Nuomininko asmens duomenų apsauga — BDAR nuomotojo praktikoje

Nuomininko asmens duomenų apsauga — BDAR nuomotojo praktikoje

Bendrasis duomenų apsaugos reglamentas (BDAR, lenkiškai RODO) taikomas kiekvienam nuomotojui, kuris renka ir tvarko nuomininkų asmens duomenis — o tai reiškia praktiškai kiekvieną nuomotoją. Nuo tos akimirkos, kai potencialus nuomininkas atsiunčia pirmą užklausą, jūs jau tvarkote BDAR saugomus asmens duomenis. Nepaisant to, daugelis nuomotojų nesuvokia savo pareigų ir rizikuoja susilaukti didelių baudų bei teisinių pasekmių. Šis vadovas paaiškina, ką BDAR reiškia nuomotojams praktinėmis, įgyvendinamomis kategorijomis.

Kas laikoma asmens duomenimis nuomos valdyme?

Asmens duomenys — tai bet kokia informacija, kuri gali būti panaudota tiesiogiai ar netiesiogiai identifikuoti fizinį asmenį. Nuomos valdymo kontekste tai apima nustebinamai platų duomenų spektrą:

• Identifikaciniai duomenys: vardas ir pavardė, PESEL numeris (Lenkijos asmens identifikavimo numeris), asmens tapatybės kortelės ar paso numeris, gimimo data
• Kontaktiniai duomenys: el. pašto adresas, telefono numeris, gyvenamosios vietos adresas
• Finansiniai duomenys: banko sąskaitų numeriai, informacija apie atlyginimą, įdarbinimo istorija, kredito rekomendacijos
• Su nuoma susiję duomenys: nuomos sutartys, mokėjimų istorija, remonto prašymai, korespondencija
• Dokumentacija: asmens tapatybės dokumentų nuotraukos, pajamų pažymos, darbo sutartys
• Vaizdo duomenys: nuotraukos, darytos įsikraustymo / išsikraustymo apžiūrų metu, kuriose matomi nuomininkai

Kiekvienai iš šių informacijos rūšių taikomos BDAR taisyklės, nepriklausomai nuo to, ar ją saugote skaitmeniniu, ar popieriniu formatu.

Teisinis pagrindas tvarkyti nuomininkų duomenis

Pagal BDAR jums reikia galiojančio teisinio pagrindo, kad galėtumėte tvarkyti kiekvieną asmens duomenų kategoriją. Nuomotojams svarbiausi teisiniai pagrindai yra šie:

• Sutarties vykdymas (6 str. 1 d. b punktas): Galite tvarkyti duomenis, būtinus nuomos sutarčiai vykdyti. Tai apima vardų, kontaktinių duomenų ir banko informacijos rinkimą nuomos mokėjimams. Tai yra pagrindinis teisinis pagrindas daugumai nuomininkų duomenų tvarkymo veiksmų.
• Teisinė prievolė (6 str. 1 d. c punktas): Tam tikras duomenų tvarkymas yra reikalaujamas įstatymo — pavyzdžiui, mokesčių ataskaitų teikimo pareigos reikalauja saugoti tam tikrus finansinius dokumentus, o gyvenamosios vietos deklaravimas (lenkiškai zameldowanie) reikalauja identifikacinių duomenų.
• Teisėtas interesas (6 str. 1 d. f punktas): Galite tvarkyti duomenis, kai turite teisėtą interesą, kuris nėra viršesnis už nuomininko teises. Tai gali pagrįsti kreditingumo patikrinimą, rekomendacijų tikrinimą ir vaizdo stebėjimą bendro naudojimo patalpose.
• Sutikimas (6 str. 1 d. a punktas): Bet kokiam duomenų tvarkymui, kuris nepatenka į aukščiau nurodytas kategorijas, jums reikia aiškaus nuomininko sutikimo. Jis turi būti savanoriškas, konkretus, informuotas ir bet kada atšaukiamas.

Kokius duomenis galite rinkti nuomininkų patikrinimo metu?

Nuomininkų patikrinimas yra momentas, kai daugelis nuomotojų netyčia peržengia BDAR ribas. Štai ką galite ir ko negalite reikalauti:

Leidžiama pirminio patikrinimo metu:

• Vardas, pavardė ir kontaktiniai duomenys
• Dabartinis įdarbinimo statusas ir darbdavio pavadinimas
• Pajamų lygis (siekiant patikrinti gebėjimą mokėti nuomą) — geriau prašyti intervalo ar minimalios ribos nei tikslių sumų
• Ankstesnių nuomotojų rekomendacijos (gavus kandidato sutikimą)

Leidžiama tik priėmus sprendimą dėl konkretaus kandidato:

