Prin natura activității desfășurate, agentiile imobiliare colectează și prelucrează date cu caracter personal atât ale vânzătorilor, cât și ale potențialilor cumpărători - nume, CNP, date din actul de identitate, adresă, date de contact.
Prin urmare, societatile imobiliare au calitatea de operatori de date cu caracter personal în sensul art. 4 alin. (7) din Regulamentul (UE) 2016/679 (GDPR), indiferent dacă s-a înregistrat sau nu în această calitate.
Daca contracul de intermediere pentru vanzare pe care agentiile imobiliare il incheie cu clientii nu conține nicio clauză privind prelucrarea datelor cu caracter personal și nu există un document de informare anexat, aceasta reprezintă o neconformitate față de obligația de informare a persoanelor vizate la momentul colectării datelor cu caracter personal, necesitatea existenței unei baze legale pentru prelucrare (consimțământ, executarea contractului, interes legitim etc.) si principiile legalității, transparenței și limitării scopului.
GDPR cere ca persoana vizată (vânzător și/sau cumpărător) să fie informată în momentul colectării datelor cu caracter personal - nu după, nu dacă întreabă.
Contractul de intermediere pentru vanzare care sa cuprinda clauză privind prelucrarea datelor cu caracter personal sau formularul anexă este dovada că această informare a avut loc.
În lipsa acestei formalitati, agenția imobiliara nu poate demonstra conformitatea, chiar dacă în practică nu a folosit datele în niciun mod abuziv.
În plus, clauza sau formularul stabilesc trebuie sa stabileasca și baza legală a prelucrării - fără o bază legală identificată explicit, orice prelucrare este în principiu ilegală conform GDPR.
Sancțiunile aplicabile de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pot ajunge, în cazul operatorilor de dimensiuni mici, la avertisment sau amenzi de până la 10.000.000 EUR sau 2% din cifra de afaceri anuală globală.
O investigație poate fi declanșată inclusiv la sesizarea unui singur client nemulțumit - de exemplu un cumpărător care nu a mai vrut să cumpere și care primește în continuare apeluri de la agenție.
Fără documentație GDPR, agenția nu are nicio apărare.
Pe scurt, clauza GDPR în contract nu este o formalitate birocratică - este singura dovadă că agenția și-a îndeplinit obligația legală de informare față de fiecare persoană ale cărei date le-a colectat.
Avocat Maria Cristina Leţu, doctor în Drept
Citește și Lecția de drept. Valabilitatea și forța probantă a contractelor digitale
Citește și Lecția de drept. Titlul european executoriu
0 Comentarii