Guida pratica
La base giuridica del trattamento dati in condominio
Ogni volta che l'amministratore raccoglie o usa un dato personale deve poter indicare la ragione che lo rende lecito. Il GDPR, all'articolo 6 del Regolamento UE 2016/679, elenca sei possibili basi giuridiche, ma in condominio ne ricorrono soprattutto tre: l'esecuzione di un contratto o di un rapporto di mandato, l'adempimento di un obbligo di legge e il legittimo interesse. Il consenso, spesso richiesto per abitudine, è quasi sempre superfluo e talvolta controproducente. Individuare la base corretta per ciascuna finalità è il primo passo per costruire un registro dei trattamenti solido e un'informativa veritiera.
Perché la base giuridica viene prima di tutto
La base giuridica non è un adempimento formale ma la condizione di liceità del trattamento. Senza una base valida, raccogliere o comunicare un dato è illecito anche se l'informativa è impeccabile e i dati sono conservati in modo sicuro. Per questo va individuata prima di progettare qualsiasi attività.
In condominio il titolare del trattamento è il condominio stesso, mentre l'amministratore agisce come responsabile del trattamento nominato con delibera, oppure come titolare per i dati che tratta nell'ambito del proprio studio. In entrambi i ruoli ha il dovere di documentare, per ogni finalità, su quale base dell'articolo 6 poggia.
- Riscossione delle quote e gestione contabile: esecuzione del contratto o del mandato
- Convocazione dell'assemblea e tenuta dei registri di anagrafe: obbligo legale (articoli 66 e 1130 del Codice civile)
- Recupero del credito verso il moroso: legittimo interesse del condominio
- Videosorveglianza delle parti comuni deliberata dall'assemblea: legittimo interesse
Contratto e mandato: la base più frequente
Gran parte dei trattamenti serve a eseguire il rapporto tra condominio e condomino o tra condominio e amministratore. Emettere le rate, registrare i pagamenti, gestire il rendiconto, tenere l'anagrafe condominiale prevista dall'articolo 1130 numero 6 del Codice civile: sono attività necessarie all'esecuzione del contratto, quindi lecite senza bisogno di consenso.
Il vantaggio pratico è la stabilità: il condomino non può revocare una base contrattuale finché il rapporto esiste, a differenza del consenso che è sempre revocabile. Chiedere il consenso per operazioni obbligatorie crea l'illusione di una scelta che in realtà non c'è, e va evitato.
Obbligo legale e legittimo interesse
Molti adempimenti derivano direttamente dalla legge. La tenuta del registro di anagrafe, la convocazione dell'assemblea con le modalità dell'articolo 66 delle disposizioni di attuazione, la conservazione della documentazione contabile e delle deleghe si fondano sull'obbligo legale. Anche qui il consenso non è richiesto.
Il legittimo interesse copre invece le finalità utili alla gestione ma non imposte da una norma puntuale, come il recupero delle somme dovute o la sicurezza delle parti comuni. Per usarlo occorre svolgere e documentare un bilanciamento tra l'interesse del condominio e i diritti dell'interessato, verificando che il trattamento sia necessario e proporzionato e che non prevalgano le aspettative di riservatezza della persona.
- Verifica che esista un interesse reale e attuale, non ipotetico
- Controlla che non ci siano modi meno invasivi per raggiungere lo scopo
- Metti per iscritto il ragionamento del bilanciamento e conservalo
- Ricorda che sul legittimo interesse l'interessato può esercitare l'opposizione
Quando serve davvero il consenso
Il consenso resta la base corretta solo per trattamenti facoltativi e non necessari alla gestione. Un esempio tipico è l'inserimento del numero di cellulare o dell'indirizzo email in una rubrica condivisa tra i condomini per comodità, oppure l'invio di comunicazioni non obbligatorie tramite canali scelti dal singolo. In questi casi il consenso deve essere libero, specifico, informato e revocabile in ogni momento con la stessa facilità con cui è stato prestato.
Usare il consenso dove basterebbe un'altra base è un errore ricorrente: se il condomino lo revoca, il trattamento obbligatorio dovrebbe interrompersi, cosa impossibile per la gestione ordinaria. Meglio riservarlo ai soli usi realmente opzionali.
Come mappare le basi giuridiche nel registro
Il modo più efficace per non sbagliare è partire dall'elenco delle finalità e assegnare a ciascuna la sua base, riportandola nel registro dei trattamenti e nell'informativa. Una gestione affidata a strumenti digitali aiuta perché tiene traccia in modo ordinato di chi accede a quali dati e per quale scopo.
Un gestionale come AmministraPro consente di organizzare anagrafe, contabilità e comunicazioni con log degli accessi e ruoli differenziati, così da rendere dimostrabile la corrispondenza tra ciascun dato e la sua finalità. Le funzionalità sono descritte nella pagina /funzioni e i piani nella pagina /prezzi.
Domande frequenti
Devo chiedere il consenso ai condomini per gestire le quote?
No. La riscossione delle quote e la contabilità servono a eseguire il rapporto tra condominio e condomino, quindi la base giuridica è l'esecuzione del contratto o del mandato. Chiedere il consenso è superfluo e crea confusione, perché il condomino potrebbe revocarlo pur restando obbligato a pagare.
Su quale base posso trattare i dati del condomino moroso?
Il recupero del credito si fonda sul legittimo interesse del condominio a incassare le somme dovute. Occorre documentare il bilanciamento tra questo interesse e la riservatezza del debitore, limitando la comunicazione dei dati ai soggetti realmente coinvolti, come il legale incaricato del recupero.
Il legittimo interesse richiede un documento scritto?
Sì, è fortemente consigliato. Il legittimo interesse impone un bilanciamento tra le esigenze del condominio e i diritti dell'interessato. Mettere per iscritto valutazione di necessità, proporzionalità e assenza di alternative meno invasive rende dimostrabile la scelta in caso di reclamo o controllo del Garante.
Posso cambiare base giuridica dopo aver iniziato il trattamento?
Cambiare base in corso è delicato e sconsigliato, soprattutto se si passa dal consenso a un'altra base per aggirare una revoca. La strada corretta è individuare la base giusta fin dall'inizio e dichiararla con chiarezza nell'informativa, aggiornandola solo se cambiano davvero le finalità.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.
