Normativa
Il registro dei trattamenti dati del condominio
Il condominio tratta ogni giorno dati personali di condomini, inquilini, fornitori e dipendenti: anagrafiche, quote millesimali, dati bancari per gli addebiti, verbali di assemblea, immagini delle telecamere delle parti comuni. Il regolamento UE 2016/679 (GDPR) impone, all'articolo 30, di tenere un registro delle attività di trattamento che documenti finalità, categorie di dati, soggetti coinvolti e misure di sicurezza. Nel condominio questo obbligo ricade sull'amministratore, che agisce come titolare del trattamento per conto della compagine condominiale. Questa guida spiega chi deve tenere il registro, cosa deve contenere, quali sono i trattamenti tipici da mappare e come uno strumento gestionale può semplificare la tenuta e l'aggiornamento del documento nel tempo.
Chi è il titolare del trattamento in condominio
Nel condominio il titolare del trattamento è l'amministratore, non i singoli condomini e non il condominio inteso come ente di gestione privo di soggettività giuridica autonoma. È l'amministratore che decide finalità e mezzi del trattamento: convoca le assemblee, gestisce la contabilità, comunica con fornitori e istituti di credito, custodisce l'anagrafe condominiale prevista dall'articolo 1130 del codice civile. Questa anagrafe, che raccoglie dati di proprietà e diritti reali o di godimento, è essa stessa un trattamento di dati personali e va inserita nel registro.
Il titolare può avvalersi di responsabili esterni del trattamento (lo studio di consulenza fiscale, il fornitore del software gestionale, la ditta di manutenzione degli impianti che accede a dati dei condomini) con i quali va stipulato un accordo ai sensi dell'articolo 28 del GDPR. Questi soggetti vanno elencati nel registro come destinatari dei dati.
Cosa deve contenere il registro secondo l'articolo 30
L'articolo 30 del GDPR elenca gli elementi minimi che il registro deve documentare per ciascuna attività di trattamento.
- Nome e contatti del titolare del trattamento (l'amministratore o lo studio di amministrazione)
- Finalità del trattamento, ad esempio gestione contabile, convocazione assemblee, gestione morosità, sicurezza degli impianti
- Categorie di interessati coinvolti: condomini proprietari, conduttori, fornitori, dipendenti o collaboratori
- Categorie di dati personali trattati: anagrafici, di contatto, bancari per gli addebiti SEPA, eventuali immagini da impianti di videosorveglianza delle parti comuni
- Categorie di destinatari a cui i dati sono comunicati, inclusi i responsabili esterni
- Termini previsti per la cancellazione delle diverse categorie di dati, quando possibile stabilirli
- Descrizione generale delle misure di sicurezza tecniche e organizzative adottate a protezione dei dati
I trattamenti tipici da mappare in un condominio
Nella pratica quotidiana dell'amministrazione condominiale i trattamenti ricorrenti da inserire nel registro comprendono la tenuta dell'anagrafe condominiale, la gestione della contabilità e dei riparti in base ai millesimi, la gestione dei solleciti e delle azioni per morosità, la convocazione e verbalizzazione delle assemblee, la corrispondenza con condomini e fornitori, e l'eventuale gestione di impianti di videosorveglianza sulle parti comuni, che richiede inoltre l'informativa specifica prevista dal Garante privacy e la cartellonistica visibile.
Ogni trattamento va accompagnato da un'informativa resa agli interessati ai sensi degli articoli 13 e 14 del GDPR: la comunicazione ai condomini all'atto dell'affidamento dell'incarico o dell'ingresso in condominio è il momento naturale per consegnarla. Il registro e l'informativa non coincidono, ma devono essere coerenti tra loro: le finalità descritte nell'informativa devono ritrovarsi nel registro.
Aggiornamento del registro e strumenti gestionali
Il registro non è un documento da compilare una volta e archiviare: va aggiornato quando cambiano i trattamenti, ad esempio con l'installazione di nuovi impianti di videosorveglianza, l'adozione di un nuovo sistema di incasso, o il subentro di un nuovo fornitore di servizi che accede ai dati dei condomini. Per uno studio che gestisce più condomini, tenere un registro coerente per ciascuno significa evitare di ripartire da zero a ogni verifica o ispezione.
Un gestionale come AmministraPro aiuta concretamente su questo fronte: centralizza l'anagrafica condominiale, la contabilità e la comunicazione con condomini e fornitori in un unico ambiente, così che l'amministratore abbia sempre visibilità chiara su quali dati vengono trattati, per quali finalità e con quali soggetti esterni, elementi che semplificano poi la compilazione e l'aggiornamento del registro dei trattamenti.
Domande frequenti
L'amministratore di condominio deve obbligatoriamente tenere il registro dei trattamenti?
L'articolo 30 del GDPR prevede l'obbligo generale per titolari e responsabili del trattamento, con un'esenzione per le organizzazioni con meno di 250 dipendenti che però non si applica se il trattamento presenta rischi per i diritti degli interessati, non è occasionale, oppure include categorie particolari di dati. L'attività di amministrazione condominiale comporta trattamenti sistematici e non occasionali di dati di condomini, conduttori e fornitori, per cui nella prassi e nelle indicazioni del Garante privacy l'amministratore è tenuto a predisporre il registro.
Il registro dei trattamenti sostituisce l'informativa privacy ai condomini?
No, sono due documenti distinti con funzioni diverse. Il registro dei trattamenti, previsto dall'articolo 30 del GDPR, è uno strumento di accountability interno che documenta le attività svolte dal titolare ed è esibibile al Garante in caso di controllo. L'informativa privacy, prevista dagli articoli 13 e 14, è invece rivolta agli interessati (condomini, conduttori, fornitori) e spiega loro quali dati vengono raccolti e per quali finalità. I contenuti dei due documenti devono essere coerenti tra loro.
Chi risponde in caso di violazione della privacy in condominio?
La responsabilità principale ricade sull'amministratore in quanto titolare del trattamento, poiché è lui a decidere finalità e modalità del trattamento dei dati dei condomini. Se il trattamento è affidato in parte a soggetti esterni, come lo studio di consulenza fiscale o il fornitore del software gestionale, questi rispondono come responsabili del trattamento nei limiti dell'accordo stipulato ai sensi dell'articolo 28 del GDPR, ma il titolare resta comunque tenuto a vigilare sul loro operato.
La videosorveglianza delle parti comuni va inserita nel registro dei trattamenti?
Sì, gli impianti di videosorveglianza installati sulle parti comuni del condominio, ad esempio ingressi, cortili o aree comuni, costituiscono un trattamento di dati personali a tutti gli effetti e vanno documentati nel registro con le relative finalità, tipicamente la tutela della sicurezza e del patrimonio condominiale. La loro installazione richiede inoltre una delibera assembleare, un'informativa specifica agli interessati e cartellonistica visibile prima delle aree riprese, coerentemente con le indicazioni del Garante privacy.
Un software gestionale come AmministraPro aiuta a tenere il registro dei trattamenti?
Un gestionale non compila da solo il registro, che resta un documento di responsabilità dell'amministratore, ma può semplificarne la tenuta dando visibilità chiara sui dati effettivamente trattati. AmministraPro, centralizzando anagrafica condominiale, contabilità e comunicazioni con condomini e fornitori, aiuta l'amministratore a individuare con precisione le categorie di dati, le finalità e i destinatari da riportare nel registro, e a tenerlo aggiornato quando cambiano i trattamenti in essere.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.