Normativa
Nominare un responsabile del trattamento in condominio
L'amministratore di condominio e titolare del trattamento dei dati di condomini, inquilini e fornitori: raccoglie anagrafiche, tabelle millesimali, dati di pagamento e, in alcuni casi, immagini di videosorveglianza. Per svolgere questi compiti si appoggia spesso a soggetti esterni, dal commercialista al gestore del portale online, che trattano quegli stessi dati per suo conto. Quando questo accade, l'articolo 28 del GDPR impone una nomina formale a responsabile del trattamento, con un contratto che fissi compiti, garanzie e limiti. Questa guida spiega quali fornitori vanno nominati, cosa deve contenere l'atto e come un gestionale come AmministraPro può aiutare a tenere traccia delle nomine e dei trattamenti in corso.
Chi e il titolare e chi può diventare responsabile
Nel condominio il titolare del trattamento e il condominio stesso, rappresentato dall'amministratore pro tempore: e lui che decide finalità e mezzi del trattamento, per esempio quali dati raccogliere per la gestione delle rate o per l'accesso al portale online. Il responsabile del trattamento, invece, e il soggetto terzo che tratta quei dati per conto del titolare, seguendo istruzioni documentate e non finalità proprie.
Non ogni fornitore va nominato responsabile: lo diventa solo chi tratta effettivamente dati personali di condomini o inquilini nell'esecuzione del proprio servizio. Un idraulico che interviene su un guasto e vede l'elenco dei nominativi affissi in bacheca non e responsabile del trattamento; lo diventa invece chi elabora sistematicamente dati personali per conto del condominio.
- Il commercialista o consulente che elabora il bilancio e i dati contabili dei condomini
- Il gestore del software o del portale online usato per comunicazioni e pagamenti
- La ditta che gestisce l'impianto di videosorveglianza delle parti comuni
- Il consulente del lavoro per il portiere o altro personale dipendente del condominio
- Il fornitore che invia PEC, raccomandate o comunicazioni massive ai condomini
Cosa deve contenere il contratto di nomina
L'articolo 28 del GDPR non lascia libertà di forma: il contratto o atto giuridico di nomina deve essere scritto (anche in formato elettronico) e disciplinare in modo specifico il rapporto tra titolare e responsabile. Non basta un generico richiamo alla normativa privacy nel contratto di servizio: servono clausole puntuali.
L'amministratore, come titolare, resta responsabile di verificare che il fornitore offra garanzie sufficienti in termini di misure tecniche e organizzative adeguate, prima ancora di firmare la nomina. Non e un adempimento puramente formale: la scelta del fornitore va motivata.
- Oggetto, durata, natura e finalità del trattamento affidato
- Tipologia di dati personali e categorie di interessati coinvolti (condomini, inquilini, dipendenti)
- Obbligo di trattare i dati solo su istruzione documentata del titolare
- Obblighi di riservatezza per chi accede ai dati per conto del responsabile
- Condizioni per il ricorso a subresponsabili, con autorizzazione del titolare
- Assistenza al titolare per rispondere alle richieste degli interessati e agli obblighi di sicurezza
- Modalità di cancellazione o restituzione dei dati alla fine dell'incarico
- Disponibilità a mettere a disposizione le informazioni necessarie a dimostrare la conformità
Il caso della videosorveglianza e del portale online
Due situazioni ricorrenti meritano attenzione specifica. Per la videosorveglianza delle parti comuni, se l'installazione e la manutenzione dell'impianto comportano l'accesso della ditta incaricata alle immagini registrate, quella ditta va nominata responsabile del trattamento, con clausole che regolino chi può visionare le registrazioni e per quanto tempo restano conservate secondo le indicazioni del titolare.
