Aplicarea GDPR in asociatiile de proprietari

Creat de bogdan ioan, Modificat la Lu, 24 Iun, 2019 la 8:10 PM de bogdan ioan

Regulamentul GDPR (Regulamentul UE 2016/679) se gaseste aici:

https://eur-lex.europa.eu/legal-content/RO/TXT/PDF/?uri=CELEX:32016R0679&from=EL

Art 5(1) Datele cu caracter personal sunt:
(b) colectate în scopuri determinate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri; prelucrarea ulterioară în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice nu este considerată incompatibilă cu scopurile inițiale, în conformitate cu articolul 89 alineatul (1) („limitări legate de scop”);

(c) adecvate, relevante și limitate la ceea ce este necesar în raport cu scopurile în care sunt prelucrate („reducerea la minimum a datelor”);
e) păstrate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele; datele cu caracter personal pot fi stocate pe perioade mai lungi în măsura în care acestea vor fi prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1), sub rezerva punerii în aplicare a măsurilor de ordin tehnic și organizatoric adecvate prevăzute în prezentul regulament în vederea garantării drepturilor și libertăților persoanei vizate („limitări legate de stocare”);

Art 6(1) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:

(a) persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal pentru unul sau mai multe scopuri specifice;

(b) prelucrarea este necesară pentru executarea unui contract la care persoana vizată este parte sau pentru a face demersuri la cererea persoanei vizate înainte de încheierea unui contract;

(d) prelucrarea este necesară pentru a proteja interesele vitale ale persoanei vizate sau ale altei persoane fizice;

(e) prelucrarea este necesară pentru îndeplinirea unei sarcini care servește unui interes public sau care rezultă din exercitarea autorității publice cu care este învestit operatorul;

(f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță, cu excepția cazului în care prevalează interesele sau drepturile și libertățile fundamentale ale persoanei vizate, care necesită protejarea datelor cu caracter personal, în special atunci când persoana vizată este un copil.

(Acest articol 6 este mentionat si in termenii si conditiile Aviziero.)

Explicatii: art 5 (1) b,e) -> dupa 3 luni de la inactivitate a asociatiei, datele sunt sterse de pe server.

art 5 (1) e) -> am renuntat la cateva informatii colectate, inclusiv cnp-ul persoanelor fizice, pentru ca necesitatea lor era greu explicabila. Atunci cand am renuntat la aceasta colectare, am sters si toate datele de aceasta natura care existau pe server.
art 6 (1) c) -> aici se incadreaza activitatea administratorilor. Pentru ca este indeplinit acest punct, administratorii pot prelucra aceste date fara a lua consimtamantul proprietarilor.

art 6 (1) b) -> in conditiile in care proprietarii sunt parte din asociatia de proprietari, iar pentru indeplinerea activitatii de administrare se incheie o serie de contracte, activitatea lui Aviziero se poate incadra aici.

art 6 (1) f) -> Aviziero urmareste interese legitime (interes recunoscut şi ocrotit de lege)

art 6 (1) a) -> ca sa fim complet siguri, Aviziero primeste si acordul tuturor utilizatorilor pentru prelucrare (am implementat o bifa la intrarea in program, ca sa fim mega-siguri, chiar daca va fi enervant pentru utilizatori).

In relatia cu asociatiile de proprietari, sunt importante in primul rand indatoririle administratorului.

Art 17 - Dreptul la ștergerea datelor („dreptul de a fi uitat”) / pag L 119/43

(1) Persoana vizată are dreptul de a obține din partea operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate în cazul în care se aplică unul dintre următoarele motive:

(a) datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; 4.5.2016 RO Jurnalul Oficial al Uniunii Europene

(b) persoana vizată își retrage consimțământul pe baza căruia are loc prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a), și nu există niciun alt temei juridic pentru prelucrarea; explicatie: 6 (1) este mai sus / 9 (2) (a) este cu categorii speciale de date (rasa, etnie, religie, genetice, etc) - nu ne incadram.

(c) persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2); explicatie: 21 (2) se refera la marketing - nu ne incadram.

(d) datele cu caracter personal au fost prelucrate ilegal;

(e) datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern sub incidența căruia se află operatorul;

(f) datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8 alineatul (1).
(3) Alineatele (1) și (2a) nu se aplică în măsura în care prelucrarea este necesară:

(b) pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;