Īrnieka personas datu aizsardzība — VDAR izīrētāja praksē

Īrnieka personas datu aizsardzība — VDAR izīrētāja praksē

Vispārīgā datu aizsardzības regula (VDAR, poļu valodā RODO) attiecas uz katru izīrētāju, kurš vāc un apstrādā īrnieku personas datus — proti, praktiski uz katru izīrētāju. No brīža, kad potenciālais īrnieks nosūta pirmo pieprasījumu, jūs jau apstrādājat VDAR aizsargātus personas datus. Neraugoties uz to, daudzi izīrētāji neapzinās savus pienākumus, riskējot ar ievērojamiem sodiem un juridiskām sekām. Šis ceļvedis izskaidro, ko VDAR nozīmē izīrētājiem praktiskās, īstenojamās kategorijās.

Kas ir personas dati īpašuma pārvaldībā?

Personas dati ir jebkura informācija, kas var tikt izmantota, lai tieši vai netieši identificētu fizisku personu. Īpašuma pārvaldības kontekstā tas ietver pārsteidzoši plašu datu klāstu:

• Identifikācijas dati: vārds un uzvārds, PESEL numurs (Polijas personas identifikācijas numurs), personu apliecinoša dokumenta vai pases numurs, dzimšanas datums
• Kontaktinformācija: e-pasta adrese, tālruņa numurs, dzīvesvietas adrese
• Finanšu dati: bankas konta numuri, informācija par algu, nodarbinātības vēsture, kredītvēstures references
• Ar īri saistīti dati: īres līgumi, maksājumu vēsture, remonta pieprasījumi, sarakste
• Dokumentācija: personu apliecinošu dokumentu fotogrāfijas, ienākumu apliecinājumi, darba līgumi
• Vizuālie dati: fotogrāfijas, kas uzņemtas iekļūšanas/izbraukšanas apskates laikā un kurās redzami īrnieki

Uz katru no šīm informācijas kategorijām attiecas VDAR noteikumi neatkarīgi no tā, vai tos glabājat digitāli vai uz papīra.

Īrnieku datu apstrādes juridiskais pamats

Saskaņā ar VDAR jums nepieciešams derīgs juridisks pamats katras personas datu kategorijas apstrādei. Izīrētājiem svarīgākie juridiskie pamati ir:

• Līguma izpilde (6. panta 1. punkta b) apakšpunkts): Jūs drīkstat apstrādāt datus, kas nepieciešami īres līguma izpildei. Tas ietver vārdu, kontaktinformācijas un bankas datu vākšanu īres maksājumiem. Tas ir jūsu galvenais juridiskais pamats lielākajai daļai īrnieku datu apstrādes.
• Juridisks pienākums (6. panta 1. punkta c) apakšpunkts): Dažu datu apstrāde ir likumā noteikta prasība — piemēram, nodokļu pārskatu sniegšanas pienākumi pieprasa noteiktu finanšu dokumentu glabāšanu, bet dzīvesvietas deklarēšana (poļu zameldowanie) pieprasa identifikācijas datus.
• Leģitīmas intereses (6. panta 1. punkta f) apakšpunkts): Jūs drīkstat apstrādāt datus, ja jums ir leģitīma interese, kas nav pārāka par īrnieka tiesībām. Tas var pamatot maksātspējas pārbaudi, references pārbaudi un video novērošanu koplietošanas telpās.
• Piekrišana (6. panta 1. punkta a) apakšpunkts): Jebkurai datu apstrādei, kas neietilpst iepriekš minētajās kategorijās, nepieciešama nepārprotama īrnieka piekrišana. Tai jābūt brīvprātīgai, konkrētai, apzinātai un jebkurā brīdī atsaucamai.

Kādus datus drīkstat vākt īrnieku pārbaudes laikā?

Īrnieku pārbaude ir brīdis, kad daudzi izīrētāji netīši pārkāpj VDAR robežas. Lūk, ko drīkstat un ko nedrīkstat pieprasīt:

Atļauts sākotnējās pārbaudes laikā:

• Vārds, uzvārds un kontaktinformācija
• Pašreizējais nodarbinātības statuss un darba devēja nosaukums
• Ienākumu līmenis (lai pārbaudītu spēju maksāt īri) — labāk lūgt diapazonu vai minimālo slieksni, nevis precīzas summas
• References no iepriekšējiem izīrētājiem (ar kandidāta piekrišanu)

Atļauts tikai pēc lēmuma izvēlēties konkrētu kandidātu:

