Sicurezza e privacy
La sicurezza dei dati del condominio nel cloud
I dati di un condominio, anagrafiche dei condomini, bilanci, verbali assembleari, documenti fiscali, sono informazioni personali ed economiche sensibili che l amministratore tratta come titolare del trattamento ai sensi del GDPR. Per anni la prassi e stata conservarli su un file Excel o su un software installato su un singolo PC in studio: una soluzione fragile, perche legata a un unico dispositivo, senza backup automatici e senza tracciamento di chi accede a cosa. Il passaggio a un gestionale in cloud cambia questi presupposti, ma non automaticamente: la sicurezza dipende da come il fornitore ha progettato cifratura, profilazione degli accessi, backup e continuita del servizio. Questa guida spiega cosa verificare concretamente, con riferimento agli obblighi del Codice civile e del GDPR che riguardano l amministratore.
Il rischio del file locale: perche il vecchio modello non basta piu
Un archivio condominiale su un PC dello studio o su una chiavetta USB presenta rischi strutturali che il cloud, se ben progettato, elimina alla radice. Il primo e la perdita: un guasto hardware, un furto o un errore umano possono cancellare anni di documentazione senza possibilita di recupero, con conseguenze dirette sull obbligo dell amministratore di conservare la documentazione contabile e i verbali assembleari per il periodo previsto dalla legge.
Il secondo rischio e l accesso indistinto: su un file locale condiviso in studio, spesso tutti i collaboratori vedono tutto, senza che sia possibile limitare la visibilita a chi effettivamente segue un determinato condominio. Questo confligge con il principio di minimizzazione del trattamento previsto dal GDPR, secondo cui i dati personali vanno resi accessibili solo a chi ne ha necessita per lo svolgimento delle proprie mansioni.
Cifratura dei dati: a riposo e in transito
Un gestionale cloud serio cifra i dati in due momenti distinti. In transito, cioe durante il trasferimento tra il dispositivo dell amministratore e i server, tramite connessioni protette che impediscono l intercettazione dei dati mentre viaggiano in rete. A riposo, cioe quando i dati sono archiviati sui server, cosicche anche in caso di accesso non autorizzato all infrastruttura le informazioni non risultino leggibili senza le chiavi corrette.
Per l amministratore, verificare questo aspetto significa chiedere al fornitore una dichiarazione chiara su come vengono protetti i dati in queste due fasi: non serve conoscere i dettagli implementativi, ma sapere che esiste una policy definita e documentabile, utile anche in sede di redazione del registro dei trattamenti richiesto dal GDPR.
Accessi profilati: chi vede cosa, e perche conta per il condominio
La profilazione degli accessi consente di definire ruoli distinti: l amministratore titolare, i collaboratori di studio, eventuali consulenti esterni, e persino i singoli condomini tramite un area riservata dove ciascuno vede solo i propri dati (le proprie rate, la propria posizione contabile) e non quelli degli altri condomini.
Questo e coerente con l articolo 1130 bis del Codice civile, che disciplina il rendiconto condominiale e il diritto dei condomini di prendere visione dei documenti contabili: un area riservata profilata rende questo diritto esercitabile in autonomia, senza che l amministratore debba fisicamente estrarre e consegnare copie, e senza esporre i dati personali degli altri condomini in un unico file condiviso indiscriminatamente.
Backup e continuita operativa: cosa succede se lo studio chiude o cambia amministratore
L articolo 1129 del Codice civile impone all amministratore uscente di consegnare tutta la documentazione condominiale al subentrante. Con un archivio locale, questo passaggio dipende dalla diligenza (e dalla disponibilita) dell amministratore uscente. Con un archivio cloud strutturato per condominio, la documentazione resta accessibile e trasferibile indipendentemente dalla persona fisica che gestisce lo studio in quel momento, riducendo il rischio di contenziosi sulla mancata consegna.
La continuita si misura anche nella frequenza e affidabilita dei backup: un fornitore cloud dovrebbe garantire copie di sicurezza regolari dei dati, cosa che un singolo PC di studio normalmente non offre in modo strutturato. Vale la pena chiedere al fornitore come vengono gestiti i backup e cosa succede in caso di guasto lato server.
Cosa chiedere in concreto prima di scegliere un gestionale
Un software come AmministraPro nasce proprio per rispondere a questi punti in modo strutturato: profilazione degli accessi per ruolo, area riservata per i condomini, backup automatici e conservazione ordinata della documentazione per ogni condominio gestito. Chi valuta il passaggio dal file locale al cloud puo verificare le funzionalita disponibili nella pagina delle funzioni e confrontare i piani nella pagina dei prezzi.
- Chi e il titolare e chi il responsabile del trattamento, e se esiste un contratto di nomina come previsto dall articolo 28 del GDPR.
- Se i dati sono cifrati sia in transito che a riposo, con una policy documentabile.
- Se e possibile limitare l accesso di ogni collaboratore ai soli condomini che segue.
- Se esiste un area riservata per i condomini con accesso ai propri soli dati, coerente con l articolo 1130 bis del Codice civile.
- Come funzionano i backup e con quale frequenza vengono eseguiti.
- Cosa succede ai dati in caso di cambio amministratore o cessazione del rapporto con il fornitore.
- Come viene gestita la conformita alla normativa UNI 10801 sui requisiti dei servizi di amministrazione condominiale, dove applicabile.
Domande frequenti
Il cloud e piu sicuro di un file Excel sul PC dell amministratore?
Nella maggior parte dei casi si, a condizione che il fornitore cloud applichi cifratura dei dati, backup regolari e accessi profilati. Un file locale non offre nessuna di queste protezioni per default: dipende interamente dalla diligenza individuale, non e cifrato, non ha backup automatici e spesso e accessibile a chiunque abbia accesso al PC o alla rete dello studio.
L amministratore resta responsabile dei dati anche se usa un software cloud?
Si. L amministratore condominiale e titolare del trattamento ai sensi del GDPR indipendentemente dallo strumento usato. Quando affida il trattamento a un fornitore cloud, quest ultimo agisce come responsabile del trattamento ai sensi dell articolo 28 del GDPR, e dovrebbe esistere un contratto o un accordo che disciplina questo rapporto. La responsabilita verso i condomini resta comunque dell amministratore.
I singoli condomini possono vedere i dati degli altri condomini nel gestionale?
In un gestionale con accessi correttamente profilati no: ogni condomino, tramite la propria area riservata, vede solo la propria posizione contabile e i documenti che lo riguardano, non quelli degli altri condomini dello stesso stabile. Questo e conforme sia al principio di minimizzazione del GDPR sia al diritto di accesso ai documenti previsto dall articolo 1130 bis del Codice civile, che riguarda i propri dati, non quelli altrui.
Cosa succede ai dati del condominio se cambio amministratore?
L articolo 1129 del Codice civile obbliga l amministratore uscente a consegnare tutta la documentazione al subentrante. Con un gestionale cloud organizzato per condominio, come AmministraPro, la documentazione resta associata al condominio stesso e il passaggio di consegne e piu ordinato, perche non dipende dal recupero manuale di file sparsi su dispositivi diversi.
Serve il consenso dei condomini per usare un software cloud di gestione condominiale?
Il trattamento dei dati dei condomini da parte dell amministratore si fonda tipicamente sull esecuzione dell incarico di amministrazione, non sul consenso individuale. E pero necessario che l amministratore informi i condomini sul trattamento tramite un informativa privacy e che scelga fornitori che offrano garanzie adeguate di sicurezza, in coerenza con gli obblighi di responsabilizzazione del GDPR.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.