Il DPO in condominio: quando serve davvero nominarlo

Il condominio deve nominare un DPO, il responsabile della protezione dei dati? Nella grande maggioranza dei casi no. La nomina è obbligatoria solo nei tre presupposti tassativi dell'articolo 37 del Regolamento UE 2016/679, e un condominio ordinario non rientra in nessuno di essi. Questo non significa che il condominio sia esente dagli obblighi privacy: significa solo che la specifica figura del DPO non è imposta. Vediamo perché e quando invece potrebbe avere senso.

Che cos'è il DPO e a cosa serve

Il DPO, dall'inglese Data Protection Officer, in italiano responsabile della protezione dei dati, è una figura introdotta dal GDPR con compiti di sorveglianza sul rispetto della normativa, consulenza al titolare e punto di contatto con l'autorità di controllo. È una figura di garanzia interna, che deve possedere competenze specialistiche e agire in autonomia. Non va confuso con il titolare del trattamento né con il responsabile esterno che tratta i dati per conto del titolare.

I tre casi in cui la nomina è obbligatoria

L'articolo 37 del GDPR impone la designazione del DPO in tre ipotesi. La prima riguarda le autorità e gli organismi pubblici. La seconda si applica quando l'attività principale del titolare consiste in trattamenti che richiedono un monitoraggio regolare e sistematico degli interessati su larga scala. La terza scatta quando l'attività principale consiste nel trattamento su larga scala di categorie particolari di dati, come quelli sulla salute, o di dati relativi a condanne penali.

• Autorità o organismo pubblico che effettua trattamenti.
• Attività principale con monitoraggio regolare e sistematico su larga scala.
• Attività principale con trattamento su larga scala di dati particolari o giudiziari.

Perché il condominio ordinario resta fuori

Il condominio non è un ente pubblico: è un ente di gestione privato, privo di personalità giuridica, che amministra le parti comuni ai sensi degli articoli 1117 e seguenti del Codice civile. La sua attività principale non consiste nel monitoraggio sistematico delle persone né nel trattamento su larga scala di dati particolari. I dati che tratta, nomi, quote millesimali, importi dovuti, recapiti, sono strumentali alla gestione economica e non costituiscono un'attività di sorveglianza. Per questo, nella lettura corrente della normativa, il condominio non ha l'obbligo di nominare il DPO.

E la videosorveglianza cambia le cose?

Un impianto di videosorveglianza sulle parti comuni non trasforma di per sé il condominio in un soggetto obbligato a nominare il DPO. La telecamera al portone o nell'androne serve a tutelare la sicurezza delle parti comuni e non integra un monitoraggio su larga scala nel senso richiesto dall'articolo 37. Restano invece pienamente applicabili gli altri obblighi: informativa, cartelli, tempi di conservazione limitati e valutazione della proporzionalità. La presenza dell'impianto richiede rigore, non necessariamente un DPO.

Chi è il titolare del trattamento

Nel condominio il titolare del trattamento è il condominio stesso, che opera per il tramite del suo rappresentante legale, cioè l'amministratore. È l'amministratore a dover garantire il rispetto del principio di responsabilizzazione previsto dal GDPR: individuare le basi giuridiche, informare gli interessati, adottare misure di sicurezza adeguate e conservare i dati per il tempo strettamente necessario. Anche senza DPO, dunque, la catena di responsabilità è ben definita e ricade sull'amministratore in quanto rappresentante.

Quando può avere senso nominarlo comunque

Pur non essendo obbligatoria, la nomina volontaria di un DPO può essere una scelta prudente per realtà complesse, come i supercondomini di grandi dimensioni con impianti tecnologici estesi, sistemi di controllo accessi, portierato digitale e numerosi trattamenti concentrati. In questi contesti un responsabile della protezione dei dati aiuta a mantenere ordine e a dimostrare la conformità. La designazione volontaria comporta però l'assunzione degli stessi obblighi previsti per quella obbligatoria, quindi va valutata con consapevolezza e non come semplice etichetta.

Cosa deve fare comunque l'amministratore

L'assenza dell'obbligo di DPO non alleggerisce la sostanza. L'amministratore deve predisporre le informative, tenere il registro dei trattamenti quando ricorrono i presupposti, limitare gli accessi ai dati, formalizzare i rapporti con i fornitori che trattano dati per conto del condominio e cancellare le informazioni quando non servono più. Sono questi gli adempimenti che fanno la differenza in caso di reclamo o di controllo, molto più della presenza formale di una figura non richiesta.

Gestire con ordine informative, registro dei trattamenti, accessi profilati e comunicazioni ai condomini è più semplice con un gestionale pensato per il condominio: AmministraPro raccoglie questi strumenti in un unico ambiente. Le funzionalità disponibili sono descritte nella pagina funzioni e i piani, con i relativi costi, nella pagina prezzi.