GDPR для орендодавців: як правильно обробляти персональні дані

GDPR - три літери, які викликають занепокоєння у всіх, хто працює з даними людей. Як орендодавець ви щодня обробляєте особисті дані орендарів: імена, адреси, номери соціального страхування, номери рахунків. Як це зробити правильно і уникнути штрафів?

У цій статті я покажу вам на практиці, що означає GDPR для оренди та як дотримуватися його без стресу.

Що таке GDPR

Основний принцип

GDPR (Загальний регламент захисту даних) – це регламент ЄС щодо захисту персональних даних. Діє з 25.05.2018.

Кому це стосується

Усі, хто обробляє персональні дані фізичних осіб, тобто власників квартир.

Що таке особисті дані

Приклади оренди:

• Ім'я та прізвище
• Дата народження
• Номер соціального страхування
• Адреса
• Електронна пошта та телефон
• Номер банківського рахунку
• Фото квартири з людьми

Штрафи

До 20 мільйонів EUR або 4% річного обороту. Для орендодавців реально менші суми, але все одно неприємно.

Коли ви можете обробляти дані

Правові назви для обробки

1. Виконання договору: Вам потрібні дані для договору оренди - ПІБ, адреса, контакт.

2. Юридичні зобов'язання: Закон вимагає певних даних – звітність іноземців, податкові зобов’язання.

3. Законний інтерес: Захист власності - але потрібно враховувати права орендаря.

4. Згода: Для даних, які вам не обов'язково потрібні - маркетинг, фотографії.

На практиці

Дані	Юридична назва
Ім'я, прізвище	Виконання договору
Дата народження	Виконання договору
Номер соціального страхування	Виконання договору (ідентифікація)
Адреса	Виконання договору
Електронна пошта, телефон	Виконання договору
Номер рахунку	Виконання договору
Копія ОП	Законний інтерес (перевірка)
Розписка про отримання	Законний інтерес (кредитоспроможність)
Фото людини	Згода

Які дані збирати

Необхідний мінімум

В оренду:

• Ім'я та прізвище
• Дата народження (або номер соціального страхування)
• Адреса постійного проживання
• Контактна інформація (електронна пошта, телефон)
• Номер банківського рахунку

Інша загальна інформація

Для перевірки кредитоспроможності:

• Підтвердження працевлаштування
• Сума доходу
• Довідка від попереднього орендодавця

Для запису:

• Копія посвідчення особи

Чого НЕ збирати

Якщо не потрібно:

• Дані про стан здоров'я
• Дані про дітей (поза кількістю осіб)
• Релігійні переконання
• Політичні погляди
• Сексуальна орієнтація

Як зберігати дані

Безпека

Фізичні документи:

• Шафа або сейф, що замикається
• Доступ лише авторизованої особи
• Утилізація шредером

Електронні дані:

• Паролі та шифрування
• Резервне копіювання
• Антивірусний захист
• Обмежений доступ

Термін зберігання

Правило: Зберігайте лише протягом часу, необхідного для обробки.

Практичний:

• Під час оренди: Все необхідне
• Після закінчення оренди: зберігайте лише стільки, скільки вимагають конкретні податкові, бухгалтерські, позовні або доказові правила
• Після закінчення термінів: Видалити/подрібнити

Приклад шкали часу

Фаза	Дані	Час
Зацікавлений	Контакти, вимоги	До прийняття рішення
Відмовлено заявнику	-	Негайно видалити
Активна оренда	Всі	На час дії договору оренди
Після	Податкові та інші документи	Строк залежить від конкретного обов’язку
Після спливу чинного строку	-	Видалити або анонімізувати, якщо немає іншої правової підстави

Права орендарів

Право на інформацію

Ви повинні повідомити, які дані ви обробляєте та чому.

Як:

• Пункт договору оренди
• Окремий документ «Відомості про обробку персональних даних»

Право доступу

Орендар може запросити огляд своїх даних.