• PESEL numeris arba duomenys iš asmens tapatybės dokumento — tik rengiant nuomos sutartį
• Banko sąskaitos duomenys — tik nuomos mokėjimams nustatyti
• Pajamas patvirtinančių dokumentų kopijos — tik tiek, kiek būtina mokumui patikrinti

Neleidžiama (nebent yra ypatingas pagrindas):

• Informacija apie šeimyninę padėtį, šeimos planus ar vaikų skaičių
• Religinė priklausomybė, politiniai įsitikinimai ar seksualinė orientacija
• Sveikatos būklė ar negalia
• Teistumas (nebent turite konkrečių, dokumentais pagrįstų su saugumu susijusių abejonių)

Duomenų kiekio mažinimo principas

BDAR reikalauja rinkti tik tuos duomenis, kurie yra adekvatūs, aktualūs ir apimantys tik tai, kas būtina tvarkymo tikslams pasiekti. Praktiškai tai reiškia:

• Neprašykite viso asmens tapatybės dokumento kopijos, jei jums reikia tik numerio — tiesiog užsirašykite numerį
• Nesaugokite atmestų kandidatų paraiškų ilgiau, nei būtina (paprastai ne ilgiau kaip 3 mėnesius)
• Nerinkite duomenų „bet kuriam atvejui" — kiekvienas duomenų punktas turi turėti aiškų tikslą
• Reguliariai peržiūrėkite saugomus duomenis ir pašalinkite viską, kas jau nebereikalinga

Saugaus saugojimo reikalavimai

BDAR reikalauja tinkamų techninių ir organizacinių priemonių asmens duomenims apsaugoti. Nuomotojams tai virsta praktinėmis pareigomis:

• Skaitmeniniai duomenys: Naudokite slaptažodžiu apsaugotas sistemas, šifruotą saugyklą ir saugias debesijos paslaugas. Venkite nuomininkų duomenų saugoti neapsaugotose skaičiuoklėse, nesaugiuose el. pašto prieduose ar nešifruotose USB laikmenose.
• Fiziniai dokumentai: Popierinius dokumentus, kuriuose yra asmens duomenų, laikykite užrakinamose spintose arba patalpose su ribota prieiga.
• Komunikacijos saugumas: Siųsdami asmens duomenis el. paštu (pvz., nuomos sutartis), naudokite šifruotus kanalus arba slaptažodžiu apsaugotus priedus.
• Prieigos kontrolė: Apribokite asmenų, turinčių prieigą prie nuomininkų duomenų, skaičių. Jei naudojatės darbuotojų ar nekilnojamojo turto valdymo agentų paslaugomis, įsitikinkite, kad jie yra įpareigoti saugoti duomenis.

Naudojimasis profesionalia nekilnojamojo turto valdymo platforma, tokia kaip Brokik, gerokai supaprastina BDAR atitiktį, nes užtikrina saugų, šifruotą visų nuomininkų duomenų saugojimą, kontroliuojamas prieigos teises ir audito pėdsakus, dokumentuojančius, kas, prie kokių duomenų ir kada turėjo prieigą. Tai yra kur kas saugiau nei nuomininkų informacijos valdymas skaičiuoklėse, popieriniuose segtuvuose ar el. pašto dėžutėse.

Nuomininkų teisės pagal BDAR

Jūsų nuomininkai turi konkrečias teises pagal BDAR, kurias privalote būti pasirengę užtikrinti:

• Teisė į informaciją (13-14 str.): Privalote informuoti nuomininkus, kokius duomenis renkate, kodėl, kiek laiko juos saugote ir kam juos perduodate. Paprastai tai įgyvendinama pateikiant informacinę pastabą nuomos pradžioje.
• Teisė susipažinti su duomenimis (15 str.): Nuomininkai gali paprašyti visų jūsų turimų asmens duomenų kopijos. Privalote atsakyti per vieną mėnesį.
• Teisė reikalauti ištaisyti duomenis (16 str.): Nuomininkai gali reikalauti ištaisyti netikslius duomenis.
• Teisė reikalauti ištrinti duomenis (17 str.): Pasibaigus nuomai ir visiems teisiniams saugojimo terminams, buvę nuomininkai gali reikalauti ištrinti savo duomenis. Tačiau galite išsaugoti duomenis, būtinus teisiniams reikalavimams pagrįsti (paprastai 3-6 metus po sutarties pabaigos).
• Teisė į duomenų perkeliamumą (20 str.): Nuomininkai gali reikalauti savo duomenų struktūrizuotu, plačiai naudojamu formatu.
• Teisė nesutikti (21 str.): Nuomininkai gali nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu.

