Afișarea datelor unei persoane la avizierul blocului s-ar putea să fie contrară GDPR

Regulamentul general privind protecția datelor prevede că unul din principiile de bază ale acestuia este că orice prelucrare de date trebuie să se limiteze doar la „ceea ce este necesar în raport cu scopurile în care sunt prelucrate” datele respective („reducerea la minimum a datelor”).

În acest context, se poate pune problema conformării afișării numelor și a cheltuielilor pe care le are o persoană la avizierul unui bloc (ce reprezintă o prelucrare de date) cu principiul de mai sus.

Mai mult, s-ar putea ridica și probleme din perspectiva existenței unui temei valid pentru o astfel de prelucrare. Interesul legitim al asociației de proprietari iese din discuție, cel mai probabil, consimțământul s-ar putea să reprezinte doar o discuție teoretică (nu știu câte situații există în care locatarilor le este cerut consimțământul pentru o astfel de prelucrare), în timp ce alte temeiuri s-ar putea să fie irelevante aici.

O problemă s-ar putea pune, într-adevăr, din perspectiva temeiului îndeplinirii unei obligații legale, unde prelucrarea are loc pentru că astfel prevede legea (română sau a Uniunii Europene).

Legea nr. 196/2018 privind înființarea, organizarea și funcționarea asociațiilor de proprietari și administrarea condominiilor stabilește felul cum sunt afișate listele cu cheltuieli, la avizier. De pildă, administratorul trebuie să afișeze la avizier lista lunară a cheltuielilor de întreținere. De asemenea, articolul 77 (2) din aceeași lege stabilește obligația locatarilor de a suporta cheltuielile care le revin (inclusiv cele pentru serviciile de care beneficiază proprietarii și care nu sunt facturate individual), iar acestea sunt afișate pe lista lunară de plată.

S-ar putea pune problema, în contextul Legii nr. 196/2018, dacă nu cumva aceasta permite afișarea cheltuielilor lunare la avizier, alături de numele locatarilor, însă acest lucru nu pare a fi absolut clar. Nu reiese clar dacă listele de mai sus vizează chetuieli detaliate sau cheltuieli totale (urmând a fi detaliate, personal, pentru fiecare persoane, și aduse la cunoștința acestora în alte moduri - de exemplu, prin lăsarea lor în cutia poștală personală). De aceea, discuția rămâne deschisă.

În Spania, de pildă, s-a considerat că afișarea la avizier a datoriilor de întreținere ale locatarilor este contrară GDPR. În consecință, i s-a aplicat o amendă de 10.000 euro asociației de proprietari în cauză. Bineînțeles, raționamentul și aplicarea Regulamentului nu sunt identice, în Spania și România, deși vorbim de același act normativ. Existența sau nu a unei legi, de pildă, cum e Legea nr. 196/2018, poate face o mare diferență între o prelucrare conformă Regulamentului și una nepermisă.