GDPR e privacy in condominio: obblighi dell'amministratore

Il GDPR in condominio riguarda ogni giorno l'amministratore, che tratta i dati personali dei condomini per svolgere il proprio incarico: anagrafiche, quote, morosità, consumi, a volte immagini della videosorveglianza. Il regolamento europeo 2016/679 e le indicazioni del Garante per la protezione dei dati personali fissano regole precise su cosa si può trattare, come e per quanto tempo. Conoscerle protegge i condomini e mette al riparo l'amministratore da contestazioni.

Chi è titolare del trattamento in condominio

Nel contesto condominiale il titolare del trattamento è di norma il condominio, come ente di gestione, mentre l'amministratore è il soggetto che tratta materialmente i dati per svolgere il proprio mandato. L'amministratore deve quindi organizzare il trattamento in modo lecito, corretto e trasparente, limitando l'accesso ai dati a chi ne ha effettivo titolo e adottando misure adeguate a proteggerli.

Quali dati può trattare l'amministratore

L'amministratore può trattare i dati necessari alla gestione del condominio: dati anagrafici e di contatto dei condomini, dati catastali delle unità, quote millesimali, informazioni contabili sulle spese e sui pagamenti. Il principio di minimizzazione impone di raccogliere solo i dati indispensabili alle finalità di gestione ed evitare informazioni eccedenti rispetto allo scopo. Per esempio, non è consentito raccogliere dati sulle abitudini di vita dei condomini o richiedere documenti non pertinenti alla gestione, come informazioni sanitarie, se non nei limiti in cui una specifica finalità di legge lo giustifichi.

Quando serve il consenso e quando no

Per la gestione ordinaria del condominio l'amministratore non ha bisogno del consenso dei condomini: la base giuridica è l'esecuzione degli obblighi connessi alla gestione delle parti comuni. Il consenso diventa necessario quando i dati vengono usati per finalità estranee alla gestione condominiale, ad esempio per comunicazioni promozionali o per scopi diversi da quelli per cui sono stati raccolti.

Anche la comunicazione dei dati a soggetti esterni va valutata con attenzione. La trasmissione di informazioni a fornitori, consulenti o professionisti incaricati dal condominio è lecita quando è necessaria allo svolgimento dell'incarico, ma deve limitarsi ai dati indispensabili. Quando l'amministratore si avvale di collaboratori o fornitori che trattano dati per suo conto, è opportuno regolare il rapporto con un accordo che definisca ruoli e responsabilità nel trattamento.

L'informativa ai condomini

L'amministratore deve fornire ai condomini un'informativa che indichi in modo chiaro le finalità del trattamento, la base giuridica, i tempi di conservazione dei dati e i diritti che l'interessato può esercitare, come l'accesso, la rettifica e la cancellazione. L'informativa è il documento con cui il condominio dimostra di trattare i dati in modo trasparente.

Morosità e affissione in bacheca

Uno degli aspetti più delicati riguarda i condomini morosi. L'amministratore può comunicare le informazioni sulle morosità all'interno del condominio, ma il Garante ha chiarito che i dati sui morosi non possono essere affissi in bacheca o in altri spazi comuni accessibili anche a terzi. L'affissione in un'area aperta all'esterno viola i principi di pertinenza e proporzionalità. Vale lo stesso principio per i verbali di assemblea destinati agli assenti, che non vanno esposti pubblicamente. La strada corretta è comunicare le informazioni sulle morosità individualmente ai condomini che ne hanno diritto, ad esempio con l'invio del rendiconto o in sede di assemblea, e non con l'esposizione al pubblico.

La videosorveglianza delle parti comuni

L'installazione di telecamere sulle parti comuni richiede una delibera dell'assemblea con la maggioranza prevista dalla legge. La presenza dell'impianto deve essere segnalata con cartelli visibili collocati nelle aree riprese o nelle vicinanze. Le riprese devono limitarsi agli spazi comuni, la conservazione delle immagini deve essere ridotta al tempo strettamente necessario e l'accesso ai filmati va limitato ai soggetti autorizzati.

Data breach e conservazione dei dati

In caso di violazione dei dati personali che comporti un rischio per gli interessati, il GDPR impone di notificare l'accaduto al Garante entro 72 ore dalla scoperta e, nei casi più gravi, di informare anche gli interessati. L'amministratore deve inoltre conservare i dati solo per il tempo necessario alle finalità di gestione e agli obblighi di legge, evitando di trattenere documentazione oltre i termini previsti. Alla cessazione dell'incarico, i dati e i documenti vanno consegnati al nuovo amministratore o al condominio, senza che l'amministratore uscente ne conservi copie oltre quanto strettamente necessario a difendersi in eventuali contenziosi.

Gestire la privacy del condominio con un software

Rispettare il GDPR significa controllare chi accede ai dati, per quali finalità e per quanto tempo restano conservati. Un software gestionale per il condominio aiuta a limitare gli accessi in base al ruolo, a inviare le comunicazioni ai singoli condomini senza esporre i dati agli altri e a conservare i documenti in modo strutturato. AmministraPro gestisce anagrafiche e comunicazioni con accessi profilati per ruolo, così che ogni condomino veda solo i propri dati. Puoi vedere come funziona nella pagina delle funzionalità o confrontare i piani nella sezione prezzi.