Duomenų saugojimo terminai

Vienas iš dažniausių BDAR pažeidimų tarp nuomotojų yra duomenų saugojimas ilgiau, nei būtina. Štai rekomenduojami saugojimo terminai:

• Atmestų kandidatų duomenys: Ištrinkite per 3 mėnesius nuo atmetimo (nebent kandidatas sutinka su ilgesniu saugojimu)
• Nuomos sutartys ir mokėjimų dokumentai: Saugokite nuomos laikotarpiu plius 6 metus (mokesčių tikslams ir teisiniams reikalavimams)
• Korespondencija: Saugokite nuomos laikotarpiu plius 3 metus (daugumos civilinių reikalavimų senaties terminas)
• Įsikraustymo / išsikraustymo dokumentacija: Saugokite nuomos laikotarpiu plius 3 metus
• Mokesčių dokumentai: Saugokite 5-6 metus pagal mokesčių teisės aktų reikalavimus

Nuomininkų duomenų perdavimas tretiesiems asmenims

Nuomotojams dažnai tenka perduoti nuomininkų duomenis tretiesiems asmenims. Kiekvienas atvejis reikalauja atidaus vertinimo:

• Nekilnojamojo turto valdymo įmonės: Prieš perduodant bet kokius nuomininkų duomenis, turi būti pasirašyta duomenų tvarkymo sutartis (DPA)
• Remonto komandos: Perduokite tik minimalius duomenis (pvz., adresą ir telefono numerį prieigai koordinuoti, o ne finansinius duomenis)
• Mokesčių institucijos: Duomenų perdavimas vykdant mokestines prievoles yra teisinė pareiga ir sutikimo nereikalauja
• Draudimo bendrovės: Perduokite tik su reikalavimu susijusius duomenis ir tik tada, kai tai būtina
• Komunalinių paslaugų teikėjai: Skaitiklių rodmenys ir pagrindiniai nuomininko identifikaciniai duomenys sąskaitoms perrašyti
• Nauji nekilnojamojo turto savininkai: Parduodant nekilnojamąjį turtą, nuomininkų duomenys gali būti perduoti naujam savininkui kaip nuomos perleidimo dalis, tačiau nuomininkai apie tai turi būti informuoti

Dažniausi nuomotojų daromi BDAR pažeidimai

Įprastų klaidų suvokimas gali padėti jų išvengti:

• Neribotą laiką saugomos atmestų kandidatų asmens tapatybės dokumentų kopijos
• Nuomininko asmens duomenų atskleidimas kitiems pastato gyventojams (pvz., atsakant į skundus dėl triukšmo)
• Nuomininkų asmeninės informacijos skelbimas pastato skelbimų lentose
• Prieiga prie nuomininkų duomenų be pagrįstos priežasties
• Informacinės pastabos nepateikimas nuomos pradžioje
• Duomenų neištrynimas pasibaigus saugojimo terminui
• Masinių el. laiškų siuntimas, kai nuomininkų el. pašto adresai matomi visiems gavėjams (naudokite BCC/nematomą kopiją)

Praktiniai žingsniai siekiant BDAR atitikties

Štai praktinis kontrolinis sąrašas, padėsiantis pasiekti ir palaikyti atitiktį:

• Parenkite ir pateikite informacinę pastabą visiems esamiems ir naujiems nuomininkams
• Atlikite visų šiuo metu saugomų nuomininkų duomenų auditą — pašalinkite viską, kas nereikalinga
• Įdiekite saugius saugojimo sprendimus — pereikite nuo skaičiuoklių prie saugios platformos, tokios kaip Brokik
• Sukurkite duomenų tvarkymo sutarties šabloną tretiesiems asmenims, tvarkantiems nuomininkų duomenis
• Nustatykite tvarką, pagal kurią į prašymus susipažinti su duomenimis atsakoma per 30 dienų
• Nustatykite kalendoriaus priminimus duomenų ištrynimo datoms
• Raštu dokumentuokite savo duomenų apsaugos praktikas

Apibendrinimas

BDAR atitiktis nėra pasirenkamas priedas nuomotojams — tai teisinė pareiga, galiojanti nuo pat pirmos akimirkos, kai gaunama nuomininko užklausa. Nors reikalavimai gali atrodyti bauginantys, praktiniai žingsniai yra visiškai įgyvendinami, ypač naudojantis profesionaliais įrankiais, sukurtais saugiam asmens duomenų tvarkymui. Tokios platformos kaip Brokik yra kuriamos atsižvelgiant į duomenų apsaugą — jos užtikrina šifruotą saugojimą, prieigos kontrolę ir sistemingą duomenų valdymą, dėl kurio BDAR atitiktis tampa kasdienės darbo eigos dalimi, o ne atskira našta. Rimtai vertindami duomenų apsaugą, apsaugote ir savo nuomininkus, ir save nuo teisinių bei finansinių neatitikties pasekmių.