• PESEL numurs vai dati no personu apliecinoša dokumenta — tikai īres līguma sagatavošanai
• Bankas konta dati — tikai īres maksājumu iestatīšanai
• Ienākumus apliecinošu dokumentu kopijas — tikai tādā apjomā, kāds nepieciešams maksātspējas pārbaudei

Neatļauts (izņemot īpaši pamatotus gadījumus):

• Informācija par ģimenes stāvokli, ģimenes plāniem vai bērnu skaitu
• Reliģiskā piederība, politiskie uzskati vai seksuālā orientācija
• Veselības stāvoklis vai invaliditāte
• Sodāmība (izņemot gadījumus, kad jums ir konkrētas, dokumentētas bažas par drošību)

Datu minimizēšanas princips

VDAR pieprasa vākt tikai tādus datus, kas ir adekvāti, atbilstoši un ierobežoti līdz tam, kas nepieciešams apstrādes mērķiem. Praksē tas nozīmē:

• Nepieprasiet visa personu apliecinošā dokumenta kopiju, ja jums nepieciešams tikai numurs — pierakstiet numuru
• Neglabājiet noraidīto kandidātu pieteikumus ilgāk, nekā nepieciešams (parasti ne ilgāk par 3 mēnešiem)
• Nevāciet datus "gadījumam, ja noderēs" — katram datu punktam jābūt skaidram mērķim
• Regulāri pārskatiet glabātos datus un dzēsiet visu, kas vairs nav nepieciešams

Drošas glabāšanas prasības

VDAR pieprasa atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai. Izīrētājiem tas nozīmē praktiskus pienākumus:

• Digitālie dati: Izmantojiet ar paroli aizsargātas sistēmas, šifrētu glabāšanu un drošus mākoņpakalpojumus. Izvairieties glabāt īrnieku datus neaizsargātās izklājlapās, nedrošos e-pasta pielikumos vai nešifrētos USB atmiņas diskos.
• Fiziski dokumenti: Glabājiet papīra dokumentus, kas satur personas datus, aizslēdzamos skapjos vai telpās ar ierobežotu piekļuvi.
• Saziņas drošība: Sūtot personas datus pa e-pastu (piemēram, īres līgumus), izmantojiet šifrētus kanālus vai ar paroli aizsargātus pielikumus.
• Piekļuves kontrole: Ierobežojiet personu loku, kurām ir piekļuve īrnieku datiem. Ja izmantojat darbiniekus vai īpašuma pārvaldības aģentus, pārliecinieties, ka viņiem ir saistoši datu aizsardzības pienākumi.

Profesionālas īpašumu pārvaldības platformas, piemēram, Brokik, izmantošana ievērojami vienkāršo atbilstību VDAR, nodrošinot drošu, šifrētu visu īrnieku datu glabāšanu, kontrolētas piekļuves tiesības un audita pierakstus, kas dokumentē, kurš, kādiem datiem un kad ir piekļuvis. Tas ir daudz drošāk nekā īrnieku informācijas pārvaldīšana izklājlapās, papīra failos vai e-pasta kastītēs.

Īrnieku tiesības saskaņā ar VDAR

Jūsu īrniekiem ir konkrētas tiesības saskaņā ar VDAR, kuras jums jābūt gatavam nodrošināt:

• Tiesības uz informāciju (13.-14. pants): Jums jāinformē īrnieki par to, kādus datus vācat, kāpēc, cik ilgi tos glabājat un kam tos nododat. Parasti to īsteno, izsniedzot informatīvo klauzulu īres attiecību sākumā.
• Piekļuves tiesības (15. pants): Īrnieki var pieprasīt visu jūsu rīcībā esošo personas datu kopiju. Jums jāatbild viena mēneša laikā.
• Tiesības uz labošanu (16. pants): Īrnieki var pieprasīt neprecīzu datu labošanu.
• Tiesības uz dzēšanu (17. pants): Pēc īres attiecību beigām un visu likumīgo glabāšanas termiņu beigām bijušie īrnieki var pieprasīt savu datu dzēšanu. Tomēr jūs varat saglabāt datus, kas nepieciešami juridisku prasību pamatošanai (parasti 3-6 gadi pēc līguma izbeigšanas).
• Tiesības uz datu pārnesamību (20. pants): Īrnieki var pieprasīt savus datus strukturētā, plaši izmantotā formātā.
• Tiesības iebilst (21. pants): Īrnieki var iebilst pret datu apstrādi, kas balstīta uz leģitīmām interesēm.

