GDPR pre prenajímateľov: Ako správne nakladať s osobnými údajmi

GDPR – tri písmená, ktoré vyvolávajú obavy u každého, kto pracuje s dátami ľudí. Ako prenajímateľ spracovávate osobné údaje nájomcov denne: mená, adresy, rodné čísla, čísla účtov. Ako to robiť správne a vyhnúť sa pokutám?

V tomto článku vám ukážem prakticky, čo GDPR znamená na prenájmy a ako ho dodržať bez stresu.

Čo je GDPR

Základný princíp

GDPR (General Data Protection Regulation) je nariadenie EÚ o ochrane osobných údajov. Platí od 25. mája 2018.

Koho sa týka

Každý, kto spracováva osobné údaje fyzických osôb - teda aj prenajímatelia bytov.

Čo sú osobné údaje

Príklady pri nájme:

• Meno a priezvisko
• Dátum narodenia
• Rodné číslo
• Adresa
• E-mail a telefón
• Číslo bankového účtu
• Fotografie bytu s osobami

Pokuty

Až 20 miliónov EUR alebo 4 % ročného obratu. U prenajímateľov realisticky skôr nižšie čiastky, ale stále nepríjemné.

Kedy môžete spracovávať údaje

Právne tituly pre spracovanie

1. Plnenie zmluvy: Potrebujete údaje pre nájomnú zmluvu – meno, adresu, kontakt.

2. Právna povinnosť: Zákon vyžaduje určité údaje - ohlasovanie cudzincov, daňové povinnosti.

3. Oprávnený záujem: Ochrana majetku – ale musíte zvážiť práva nájomcu.

4. Súhlas: Pre údaje, ktoré nepotrebujete nutne - marketing, fotografie.

V praxi

Údaj	Právny titul
Meno, priezvisko	Plnenie zmluvy
Dátum narodenia	Plnenie zmluvy
Rodné číslo	Plnenie zmluvy (identifikácia)
Adresa	Plnenie zmluvy
E-mail, telefón	Plnenie zmluvy
Číslo účtu	Plnenie zmluvy
Kópia OP	Len nevyhnutný rozsah a primeraný právny základ
Potvrdenie o príjme	Oprávnený záujem (bonita)
Fotografie osoby	Súhlas

Aké údaje zbierať

Minimum nutné

Pre nájomnú zmluvu:

• Meno a priezvisko
• Dátum narodenia (alebo rodné číslo)
• Adresa trvalého bydliska
• Kontaktné údaje (e-mail, telefón)
• Číslo bankového účtu

Ďalšie bežné údaje

Pre overenie bonity:

• Potvrdenie o zamestnaní
• Výška príjmu
• Referencie od predchádzajúceho prenajímateľa

Pre evidenciu:

• Kópia občianskeho preukazu iba ak je nevyhnutná a primeraná konkrétnemu účelu; spravidla postačí overenie údajov iba ak je nevyhnutná a primeraná konkrétnemu účelu; spravidla postačí overenie údajov iba ak je nevyhnutná a primeraná konkrétnemu účelu; spravidla postačí overenie údajov

Čo NEZBIERAŤ

Pokiaľ to nie je nutné:

• Zdravotné údaje
• Údaje o deťoch (nad rámec počtu osôb)
• Náboženské presvedčenie
• Politické názory
• Sexuálna orientácia

Ako údaje uchovávať

Bezpečnosť

Fyzické dokumenty:

• Zamykateľná skriňa alebo trezor
• Prístup iba oprávnenej osoby
• Likvidácia skartovačom

Elektronické údaje:

• Heslá a šifrovanie
• Zálohovanie
• Antivírusová ochrana
• Obmedzený prístup

Čas uchovávania

Pravidlo: Uchovávajte iba po dobu potrebnú na konkrétny účel a podľa zákonnej alebo preukázateľne odôvodnenej lehoty; nastavte pravidelnú kontrolu a mazanie.

Prakticky:

• Počas nájmu: Všetko potrebné
• Po skončení nájmu: uchovanie iba počas konkrétnej zákonnej lehoty (napríklad pri niektorých daňových dokladoch), nie automaticky všetkých údajov 10 rokov
• Po uplynutí lehôt: Zmazať/skartovať

Príklad časovej osi

Fáza	Údaje	Čas
Záujemca	Kontakt, požiadavky	Do rozhodnutia
Zamietnutý záujemca	-	Zmazať ihneď
Aktívny nájom	Všetko	Počas nájmu
Po skončení	Daňovo relevantné	podľa konkrétnej zákonnej lehoty
Po uplynutí účelu a zákonnej lehoty	-	Vymazať alebo anonymizovať nepotrebné údaje

Práva nájomcov

Právo na informácie

Musíte informovať, aké údaje spracovávate a prečo.

