GDPR z pohledu pronajímatelů
Obecné nařízení pro ochranu osobních údajů přináší silnější pravidla ochrany osobních údajů. Nařízení vydala Rada Evropské unie a Evropský parlament v dubnu 2016. Účinnosti ale nabyla 25. května 2018.
Slyšeli jste již pojem GDPR?
Víte, že se vztahuje i na majitele bytů? Nová reforma pravidel EU pro ochranu údajů – GDPR se vztahuje na všechny, kdo zpracovávají osobní údaje o fyzických osobách v souvislosti s profesní či výdělečnou činností.
Co GDPR pro Pronajímatele konkrétně znamená?
a) Pronajímatel ke zpracování údajů nepotřebuje souhlas Nájemce, protože důvodem ke zpracování údajů je oprávněný zájem Pronajímatele a někdy také jeho zákonná povinnost. Ale měl by shromažďovat pouze osobní údaje, které jsou skutečně nezbytné. Typicky jde o jméno, příjmení, rodné číslo či datum narození, adresa trvalého bydliště, kontaktní údaje jako telefon a e-mail, číslo bankovního účtu.
Oprávněným zájmem se v tomto případě rozumí uzavření Nájemní smlouvy a její další plnění. Pod tento oprávněný zájem spadá i shromažďování údajů o spolubydlících, např. pro případ úmrtí Nájemce. Podle Občanského zákoníku však Nájemce nemá povinnost poskytnout o spolubydlících žádné údaje a postačující je pouze nahlásit počet osob, které předmět Nájmu s Nájemcem užívají. Ale sdělí-li Nájemce z vlastního rozhodnutí Pronajímateli tyto údaje, pak je to možné rovněž bez jejich udělení souhlasu se zpracováním.
Zákonnou povinností může být například vedení účetnictví či vedení daňové evidence. Pokud za tímto (nebo jiným) účelem Pronajímatel předává osobní údaje Nájemce externí firmě, je potřeba mít s tímto poskytovatelem služby uzavřenou Zpracovatelskou smlouvu.
b) Pronajímatel je povinen informovat Nájemce a případné spolubydlící jaké osobní údaje o nich shromažďuje, jak s nimi nakládá a seznámit je s jejich právy týkající se ochrany jejich osobních údajů.
Informace je optimální mít v listinné podobě, aby příslušná osoba podpisem potvrdila, že s nimi byla seznámena.
c) Pro případnou kontrolu z Úřadu na ochranu osobních údajů (ÚOOÚ) by pravděpodobně měl mít Pronajímatel zpracován dokument se Záznamy o zpracování osobních údajů. ÚOOÚ kontroly provádí a v budoucnu i bude provádět především na základě oznámení stěžovatele (v tomto případě by jím mohl být Nájemce).
d) Povinností Pronajímatele je zabezpečené uložení údajů ať už v elektronické (např. heslo k přístupu do PC) tak v papírové (např. uzamykatelná skříň, zásuvka apod.) podobě tak, aby k nim neměly přístup osoby, které nejsou oprávněné se s nimi seznamovat.
e) V případě ztráty či krádeže dat a dokumentů či jiném úniku osobních údajů je Pronajímatel povinen tuto událost oznámit na ÚOOÚ.
Pokud do vyhledávače na internetu zadáte „GDPR Audit“ nabídne se vám jedna nejmenovaná webová stránka, kde si můžete zdarma a online udělat GDPR audit. V 19 klíčových otázkách a odpovědích nejlépe zjistíte, co vás čeká a jak jste připraveni na zajištění souladu s obecným nařízením na ochranu osobních údajů.
Nechcete se zabývat zákonnými povinnostmi ani zkoušet online GDPR audit, abyste zjistili jak jste na tom? Chcete mít klid a jistotu?
Rádi vám pomůžeme. Když se vám o váš byt budeme starat v rámci naší služby Hybský service, žádné GDPR se na vás již vztahovat nebude a všechny povinnosti vyřešíme za vás.