Datu glabāšanas termiņi

Viens no biežākajiem VDAR pārkāpumiem izīrētāju vidū ir datu glabāšana ilgāk, nekā nepieciešams. Lūk, ieteicamie glabāšanas termiņi:

• Noraidīto kandidātu dati: Dzēsiet 3 mēnešu laikā pēc noraidīšanas (izņemot gadījumus, kad kandidāts piekrīt ilgākai glabāšanai)
• Īres līgumi un maksājumu dokumenti: Glabājiet visu īres periodu plus 6 gadus (nodokļu vajadzībām un juridisku prasību pamatošanai)
• Sarakste: Glabājiet visu īres periodu plus 3 gadus (lielākās daļas civilprasību noilguma termiņš)
• Iekļūšanas/izbraukšanas dokumentācija: Glabājiet visu īres periodu plus 3 gadus
• Nodokļu dokumenti: Glabājiet 5-6 gadus saskaņā ar nodokļu tiesību aktu prasībām

Īrnieku datu nodošana trešajām personām

Izīrētājiem bieži jānodod īrnieku dati trešajām personām. Katrs gadījums prasa rūpīgu izvērtēšanu:

• Īpašumu pārvaldības uzņēmumi: Pirms jebkādu īrnieku datu nodošanas jābūt parakstītam datu apstrādes līgumam (DAL)
• Remonta brigādes: Nododiet tikai minimālo datu apjomu (piemēram, adresi un tālruni piekļuves koordinēšanai, nevis finanšu datus)
• Nodokļu iestādes: Datu nodošana nodokļu atbilstības ietvaros ir juridisks pienākums un nepieprasa piekrišanu
• Apdrošināšanas sabiedrības: Nododiet tikai prasībai atbilstošus datus un tikai tad, kad tas ir nepieciešams
• Komunālo pakalpojumu sniedzēji: Skaitītāju rādījumi un pamata īrnieka identifikācija kontu pārrakstīšanai
• Jaunie īpašuma īpašnieki: Pārdodot īpašumu, īrnieku dati var tikt nodoti jaunajam īpašniekam kā daļa no īres līguma cesijas, taču īrnieki par to jāinformē

Biežākie VDAR pārkāpumi izīrētāju vidū

Izpratne par tipiskajām kļūdām var palīdzēt no tām izvairīties:

• Noraidīto kandidātu personu apliecinošu dokumentu kopiju glabāšana bezgalīgi ilgi
• Īrnieka personas datu izpaušana citiem ēkas iedzīvotājiem (piemēram, atbildot uz sūdzībām par troksni)
• Īrnieku personas informācijas izlikšana ēkas paziņojumu dēlī
• Piekļuve īrnieku datiem bez pamatota iemesla
• Informatīvās klauzulas neizsniegšana īres attiecību sākumā
• Datu neizdzēšana pēc glabāšanas termiņa beigām
• Masu e-pastu sūtīšana, kuros īrnieku e-pasta adreses redzamas visiem saņēmējiem (izmantojiet BCC/slēpto kopiju)

Praktiski soļi atbilstībai VDAR

Lūk, praktisks kontrolsaraksts, kas palīdzēs sasniegt un uzturēt atbilstību:

• Sagatavojiet un izsniedziet informatīvo klauzulu visiem esošajiem un jaunajiem īrniekiem
• Veiciet auditu visiem īrnieku datiem, ko šobrīd glabājat — dzēsiet visu, kas nav nepieciešams
• Ieviesiet drošus glabāšanas risinājumus — pārejiet no izklājlapām uz drošu platformu, piemēram, Brokik
• Izveidojiet datu apstrādes līguma paraugu trešajām personām, kas apstrādā īrnieku datus
• Izstrādājiet procedūru atbildēšanai uz datu piekļuves pieprasījumiem 30 dienu laikā
• Iestatiet kalendāra atgādinājumus datu dzēšanas datumiem
• Dokumentējiet rakstiski savu datu aizsardzības praksi

Kopsavilkums

Atbilstība VDAR nav izīrētājiem izvēles papildinājums — tas ir juridisks pienākums, kas stājas spēkā no pirmā brīža, kad saņemts īrnieka pieprasījums. Lai gan prasības var šķist biedējošas, praktiskie soļi ir īstenojami, jo īpaši izmantojot profesionālus rīkus, kas izstrādāti drošai personas datu apstrādei. Tādas platformas kā Brokik ir veidotas ar domu par datu aizsardzību, nodrošinot šifrētu glabāšanu, piekļuves kontroli un sistemātisku datu pārvaldību, kas padara atbilstību VDAR par ikdienas darbplūsmas daļu, nevis atsevišķu slogu. Nopietni izturoties pret datu aizsardzību, jūs pasargājat gan savus īrniekus, gan sevi no neatbilstības juridiskajām un finansiālajām sekām.