GDPR nyomtatványok társasházakra vonatkozóan: adatkezelés, felügyelet és gyakorlat gyakorlatban
A társasházak működése során számos személyes adatot kezelnek a tulajdonosokról és lakókról. Az adatvédelem ma már nem csupán nagyvállalatok ügye, hanem a kisebb közösségek, így a társasházak számára is kiemelten fontos téma. A társasházak működése során számos személyes adat keletkezik, például a tulajdonosok neve, lakcíme, elérhetőségei, közös költség befizetései, vagy akár a biztonsági kamerák felvételei.
Az adatok az Európai Unió Általános Adatvédelmi Rendelete (GDPR) hatálya alá tartoznak, amely szigorúan szabályozza a személyes adatok kezelését. A jogi kötelezettségek közé tartozik, hogy a társasházi törvény előírja bizonyos adatok megőrzését, és hogy minden lakónak tájékoztatást kell kapnia az adatkezelésről. Ha az adatok illetéktelen kezekbe kerülnek, incidenst kell jelenteni a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH).
Az GDPR-t érintő kötelezettségek a társasházakban
A közös képviselő és a tulajdonostársak kötelessége tiszteletben tartani a személyiségi jogokat a közös tulajdon üzemeltetésével és tudomásukra jutott adatokkal kapcsolatban, mivel azok csak célhoz kötötten használhatóak fel. Ha például egy tulajdonostárs adatokat kér a tartozásokról, a tájékoztatás jogszerű lehet, amennyiben a közös költségvetés megismeréséhez szükséges, és nem teszi lehetővé harmadik fél számára az adatok szélesebb körű megismerését. A tájékoztatási jog gyakorlásának részletszabályait az SZMSZ (szervezeti és működési szabályzat) tartalmazza, amelyet az illetékes hatóság nem vizsgál felül, de a társasházi törvény és az Info.tv alapján összhangban kell lennie.
Az adatvédelmi szabályok magyarországi kereteit a társasházakról szóló 2003. évi CXXXIII. törvény és az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (Info. tv.) tartalmazza. Magyarországon az adatvédelemmel kapcsolatos eljárásokat a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felügyeli. A fentiek alapján a közös képviselet és a tulajdonostársak kötelessége biztosítani a személyes adatok védelmét, és csak a megengedett célokra használni azokat.
Közös költségek és adatok nyilvánossága
A közös költségek elszámolásához és közzétételéhez kapcsolódó adatok nyilvánossága csak a célhoz kötöttség elvének betartásával történhet. A közgyűlésnek joga van megismerni az adatokat, de nem szabad lehetővé tenni, hogy a tulajdonostársakon kívül más jogosulatlan személy is hozzáférjen. A SZMSZ-ben kell rögzíteni a kiválasztott információk nyilvánosságának módját, helyét és mértékét, és az adatvédelmi szempontokat is figyelembe kell venni. A közgyűlés határozata alapján a név szerint feltüntetett hátralékok nyilvánossága csak a szükséges mértékig engedhető, és csak a meghatározott jogosultságokkal rendelkező tagok láthatják.
Kamerarendszer és adatkezelés
A GDPR és a társasházi törvény megköveteli, hogy a kamerarendszer üzemeltetéséhez szükséges adatkezelési szabályokat az SZMSZ tartalmazza. A kamerarendszer nem helyezhető el a közös tulajdonban álló olyan helyiségben, amelyben a megfigyelés az emberi méltóságot sérthetné. A jogos érdek vagy egyéb jogalap alapján történő adatkezelés esetén érdekmérlegelést kell végezni, és a felvételeket gyakran rövid időn belül törölni kell. A megfigyelés körülményeit és jogalapját a tájékoztatásban és az érintettek részére nyújtandó információkban részletesen kell közölni, különösen a megfigyelt területekről, a hozzáférés személyéről és az üzemeltető elérhetőségeiről.
Ha a társasház jogos érdekét jogalapként veszik figyelembe, akkor azt alapos érdekmérlegelésen keresztül kell megtenni. A legtöbb esetben a kamerás megfigyelés a vagyontárgyak védelme és a bizonyítékkészítés célját szolgálja. A felvételek törlése gyakran a megfigyelés körülményeitől függ, és általában eseménytől számított rövid határidőn belül történik.
Költségek, szerződések és felelősség
A tárgyalások és megállapodások tekintetében a GDPR és a helyi jogi szabályozások határozzák meg a felelősséget és a kártérítés módját. A szerződéses feltételek között szerepelhet, hogy a szoftverhasználat kizárólag a megvásárolt engedély alapján történik, és hogy a jogosulatlan másolás vagy használat kötbért vonhat maga után. A felelősségkorlátozások esetében a jogrendszer által meghatározott keretek között lehet csak kártérítést követelni, és a közvetett károkért, illetve elmaradt haszonért nem vállal a szolgáltató felelősséget minden esetben.
GYAKORLATI TÁJÉKOZTATÁS: mit érdemes elvégezni egy társasháznak a GDPR alapján?
- Dolgozzák ki és rögzítsék az SZMSZ-ben a tájékoztatási kötelezettségek részleteit: mely adatokhoz ki férhet hozzá, milyen módon történik az adatkezelés, és hogyan történik az érintettet megillető jogok gyakorlása.
- Biztosítsák az adatokhoz való hozzáférés kontrollját: megfelelő azonosítás és biztonságos hozzáférési technikák alkalmazása.
- Dolgozzák ki a kamerarendszer adatkezelési szabályait: rögzítsék a jogalapot, az érintettek tájékoztatását és a törlési politikát.
- Helyettesítsék a közgyűlések jegyzőkönyveiben és közzétételeiben a személyes adatokat úgy, hogy azok csak a szükséges mértékben legyenek láthatók.
A GDPR alapján egy személyes adat az érintett hozzájárulása vagy jogszabály által felhatalmazott, meghatározott körben kezelhető. A társasház adatkezelése során a legfontosabb elvek közé tartozik a célhoz kötöttség, a minősített adatkezelés szükséges mértéke és a megfelelő tájékoztatás biztosítása. A közös képviselő és a bizottság feladata, hogy az adatkezelési tevékenységek jogszerűségét folyamatosan biztosítsák, és ha szükséges, a hatósági felülvizsgálatot is felkészülten fogadják.
| Kérdés | Megoldás/jó gyakorlat |
|---|---|
| Ki férhet hozzá a közös költség adatairól? | Csak a szükséges jogosultsággal rendelkező tulajdonostársak és a közös képviselő, az SZMSZ-ben meghatározott keretek között |
| Hogyan kezeljük a kamerafelvételeket? | Jogalap: jogos érdek; áreaszerkezet: érintett értesítése és a jogszerűség igazolása; törlésidőszak: szükség szerint |
| Milyen tájékoztatás szükséges? | Közös tájékoztatás az adatkezelés céljáról, jogalapjáról, adatforrásokról és az érintett jogairól |
És végül: a GDPR alapján egy ember arca, illetve képmása személyes adatnak minősül, és a társasház mint adatkezelő vagy feldolgozó ezen adatokkal olyan módon bánik, amely megfelel a jogi követelményeknek. A NAIH szerint a társasház önálló jogalanyként adatkezelőnek tekinthető, a közös képviselő pedig az adatkezelő képviseletét látja el.
tags: #gdpr #nyomtatvanyok #tarsashazakra #vonatkozoan