Per i software gestionali e i portali online usati per comunicare con i condomini, incassare le rate o pubblicare i verbali di assemblea, il fornitore del servizio tratta dati personali per conto del condominio e va nominato responsabile. AmministraPro, come gestionale che i condomini possono utilizzare per queste attività, mette a disposizione dell'amministratore riferimenti chiari sul trattamento dei dati svolto nell'ambito del servizio, utili per predisporre correttamente la nomina.
Tenere traccia delle nomine nel tempo
Le nomine a responsabile del trattamento non sono un adempimento una tantum: vanno riviste quando cambia il fornitore, quando cambia il servizio reso o quando scade il contratto sottostante. Un elenco aggiornato dei fornitori nominati responsabili, con data dell'atto e oggetto del trattamento affidato, e uno strumento utile in caso di verifica o di richiesta da parte di un interessato.
Anche un semplice registro cartaceo o un foglio elettronico condiviso con il consiglio di amministrazione, se il condominio lo prevede, aiuta a mantenere ordine su chi tratta cosa e da quando, riducendo il rischio di dimenticare una nomina quando cambia un fornitore ricorrente come il commercialista o la ditta di manutenzione degli impianti.
Domande frequenti
L'amministratore deve nominare responsabile del trattamento ogni singolo fornitore del condominio?
No. La nomina serve solo per i fornitori che trattano effettivamente dati personali di condomini, inquilini o dipendenti per conto del condominio, seguendo istruzioni del titolare, come il commercialista, il gestore del portale online o la ditta che gestisce la videosorveglianza. Un fornitore che esegue lavori materiali senza accedere a dati personali strutturati, come una ditta di pulizie delle scale, normalmente non richiede questa nomina, salvo che tratti anche dati specifici nell'esecuzione del servizio.
La nomina a responsabile del trattamento sostituisce il contratto di appalto o di servizio con il fornitore?
No, si affianca ad esso. Il contratto di appalto o di servizio disciplina l'oggetto commerciale del rapporto, per esempio la tenuta della contabilità o la manutenzione dell'impianto di videosorveglianza. L'atto di nomina ex articolo 28 GDPR disciplina invece specificamente il trattamento dei dati personali connesso a quel servizio, con le clausole previste dal regolamento. Possono essere due documenti distinti oppure un unico contratto con una sezione o un allegato dedicato alla privacy.
Chi controlla se il fornitore rispetta effettivamente le istruzioni ricevute nella nomina?
La responsabilità di verifica resta in capo al titolare del trattamento, quindi all'amministratore per conto del condominio. L'articolo 28 GDPR prevede che il titolare possa richiedere al responsabile le informazioni necessarie a dimostrare la conformità e possa contribuire a verifiche e ispezioni. In pratica, per un condominio, questo si traduce spesso nel chiedere al fornitore un riepilogo scritto delle misure adottate, piuttosto che in un'ispezione formale, salvo situazioni di particolare rilievo o segnalazioni di anomalie.
Cosa succede se un fornitore che avrebbe dovuto essere nominato responsabile del trattamento non lo e stato?
L'omessa nomina espone il titolare del trattamento, quindi il condominio rappresentato dall'amministratore, al rischio di essere ritenuto responsabile di un trattamento di dati personali privo di una base contrattuale adeguata secondo l'articolo 28 GDPR, con possibili conseguenze in caso di controllo o di reclamo di un interessato. È quindi opportuno regolarizzare la posizione appena ci si accorge della mancanza, predisponendo l'atto di nomina anche per rapporti già in corso.
Un gestionale come AmministraPro può aiutare l'amministratore su questo adempimento?
Si, in modo pratico: un gestionale condominiale come AmministraPro centralizza i dati trattati per la gestione del condominio e fornisce all'amministratore riferimenti chiari sul trattamento svolto nell'ambito del servizio stesso, utili per predisporre correttamente la nomina del fornitore del software come responsabile del trattamento. Restano comunque a carico dell'amministratore la valutazione degli altri fornitori del condominio e la redazione delle relative nomine, secondo le caratteristiche specifiche di ciascun rapporto.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.