Normativa privacy
Come gestire le richieste di accesso ai dati GDPR
Ogni condomino, in quanto interessato ai sensi del GDPR, può chiedere all'amministratore di sapere quali dati personali lo riguardano vengono trattati, per quale finalità e chi li può consultare. Questo diritto, previsto dall'articolo 15 del Regolamento UE 2016/679, si applica pienamente al condominio perché l'amministratore tratta dati anagrafici, quote millesimali, situazione dei pagamenti e, in alcuni casi, dati relativi a controversie o morosità. Gestire correttamente queste richieste significa rispettare tempi certi, fornire un riscontro completo e tracciabile, e distinguere i dati del richiedente da quelli di terzi. Una procedura chiara evita contestazioni e riduce il rischio di reclami all'Autorità Garante.
Che cosa può chiedere il condomino
L'articolo 15 GDPR riconosce all'interessato il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in caso affermativo, di accedere a tali dati insieme a una serie di informazioni: le finalità del trattamento, le categorie di dati trattati, i destinatari o le categorie di destinatari a cui i dati sono stati o saranno comunicati, il periodo di conservazione previsto o i criteri per determinarlo, l'esistenza del diritto di rettifica, cancellazione o limitazione.
- Copia dei propri dati anagrafici e di contatto conservati nel registro di anagrafe condominiale
- Estratto della propria posizione contabile: quote versate, quote dovute, eventuali solleciti
- Informazioni sulle comunicazioni che lo riguardano inviate a terzi, ad esempio in caso di recupero crediti
- Indicazione delle finalità per cui l'amministratore tratta questi dati e per quanto tempo li conserva
I tempi di risposta previsti dal regolamento
Il GDPR impone un termine di un mese dal ricevimento della richiesta per fornire un riscontro, termine che decorre dalla data in cui la richiesta è stata effettivamente ricevuta e comprensibile, non da quando l'amministratore la legge. Questo termine può essere prorogato di ulteriori due mesi quando la richiesta è particolarmente complessa o numerosa, ma l'amministratore deve informare l'interessato della proroga e delle relative motivazioni entro il primo mese.
Se l'amministratore non intende dare seguito alla richiesta, deve comunque rispondere entro lo stesso termine, indicando i motivi del rifiuto e informando l'interessato della possibilità di proporre reclamo a un'autorità di controllo e di proporre ricorso giurisdizionale. Il silenzio non è mai una risposta accettabile ed espone l'amministratore a responsabilità dirette in quanto titolare o responsabile del trattamento a seconda dell'incarico ricevuto.
Come predisporre una risposta corretta e completa
Prima di rispondere, l'amministratore deve verificare l'identità del richiedente per evitare di comunicare dati personali a soggetti non legittimati: una richiesta che arriva da un indirizzo email non riconducibile al condomino, ad esempio, va riscontrata chiedendo conferma dell'identità con mezzi appropriati.
La risposta deve limitarsi ai dati che riguardano il richiedente stesso: se nella documentazione contabile compaiono anche dati di altri condomini, questi vanno oscurati o esclusi, perché il diritto di accesso non consente di ottenere informazioni su terze persone. Per questo motivo estratti conto, tabelle millesimali e verbali vanno filtrati riga per riga prima di essere consegnati.
La prima copia va fornita gratuitamente; per copie ulteriori l'amministratore può addebitare un contributo spese ragionevole basato sui costi amministrativi. Conviene mettere per iscritto la risposta, allegando i documenti pertinenti e conservando una copia della richiesta e del riscontro fornito.
Il registro delle richieste come strumento di tutela
Tenere un registro delle richieste di accesso ricevute, con data di arrivo, data di riscontro e sintesi del contenuto fornito, aiuta l'amministratore a dimostrare il rispetto dei tempi in caso di verifica o reclamo. Questo registro non è un obbligo esplicito del GDPR ma discende dal principio di accountability dell'articolo 5, che impone al titolare di poter dimostrare la conformità delle proprie procedure in ogni momento.
In un contesto in cui l'amministratore gestisce più condomini e più richieste nel tempo, avere una traccia digitale organizzata, con associati i documenti allegati e le scadenze, riduce il rischio di dimenticare un termine o di rispondere in modo incompleto. Software gestionali pensati per il settore condominiale come AmministraPro possono aiutare a organizzare l'anagrafica dei condomini, la documentazione contabile e le comunicazioni in un unico archivio consultabile, semplificando la ricostruzione dei dati da fornire quando arriva una richiesta di accesso.
Domande frequenti
Il condomino può chiedere anche i dati relativi agli altri condomini?
No. Il diritto di accesso ex articolo 15 GDPR riguarda esclusivamente i dati personali che riguardano il richiedente stesso. Se la documentazione condominiale contiene anche dati di altri condomini, come nomi, quote o situazioni di morosità, questi devono essere oscurati o rimossi prima della consegna, perché la richiesta di un condomino non legittima l'accesso a informazioni su terze persone.
Cosa succede se l'amministratore non risponde entro un mese?
Il mancato riscontro entro il termine previsto costituisce una violazione del GDPR ed espone l'amministratore, in qualità di titolare o responsabile del trattamento, al rischio di reclamo da parte dell'interessato presso l'Autorità Garante per la protezione dei dati personali. Il termine può essere prorogato di due mesi solo in casi di particolare complessità, ma la proroga va comunicata motivandola entro il primo mese, non dopo.
Quali dati concreti rientrano nella richiesta di un condomino in condominio?
Tipicamente rientrano i dati anagrafici e di contatto conservati nel registro di anagrafe condominiale, l'estratto della posizione contabile personale con quote versate e dovute, le comunicazioni che lo riguardano inviate a terzi come nel caso di procedure di recupero crediti, e le informazioni su finalità e periodo di conservazione di questi dati da parte dell'amministratore.
L'amministratore può farsi pagare per fornire questi dati?
La prima copia dei dati richiesti va fornita gratuitamente. Solo per richieste di copie ulteriori della stessa documentazione l'amministratore può addebitare un contributo spese ragionevole, commisurato ai costi amministrativi sostenuti per la ricerca e la predisposizione dei documenti, senza che questo diventi un ostacolo all'esercizio del diritto.
Come si organizza in pratica la gestione di queste richieste su più condomini?
Conviene tenere un registro delle richieste ricevute con data di arrivo, data di riscontro e sintesi di quanto fornito, così da poter dimostrare il rispetto dei tempi in caso di verifica. Un software gestionale come AmministraPro, che centralizza anagrafica, contabilità e comunicazioni per ogni condominio, aiuta a ricostruire rapidamente i dati di un singolo condomino quando arriva una richiesta di accesso.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.