba je řádně zabezpečit. Pro podnikatele je asi největším problémem, že často nebudou moci využívat své pracně sestavené databáze kontaktů, protože souhlas s takovým využíváním, který dříve obdrželi, podle nové úpravy neobstojí.

To družstva ani společenství vlastníků netrápí. SVJ a BD sice takové databáze také vytváří, ale souhlas většinou nepotřebují, protože povinnost seznamy vytvářet jim ukládá zákon. Konkrétně jde o vedení seznamu členů a nájemníků, evidenci dlužníků apod.

Veškerá data by správce měl ukládat v bezpečném prostředí, na zabezpečeném serveru.

Pozor na kamerový systém v domě

Ne všechny činnosti společenství vlastníků a družstev, při kterých dochází ke zpracování osobních údajů, však spadají pod příslušnou výjimku. Například jde o situaci, kdy je v domě nainstalován kamerový systém. To bylo vždy bouřlivé téma. Podle nařízení GDPR musí správce v určitých případech k využití kamerového systému nejen získat souhlas se zpracováním osobních údajů dotčených, ale musí být zároveň schopný udělení souhlasu doložit.

V praxi to znamená, že souhlas musí být výslovný a samostatný. Nelze jen odškrtnout nějaké obecné podmínky. Často však bude místo souhlasu stačit dobře argumentovaný tzv. „oprávněný zájem“ správce.

Je třeba mít pečlivě ošetřenou smlouvu s externím zpracovatelem

Tento důraz na prokázání souhlasu se týká i obecných principů zásahu do soukromí. Je tedy vhodné v domě mít zvláštní řád, ve kterém je řečeno, jak je s kamerovým systémem nakládáno, a tento řád i prokazatelně dodržovat (neuschovávat např. velmi staré nahrávky a neužívat je pro své osobní zájmy).

Přísnější je také úprava zapojení externího zpracovatele. Tím bývá nejčastěji správní firma, ale může to být například i bezpečnostní agentura. Smlouva mezí tímto „externistou“ a SVJ nebo BD musí obsahovat mnoho konkrétních náležitostí a záruk (např. o technickém a organizačním zabezpečení ochrany osobních údajů).

O aktualitách informuje Úřad pro ochranu osobních údajů

Je teď předčasné novou úpravu a její fungování hodnotit, ale jisté je, že přinese hodně práce. O povinnostech podle GDPR pravidelně informuje také Úřad pro ochranu osobních údajů na svých internetových stránkách.