Ako:

• Klauzula v nájomnej zmluve
• Samostatný dokument "Informácie o spracovaní osobných údajov"

Právo na prístup

Nájomca môže požiadať o prehľad svojich údajov.

Lehota: 1 mesiac na odpoveď.

Právo na opravu

Ak sú údaje nepresné, musíte ich opraviť.

Právo na výmaz

"Právo byť zabudnutý" – ale pozor, nie vždy môžete vymazať.

Kedy MÔŽETE vymazať:

• Údaje už nepotrebujete
• Bol odvolaný súhlas
• Spracovanie bolo nezákonné

Kedy NEMÔŽETE:

• Máte zákonnú povinnosť uchovávať
• Prebieha súdny spor

Právo na námietku

Nájomca môže namietať spracovanie na základe oprávneného záujmu.

Praktické kroky

1. Zmapujte údaje

Vytvorte zoznam:

• Aké údaje zbierate
• Prečo ich potrebujete
• Kde ich máte uložené
• Komu ich odovzdávate

2. Obmedzte na minimum

Zbierajte iba to, čo skutočne potrebujete.

3. Zabezpečte

Fyzicky aj elektronicky chráňte pred neoprávneným prístupom.### 4. Informujte

Dajte nájomcom vedieť, ako s ich údajmi nakladáte.

5. Nastavte lehoty

Definujte, kedy údaje mažete.

6. Dokumentujte

Zaznamenajte, ako GDPR dodržiavate.

Informačná klauzula

Čo musí obsahovať

• Kto je správca údajov (vy)
• Účel spracovania
• Právny základ
• Príjemcovia údajov
• Čas uchovávania
• Práva subjektov

Vzor formulácie

"Prenajímateľ spracováva osobné údaje nájomcu za účelom plnenia nájomnej zmluvy a súvisiacich povinností. Právnym základom je plnenie zmluvy a zákonnej povinnosti. Údaje sú uchovávané po dobu trvania nájmu a následne po dobu stanovenú zákonom pre archiváciu. Nájomca má právo na prístup k údajom, ich opravu a výmaz v rozsahu danom zákonom."

Odovzdávanie údajov

Komu môžete odovzdať

Bez súhlasu (plnenie zmluvy, zákon):

• Správca domu, SVJ
• Poskytovateľ služieb (energie)
• Finančný úrad
• Poisťovňa (pri škode)

So súhlasom:

• Marketingové účely
• Referencie tretím stranám

Spracovateľská zmluva

Pokiaľ niekto iný spracováva údaje za vás (účtovník, správca), uzatvorte spracovateľskú zmluvu.

Časté chyby

Chyba 1: Zbieranie "pre istotu"

Príklad: Kópia rodného listu detí nájomcu.

Riešenie: Zbierajte iba potrebné údaje.

Chyba 2: Neobmedzené uchovávanie

Príklad: Zmluvy starých nájomcov od roku 1995.

Riešenie: Po uplynutí lehôt skartujte.

Chyba 3: Nezabezpečené údaje

Príklad: Zmluvy v nezamknutej zásuvke.

Riešenie: Zamykajte, šifrujte, chráňte.

Chyba 4: Chýbajúce informácie

Príklad: Nájomca nevie, čo s jeho údajmi robíte.

Riešenie: Informujte v rámci zmluvy alebo zvlášť.

Zhrnutie: GDPR checklist

Zbieranie údajov:

• Iba potrebné údaje
• Jasný právny titul
• Informovanie nájomcu

Uchovávanie:

• Bezpečné úložisko
• Obmedzený prístup
• Definované lehoty

Mazanie:

• Po skončení účelu
• Rešpektovanie zákonných lehôt
• Dokumentácia

Práva nájomcov:

• Odpoveď do 1 mesiaca
• Oprava nepresností
• Výmaz (keď je možný)

GDPR nie je strašiak - je to zdravý rozum v právnej forme. Spracovávajte údaje férovo, bezpečne a transparentne – a problémy vás minú.

> Právny kontext: Právne, daňové a pravidlá SVJ uvedené v tomto článku vychádzajú z predpisov Českej republiky. Lehoty, sadzby a postupy si overte podľa aktuálneho českého práva. Tento text nie je právnym ani daňovým poradenstvom pre Slovensko.

GDPR a nediskriminácia: Zbierajte iba údaje nevyhnutné na konkrétny legitímny účel, s primeraným právnym základom a primeranou dobou uchovania. Súhlas sám neodôvodní nadmernú kópiu dokladov; uchádzačov posudzujte podľa rovnakých, objektívnych kritérií.