Крайній термін: 1 місяць для відповіді.

Право на виправлення

Якщо дані неточні, ви повинні їх виправити.

Право на видалення

«Право бути забутим» – але будьте уважні, ви не завжди можете стерти.

Коли МОЖНА видалити:

• Вам більше не потрібні дані
• Згоду відкликано
• Обробка була незаконною

Коли НЕ МОЖЕШ:

• Ви маєте юридичне зобов’язання зберігати
• Йде судовий процес

Право на заперечення

Орендар може заперечити проти обробки на основі законного інтересу.

Практичні кроки

1. Відобразіть дані

Створіть список:

• Які дані ви збираєте
• Навіщо вони тобі?
• Де ви їх тримаєте?
• Кому ти їх даруєш?

2. Зведіть до мінімуму

Збирайте тільки те, що вам дійсно потрібно.

3. Безпечний

Фізично та електронно захистити від несанкціонованого доступу.

4. Інформувати

Повідомте орендарям, як ви обробляєте їхні дані.

5. Встановіть дедлайни

Визначте, коли ви видаляєте дані.

6. Документ

Запишіть свою відповідність GDPR.

Інформаційне положення

Що він повинен містити

• Хто є контролером даних (ви)
• Мета обробки
• Правова база
• Одержувачі даних
• Термін зберігання
• Права суб'єктів

Зразок рецептури

"Орендодавець обробляє персональні дані орендаря з метою виконання договору оренди та пов'язаних з ним зобов'язань. Правовою підставою є виконання договору та правових зобов'язань. Дані зберігаються протягом строку оренди та згодом протягом періоду, визначеного законом для архівування. Орендар має право на доступ, виправлення та видалення даних у межах, передбачених законом."

Передача даних

Кому ви можете переслати

Без згоди (виконання договору, права):

• управитель будинку, SVJ
• Постачальник послуг (енергія)
• Фінансовий офіс
• Страхова компанія (на випадок збитку)

За згодою:

• Маркетингові цілі
• Посилання на третіх осіб

Угода про обробку

Якщо хтось інший обробляє дані за вас (бухгалтер, адміністратор), укладіть договір на обробку.

Типові помилки

Помилка 1: збирання «про всяк випадок»

Приклад: Копія свідоцтва про народження дітей орендаря.

Рішення: Зберіть лише необхідні дані.

Помилка 2: Необмежений обсяг пам’яті

Приклад: Договори старих орендарів з 1995 року.

Рішення: Подрібнюйте після закінчення встановленого терміну.

Помилка 3: незахищені дані

Приклад: Контракти в незамкненій шухляді.

Рішення: Блокування, шифрування, захист.

Помилка 4: Відсутня інформація

Приклад: орендар не знає, що ви робите з його даними.

Рішення: Повідомити в рамках договору або окремо.

Підсумок: контрольний список GDPR

Збір даних:

• Тільки необхідні дані
• Чіткий юридичний титул
• Інформування орендаря

Зберігання:

• Безпечне зберігання
• Обмежений доступ
• Визначені терміни

Видалення:

• Після закінчення мети
• Дотримання законних термінів
• Документація

Права орендаря:

• Відповідь протягом 1 місяця
• Виправлення неточностей
• Видалення (якщо можливо)

GDPR – це не страшилка – це здоровий глузд у юридичній формі. Обробляйте дані чесно, безпечно та прозоро - і проблеми обійдуть вас.

Уточнення щодо захисту даних

Копія посвідчення, банківські виписки, декларація, контакт роботодавця чи екстрений сімейний контакт не є автоматично обов’язковим універсальним списком для орендодавця. Кожен запит потребує конкретної мети, правової підстави, необхідності та пропорційності за GDPR. Використовуйте мінімізацію і редагування даних та не зберігайте відхилених кандидатів безстроково. Немає універсального правила GDPR про зберігання кожної орендної справи десять років; строк залежить від податкових, бухгалтерських, позовних та доказових вимог.