Source: http://abi.org.ro/2018/05/24/gdpr-sunteti-pregatiti/
Timestamp: 2019-03-23 10:19:38+00:00

Document:
﻿ GDPR – Sunteti pregatiti? – ABI – Asociatia Brokerilor Imobiliari
GDPR – Sunteti pregatiti?
Scopul GDPR: protejarea drepturilor și libertăților fundamentale ale persoanelor fizice și, în special, a dreptului acestora la protecția datelor cu caracter personal.
În sensul GDPR:
Asta inseamna ca numele unui client, numarul lui de telefon si adresa de email sunt date cu caracter personal.
Salvarea datelor personale intr-o baza de date/soft CRM, inclusiv in agenda telefonului sau in contactele din clientul de email este sau poate fi considerata prelucrarea acestora.
Softurile imobiliare de tip CRM se incadreaza in aceasta categorie.
Brokerul imobiliar este un operator de date personale.
Daca brokerul salveaza datele intr-un soft imobiliar, atunci dezvoltatorul softului este persoana imputernicita de operator sa prelucreze date personale. Cu alte cuvinte, daca brokerul salveaza datele personale ale unui client in softul imobiliar, atunci responsabilitatea pentru integritatea datelor personale cade in sarcina softului, dar numai pe baza unui acord scris in acest sens intre operator (broker) si persoana imputernicita (soft).
Articolul 6 din GDPR Legalitatea prelucrării
(a) Prelucrarea este legală numai dacă și în măsura în care se aplică cel puțin una dintre următoarele condiții:
(f) prelucrarea este necesară în scopul intereselor legitime urmărite de operator sau de o parte terță ….
Asta inseamna ca toate demersurile intreprinse de broker pentru clientii sai si implicit prelucrarea datelor personale, chiar inaintea semnarii unui contract, sunt considerate legale, fara a fi necesar un acord explicit din partea clientului in acest sens. Mai mult decat atat, pentru indeplinirea obligatiilor legale cu privire la semnarea contractelor de prestari servicii si facturarea serviciilor (Codul Civil si Codul Fiscal), suntem obligati sa prelucram date cu caracter personal.
Deci prelucrarea datelor personale ale clientilor nostri nu are nevoie de consimtamant si nu are la baza consimtamantul clientilor, ci interesul legitim si obligatie legala. Totusi, asta nu inseamna ca nu suntem responsabili de prelucrarea datelor. Mai mult decat atat, este foarte important ce se intampla cu datele clientilor, cine si in ce scop le prelucreaza, pentru a nu incalca drepturile personei vizate.
Articolul 12 Operatorul ia măsuri adecvate pentru a furniza persoanei vizate orice informații legate de datele personale si referitoare la prelucrare, într-o formă concisă, transparentă, inteligibilă și ușor accesibilă, utilizând un limbaj clar și simplu, în special pentru orice informații adresate în mod specific unui copil. Informațiile se furnizează în scris sau prin alte mijloace, inclusiv, atunci când este oportun, în format electronic.
Informare și acces la date cu caracter personal
Articolul 13 Informații care se furnizează în cazul în care datele cu caracter personal sunt colectate de la persoana vizată (1) În cazul în care datele cu caracter personal referitoare la o persoană vizată sunt colectate de la aceasta, operatorul, în momentul obținerii acestor date cu caracter personal, furnizează persoanei vizate toate informațiile următoare:
In plus față de informațiile menționate la alineatul (1), în momentul în care datele cu caracter personal sunt obținute, operatorul furnizează persoanei vizate următoarele informații suplimentare necesare pentru a asigura o prelucrare echitabilă și transparentă:
Articolul 15 Dreptul de acces al persoanei vizate
(a) scopurile prelucrării; (b) categoriile de date cu caracter personal vizate; (c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale; (d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă; (e) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării; (f) dreptul de a depune o plângere în fața unei autorități de supraveghere; (g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
Pentru a putea pune in aplicare art.12-15, brokerul trebuie sa aiba la dispozitie functii avansate de aplicare a GDPR in softul de gestiune imobiliara. Atentie, exista un termen de 30 de zile pentru a raspunde unei solicitari din partea unui persoane vizate, deci nu va panicati deocamdata!
Articolul 24 Responsabilitatea operatorului
Deci responsabilitatea juridica cade in sarcina brokerului.
Articolul 28 Persoana împuternicită de operator
(3) Prelucrarea de către o persoană împuternicită de un operator este reglementată printr-un contract …
Intre broker si softul imobiliar (persoana imputernicita) trebuie sa existe un acord scris/contract.
DPO – responsabilul cu protectia datelor nu este obligatoriu decat pentru institutii publice sau entitati care prelucreaza la scara larga date cu caracter personal. Asta inseamna ca nici brokerul si nici imputernicitul nu este obligat sa angajeze un DPO daca nu se incadreaza in categoriile de mai sus.
GDPR este un set de masuri pe care noi toti trebuie sa le intreprindem pentru a proteja drepturile clientilor nostri cu privire la datele cu caracter personal. Nu trebuie sa ne speriem, nu trebuie sa exageram, cu siguranta la inceput vor fi foarte multe neintelegeri si interpretari eronate, dar pe parcurs lucrurile vor intra pe un fagas normal si toata lumea va sti cum sa aplice GDPR.

References: Articolul 6

Articolul 12

Articolul 13

Articolul 15

Articolul 24

Articolul 28