társasház adatvédelmi szabályzat szavazás: hogyan készítsük és mit tartalmazzon
A társasházak működésében személyes adatok kezelése elengedhetetlen feladat, amelyet a jogszabályok - így az Európai Uniós GDPR és a magyar Info-tv - alapoznak meg. A GDPR kötelező érvényű, és minden olyan személyes adat kezelése esetén alkalmazandó, amely a társasházak működését érinti, a közös képviseletet, a költségnyilvántartásokat és a szerződéses kapcsolatrendszereket is beleértve. A szabályzat feladata, hogy egységes, jogszerű és átlátható keretet adjon az adatkezelésre, és megteremtse a tulajdonosok bizalmát a közös képviselet felelősségteljes tevékenységéhez.
A szabályzat jogi háttere és alapelvei
A társasház adatkezelésének jogi alapját a Társasházi törvény és az Info tv. adja meg, mely szerint az adatkezelésnek jogszerűnek, átláthatónak és a célhoz kötöttnek kell lennie. A GDPR 40. pontja és a vonatkozó jogszabályok meghatározzák, hogy a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és hogy az adatok pontosak legyenek, naprakészek. A közös képviselet és az egyéb társasházi szervek tevékenységei során beszerzett adatok védelme kiemelten fontos, mert a közös költség behajtásától a szerződéskötésig számos olyan adat keletkezik, amely személyes jellegű.
Ki felelős az adatkezelésért és milyen dokumentumokra van szükség
A közös képviselet a fő adatkezelő, amelynek szabályai és felelősségei részletesen meghatározottak. Az adatkezelési szabályzat elkészítését és hatályba léptetését szakemberek végezhetik, és ezt a közgyűlés vagy a közösség képviselője felé be kell jelenteni. A szabályzat része lehet a tájékoztatási nyilatkozat, a hozzájárulási nyilatkozat, az adatvédelmi tájékoztató és az adatokba való betekintésre vonatkozó nyilatkozatok. A dokumentumok között gyakran szerepel a közös költség fizetési kötelezettség, és ennek kezeléséhez kapcsolódó adatkinyerés - például az adatok továbbítása harmadik fél részére kizárólag a szükséges mértékben történik.
Amit a szabályzat tartalmazzon
- Átlátható adatkezelési célok: meg kell határozni, hogy milyen adatok kerülnek gyűjtésre és miért, például költségkiemelkedések behajtása vagy jogi ennek során szükséges adatok kezelése.
- Jogalapok: hozzájárulás, jogszabályi kötelezettség, szerződés teljesítése vagy egyéb jogalapok meghatározása.
- Adatkezelések időtartama: meddig történik az adatok megőrzése (például 8 év a közös költség behajtásával összefüggő esetekben, számviteli dokumentumokra vonatkozó előírások szerint).
- Hozzáférés és betekintés: ki férhet hozzá az adatbázishoz, milyen szinten és milyen módon történik az adatbetekintés, valamint az auditálás módja.
- Adattovábbítás: harmadik félnek történő adatküldés feltételei és garanciái (pl. közmű szolgáltatók, jogi képviselők); megállapodások és titoktartási kötelezettségek.
- Jogok az érintetteknél: hozzáférés, helyesbítés, törlés (kizárólag a Tulajdonosváltozás esetén), zárolás és adatkérés intézése
- Incidensek és együttműködés: adatvédelmi incidensek kezelése, bejelentési kötelezettségek a felügyeleti hatóság felé, érintettek tájékoztatása
- Adatbiztonság: technikai és szervezési intézkedések, jogszabályi megfelelés érdekében létrehozott Informatikai Szabályzat
- Kamerarendszer és megfigyelés: szabályok a kamerahasználatra, határozatok szükségessége és a hozzáférés korlátozása
- Közreműködő partnerek és szerződések: aláírt megállapodások, adatvédelmi követelmények a közreműködőkkel
Gyakorlati megvalósítás a társasházban
- Az adattovábbítás csak a közösség működéséhez feltétlenül szükséges harmadik fél felé történhet, és a címzett köteles zárt körben, célhoz kötötten használni az adatokat.
- A közös költség behajtására adott adatok kezelése során a jogi képviselő az átadott adatokat jogi tevékenységhez használja fel, a cél megvalósulása után az adatokat törli.
- Az érintett (tulajdonos) tájékoztatást kap arról, hogy milyen jogalapon, milyen célra és mennyi ideig kezelik az adatát.
- Az adatok helyesbítése és törlése a SZMSZ előírásainak megfelelően történik; a törlés kérelemre legfeljebb 30 nap alatt végrehajtandó.
- A hatóságok számára kötelező lehet az adatszolgáltatás, de a GDPR részletesen meghatározza az adatkezelésre vonatkozó kötelezettségeket.
Az adatbiztonság és a tudatosság
Az adatbiztonság megtervezésekor és alkalmazásakor figyelembe kell venni a technika fejlettségét, és a társasház saját Informatikai Szabályzatát kidolgozni. Az alkalmazottak és a közös képviselet tagjai felelősséggel tartoznak az adatok jogszerű kezeléséért, és rendszeres felkészítést igényel a személyes adatok védelmének megerősítéséhez. Az érintettek megfelelő tájékoztatása kiemelt fontosságú: a tájékoztatás legyen tömör, érthető és könnyen hozzáférhető.
Incidensek és jogkövetkezmények
Adatvédelmi incidenst legkésőbb 72 órán belül be kell jelenteni a felügyeleti hatóságnak, és az érintettet értesíteni kell, ha nagy kockázat áll fenn. Ha az adatkezelő nem teljesíti a kérelemben foglaltakat, a hatóság felé történő bejelentés jogi következményekkel járhat, és a bíróság előtt is felelősségre vonható. A kár, vagy személyiségi jogsérelem esetén az adatkezelő köteles megtéríteni a károkat és a sérelemdíjat is.
A szavazás szerepe a szabályzat elfogadásában
A szabályzatot közgyűlési jóváhagyásra érdemes előterjeszteni, de a jogi feltételek és a hatályba lépés ideje azt mutatják, hogy a közös képviselet és az intéző bizottság feladata a szabályzat elkészítése és hatályba léptetése. A közgyűlés tájékoztatást kap a szabályzat lényegéről, tartalmáról és a hatályba lépés időpontjáról, majd a hatályos adatvédelmi intézkedések betartásának érdekében intézkedéseket tesz, hogy az adatok védelme biztosított legyen.
Különleges figyelmet igénylő elemek
A tartósan megőrzendő nyilvántartások és dokumentumok - például számviteli bizonylatok - 8 évig megőrzése kötött. A kamerahasználat bevezetése előtt a tulajdonosok legalább kétharmados többségének döntése szükséges, és ezt követően ki kell egészíteni a SZMSZ-t a kapcsolódó adatvédelmi tájékoztatóval.
Összegzés és tippek a gyakorlatban
A tárasházak számára ma már nem elég csak a jogszabályok betartása, hanem a tudatos adatkezelés beépítése a mindennapi működésbe. A jól megfogalmazott adatvédelmi szabályzat és a hozzá kapcsolódó tájékoztatás segít a közös képviselet hatékonyabb munkájában, az iratbetekintés szabályozásában, és a jogszerű adattovábbításban. A bizalmi kapcsolat erősítése érdekében érdemes rendszeresen felülvizsgálni a szabályzatokat és frissíteni azokat a jogszabályok változásai alapján.ʼ
Rövid meta leírás
tags: #tarsashaz #adatvedelmi #szabalyzat #szavazas