Chi è il titolare del trattamento dei dati nel condominio

Stabilire chi è il titolare del trattamento dei dati nel condominio è il punto di partenza per applicare correttamente il GDPR alla gestione condominiale. Da questa qualificazione dipendono gli obblighi, le responsabilità e i costi della conformità. La domanda ricorre spesso perché nel condominio convivono più soggetti: la collettività dei condomini, l'amministratore e i suoi collaboratori, i fornitori esterni. Vediamo come il Regolamento distribuisce i ruoli e cosa ne consegue in pratica.

Cosa significa titolare del trattamento

Il titolare del trattamento è il soggetto che decide le finalità e i mezzi del trattamento dei dati personali, cioè che stabilisce perché e come i dati vengono raccolti e usati. È la figura centrale del GDPR, quella su cui grava la responsabilità principale di garantire la liceità del trattamento, informare gli interessati e adottare misure di sicurezza adeguate. Individuare correttamente il titolare è quindi il primo passo per costruire una gestione conforme.

Nel condominio il titolare è il condominio

Nel condominio il titolare del trattamento è il condominio stesso, inteso come collettività dei partecipanti, e non l'amministratore in quanto persona. È il condominio, come ente di gestione, a determinare le finalità del trattamento dei dati dei condomini, dai dati anagrafici alle quote millesimali, dalle morosità ai consumi. L'amministratore non è il titolare autonomo di quei dati: agisce per conto e nell'interesse della collettività condominiale.

Il doppio ruolo dell'amministratore

La posizione dell'amministratore è duplice. Da un lato, come rappresentante legale del condominio, esercita in concreto le funzioni del titolare del trattamento: è lui a raccogliere i dati, a rilasciare l'informativa, a rispondere alle richieste degli interessati. Dall'altro, per le attività che svolge presso il proprio studio con i propri mezzi, può assumere il ruolo di responsabile del trattamento, cioè di soggetto che tratta i dati per conto del titolare e secondo le sue istruzioni.

La nomina a responsabile del trattamento

Per formalizzare questa seconda veste è opportuno che l'assemblea nomini l'amministratore responsabile del trattamento con un accordo scritto ai sensi dell'art. 28 del GDPR, che definisca le istruzioni, le finalità e le misure di sicurezza da applicare. L'atto scritto non è una formalità superflua: chiarisce i confini tra le attività svolte come rappresentante del titolare e quelle svolte con la propria organizzazione professionale.

I responsabili esterni del trattamento

Oltre all'amministratore, nel condominio operano spesso soggetti terzi che trattano dati per conto del titolare: la ditta che gestisce un impianto di videosorveglianza, il consulente del lavoro per i dipendenti del condominio, il fornitore del software gestionale. Questi soggetti agiscono come responsabili esterni del trattamento e vanno vincolati da un contratto che ne definisca compiti, istruzioni e garanzie di sicurezza, sempre ai sensi dell'art. 28 del GDPR.

Gli obblighi che derivano dal ruolo di titolare

Chiarito che il titolare è il condominio, l'amministratore che ne esercita le funzioni deve curare una serie di adempimenti concreti.

• Rilasciare ai condomini un'informativa chiara sul trattamento dei dati.
• Trattare solo i dati necessari alla gestione delle parti comuni.
• Nominare per iscritto i responsabili del trattamento, interni ed esterni.
• Adottare misure di sicurezza adeguate a proteggere i dati.
• Consentire agli interessati di esercitare i propri diritti.

Chi sostiene i costi della conformità

Poiché il titolare del trattamento è il condominio, i costi degli adempimenti privacy relativi alla gestione delle parti comuni gravano di norma sul condominio e non sull'amministratore a titolo personale. Rientra invece nell'organizzazione professionale dell'amministratore, e quindi tra i suoi costi, l'adeguamento del proprio studio in quanto responsabile del trattamento. La distinzione dei ruoli aiuta anche a ripartire correttamente le spese.

La videosorveglianza e i dati più delicati

Alcuni trattamenti richiedono un'attenzione particolare, e la videosorveglianza delle parti comuni è il caso più frequente. Anche in questo ambito il titolare resta il condominio, che deve installare l'impianto solo previa delibera assembleare, esporre i cartelli informativi prima dell'area ripresa, limitare le riprese allo stretto necessario e conservare le immagini per un periodo contenuto, cancellandole poi automaticamente. La ditta che gestisce tecnicamente l'impianto opera come responsabile esterno del trattamento. Lo stesso rigore vale per gli altri dati delicati che possono emergere nella gestione, come quelli relativi alla salute in caso di richieste di abbattimento delle barriere architettoniche: vanno trattati solo se necessario e con misure di sicurezza rafforzate.

La privacy del condominio con un software gestionale

Un software gestionale conforme al GDPR aiuta a rispettare gli obblighi del titolare: profila gli accessi ai dati, conserva le informative rilasciate, limita la visibilità delle informazioni a chi ne ha diritto e traccia le operazioni. Il fornitore del software agisce come responsabile esterno del trattamento e deve offrire garanzie di sicurezza e un contratto adeguato, così da inserirsi correttamente nella catena delle responsabilità.

AmministraPro tratta i dati del condominio con accessi profilati, informative gestite e misure di sicurezza adeguate, come responsabile esterno del trattamento a servizio del condominio titolare. Puoi vedere come funziona nella pagina delle funzionalità o confrontare i piani nella sezione prezzi.