Source: http://www.administrator24.info/artykul/id2926,zasady-wynajmowania-lokali-komunalnych
Timestamp: 2019-10-16 15:22:47
Legal References Found: art. 31
 art. 29
 art. 36
 art. 36
 art. 29
 art. 7

Document Content:
Paweł Puch	| Administrator 3/2012 | 06.09.2012
Co dalej ze spółkami komunalnymi? »
Administratorem danych członków wspólnoty mieszkaniowej jest wspólnota i to na niej spoczywają obowiązki wynikające z Ustawy o ochronie danych osobowych. To na wspólnocie ciąży obowiązek opracowania i wdrożenia polityki bezpieczeństwa nawet wówczas gdy tylko zarządca przetwarza te dane – wynika z wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie.
Generalny Inspektor Ochrony Danych Osobowych, decyzją w sprawie przetwarzania danych osobowych przez wspólnotę mieszkaniową, nakazał usunięcie uchybień w procesie przetwarzania danych osobowych poprzez opracowanie i wdrożenie polityki bezpieczeństwa i wyznaczenie administratora bezpieczeństwa informacji.
Członkowie zarządu wspólnoty, poinformowali, iż wspólnota nie przetwarza danych osobowych mieszkańców. Żadne dokumenty wspólnoty i jej mieszkańców nie są i nie były przechowywane w siedzibie wspólnoty. Wobec powyższego, zdaniem wspólnoty, po jej stronie nie wystąpił i nie występuje obowiązek opracowania i wdrożenia polityki bezpieczeństwa, ponieważ jest ona bezprzedmiotowa.
Gdy sprawa trafiła na wokandę Wojewódzki Sąd Administracyjny w Warszawie stwierdził, że każdy ze współwłaścicieli jest obowiązany do współdziałania w zarządzie rzeczą wspólną i ma prawo dostępu do dokumentacji związanej z zarządzaniem nieruchomością.
Współwłaściciele nieruchomości wspólnej dla prawidłowego zarządzania muszą znać dane osobowe pozostałych współwłaścicieli.
Wspólnota mieszkaniowa jest zatem z mocy prawa uprawniona do przetwarzania danych osobowych swoich członków. Administratorem danych członków wspólnoty jest sama wspólnota, gdyż jest ona podmiotem praw i obowiązków. W związku z tym na niej spoczywają obowiązki wynikające z Ustawy o ochronie danych osobowych. Zarząd wspólnoty działa jako jej organ, a zarządca pełni zazwyczaj rolę podmiotu, o którym mowa w art. 31 cytowanej ustawy, a więc podmiotu, któremu administrator danych powierzył ich przetwarzanie. Jednakże jego status uzależniony jest od konstrukcji umowy, którą zawarł ze wspólnotą.
Administrator danych osobowych nie może przenieść swojej odpowiedzialności na zleceniobiorcę, któremu powierzył przetwarzanie części bądź całości swoich zbiorów danych osobowych. Tak więc to wspólnota mieszkaniowa jest z mocy ustawy administratorem danych osobowych, nawet gdy powierzy zadanie przetwarzania danych zarządcy nieruchomości.
W myśl art. 29 ust. 1 Ustawy o własności lokali (UWL), zarząd lub zarządca, któremu zarząd powierzono jest obowiązany prowadzić i aktualizować spis właścicieli lokali i przypadających im udziałów w nieruchomości wspólnej. Wspólnota jak i zarządca, są zobligowani stosować wymagania odnoszące się do zabezpieczenia danych, zgodnie z normami art. 36–39 Ustawy o ochronie danych osobowych, w tym opracowanie i wdrożenie polityki bezpieczeństwa oraz wyznaczenie administratora bezpieczeństwa, o jakim mowa w art. 36 ust. 2 i 3 powołanej ustawy.
Sąd nie podzielił zarzutów wspólnoty mieszkaniowej, że nie stosuje się do niej zapisów Ustawy o ochronie danych osobowych tak jak do osób fizycznych, które przetwarzają dane wyłącznie w celach osobistych lub domowych. Sąd nie podzielił również zarzutu wspólnoty, że spis właścicieli lokali i przypadających im udziałów w nieruchomości wspólnej, o którym mowa w art. 29 UWL, i prowadzony przez wspólnotę w formie papierowego spisu nie stanowi zbioru danych w rozumieniu przepisów o ochronie danych osobowych, bowiem prowadzony przez nią spis nie pozwala na dostęp do danych według żadnego kryterium. Wskazać należy, że nie ma podstaw, aby zakładać, że dane osobowe mają być dostępne według kryteriów osobowych, rozumianych jako zapewniające dostęp do danych identyfikacyjnych gdyż ustawa nie posługuje się takim pojęciem. Przede wszystkim jednak wyróżnienie kategorii „kryterium osobowe” jest zbędne, gdyż każde kryterium, które umożliwia dostęp do danych osobowych czyli informacji dotyczących osób fizycznych jest kryterium osobowym. Ponadto wskazać należy, że Ustawę o ochronie danych osobowych stosuje się nie tylko w przypadku przetwarzania w zbiorach danych, lecz także w zbiorach ewidencyjnych. Tak więc nawet jeżeli dla wspólnoty prowadzona jest dokumentacja papierowa zawierająca dane osobowe członka wspólnoty, to i tak nie można stwierdzić, że wspólnota ta nie prowadzi zbioru danych osobowych w rozumieniu art. 7 pkt 1 powyższej ustawy.
Wyrok Wojewódzkiego Sądu Administracyjnego w Warszawie (sygn. akt II SA/Wa 2136/11)