GDPR: O asociație de proprietari, sancționată ca urmare a postării pe grupul de WhatsApp a unui document cu date personale ale unei locatare

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) a aplicat o amendă de 2.486,2 lei, adică aproximativ 500 de euro, unei asociații de proprietari pentru nerespectarea GDPR - nimic nou, se întâmplă asta de ani buni deja, Autoritatea având și un ghid util pentru asociațiile care nu știu ce să facă cu GDPR-ul. 

În cazul recent, verificările au fost declanșate în urma unei plângeri care semnala că asociația de proprietari a postat pe un grup de WhatsApp al membrilor asociației o notificare în care erau incluse numele, prenumele și adresa de domiciliu ale unei locatare care solicitase informații despre funcționarea asociației. Asociația de proprietari nu a putut demonstra că a comunicat un răspuns la cererea locatarei, încălcând astfel drepturile acesteia de acces, ștergere și opoziție la prelucrarea datelor sale personale. De asemenea, nu au fost prezentate dovezi că asociația a implementat măsurile corective solicitate anterior de Autoritatea de Supraveghere. 

Pentru a remedia situația și a îmbunătăți gestionarea datelor personale, asociația a mai primit de la ANSPDCP o serie de măsuri corective: transmiterea unui răspuns scris la cererea locatarei și asigurarea conformității cu principiile RGPD în prelucrarea datelor personale. De asemenea, trebuie să ofere instruire adecvată personalului care se ocupă de prelucrarea datelor și să implementeze măsuri organizatorice pentru a răspunde la cererile persoanelor vizate în termenele legale.

Asociațiile de proprietari se confruntă frecvent cu acuzații de încălcare a RGPD. Probleme des întâlnite includ afișarea neautorizată a datelor personale la avizierele condominiilor și utilizarea necorespunzătoare a sistemelor de supraveghere video. În privința acestora, există reguli stricte referitoare la amplasarea camerelor și accesul la imagini. Asociațiile trebuie să permită accesul la înregistrările video locatarilor care își exercită drepturile legale, în condiții clar definite și în scopurile inițiale ale colectării datelor.