Спустя почти двадцать лет после публикации положения от 18 мая 2006 года, с которым гарант для защиты личных данных рассматривался с обработкой личных данных, выполненных в контексте администрирования кондоминиумов, и более чем за десять лет с момента последующего Vademecum от 10 октября 2013 года, апрель прошлого года вмешался на эту тему, подготовка конкретного документа, который в настоящее время подчиняется общенациональной консультации.
Это, прежде всего, с учетом необходимости предоставления новых признаков, чтобы обеспечить, чтобы обработки, проведенные в этой области, выполняются в соответствии с текущей регулирующей рамки, представленной Регламентом ЕС 2016/679 (далее »GDPR“) И по законодательному указу 196/2003, как изменено законодательным указом 101/2018 (далее”Конфиденциальность кода«) Поэтому мы вступаем в достоинства документа, анализируя основные элементы.
Владелец обработки данных: кондоминиум, администратор и кондоминиумы
Как известно, в соответствии с искусством. 4, пар. 1, н. 7 GDPR, Контроллер данных Это «естественное или юридическое лицо, государственный орган, обслуживание или другой орган, который, индивидуально или вместе с другими, определяет цели и средства обработки личных данных». В комплексной реальности кондоминиума и в зависимости от конкретного случая, в котором настроена обработка персональных данных, адресный документ Организации гаранта предусматривает, что роль владельца может быть выполнена не только кондоминиумом, но и администратором и даже кондоминиумом.
В частности, кондоминиум действует как контроллер данных в контексте лечения, направленных на Управление коллективными потребностями сообщества кондоминиумовПолем Это также с учетом того факта, что Гражданский кодекс и юриспруденция определяют его как орган, который действует в соответствии с юридическими условиями и чья воля формируется путем предоставления процессов.
L ‘администраторс другой стороны, можно считать владельцем, если он выполняет процедуры, для которых это тот же закон, чтобы приписать полную автономиюПолем К ним относятся: i) удержание обязательных регистров, ii) эффективность продромальной деятельности для соблюдения собрания, iii) принятие мер, принятых независимо для поддержания общего и для обычного обслуживания, iv) правильного сохранения документации, а также v) составления бюджетов.
Будьте осторожны, однако, что если это действует с i силы что они были приписывается регулированием кондоминиума или сборкойпроцессы получения личных данных будут проводиться администратором, который больше не является владельцем, но которые Процессор данных В соответствии с искусством. 28 GDPR. Среди них: i) Управление веб -сайтом кондоминиумов, ii) поручение компании управления системой наблюдения за видео и iii) присуждение внешнему профессионалу.
Для всех действий “Дополнительный мандат“Администратор, с другой стороны, может быть квалифицирован, который автономный владелецПолем
Наконец, даже люди кондоминиумы Они могут играть роль контроллеров данных: когда? Как часть тех лечение проводится на основе один из них Автономное решениеТакая, как установка камер в их домах или публикация, по своей собственной инициативе, в Компании Бюллетени документов, содержащих личную информацию.
В свете разнообразия вышеупомянутых случаев ясно, что нет точного правила для идентификации владельца обработки, проведенных в кондоминиуме. Поэтому необходимо будет оценить отдельный случай и следовать критерию CD. «Функциональная логика» (согласно которой владелец – тот, кто решает и выполняет лечение) для правильной идентификации контроллера данных.
Идентификация правильных юридических баз
Существует несколько условий законности, которые можно найти в основе обработки персональных данных, выполненных в контексте деятельности кондоминиума. В связи с этим адресный документ предусматривает, что:
- выполнение юридическое обязательство (ст. 6, пар. 1, буква C) GDPR) может использоваться, например, в случае тех обработок, полученных от обязательства администратора, вернуть документацию о кондоминиуме в конце мандата;
- L ‘исполнение договора (ст. 6, пар. 1, Lett. B) GDPR) может быть действительной юридической базой для обработки данных поставщиков (чистящие компании, компании по обслуживанию и т. Д.) В рамках регистрации и управления соответствующими договорными отношениями;
- стремление к законный интерес (Art. 6, par. 1, буква F) GDPR) может представлять собой правильную правовую базу для тех, кто получает, например, из установки системы видео наблюдения в частях кондоминиума, распространенных перед лицом решения об собрании.
Также согласие (ст. 6, пар. 1, буква а) GDPR) находит свое выражение в отношении тех методов лечения, которые не находят предпосылкой на других юридических основаниях; Подумайте, например, из тех «индивидуальных» методов лечения, таких как регистрация кондоминиумов.
После того, как анализ исчерпана в отношении важности выявления правильной правовой основы для обеспечения соответствия принципу законности, рекомендуется гарант, чтобы обработка данных также была принята с учетом дополнительных принципов, санкционированных GDPR; В частности, в соответствии с принципом правильности, прозрачности, ограничения целей, минимизации и точности данных, ограничения сохранения, целостности и конфиденциальности.
Дальнейшие обязательства
В дополнение к подготовке и доставкеинформация и к определению связей с конфиденциальностью с i Внешние предметы редакция интерьер К реальности кондоминиума, что данные обрабатывают данные от имени владельца, соблюдение законодательства о защите личных данных должно быть гарантировано в результате реализации дальнейших обязательств. Именно так:
- в случае публикация документов В доске объявлений о кондоминиуме, также доступной для третьих лиц – необходимо, чтобы они не содержали личных данных кондоминиумов;
- Если администратор дает свое задание, все документация при его владении и относительно кондоминиума и отдельных кондоминиумов должны быть возвращатьсячтобы прекратить лечение, которое больше не найдет подходящей основой;
- правильное управление запросами Осуществление прав кондоминиумамиПолем Последние, как заинтересованные стороны, имеют полное право: i) знать, есть ли личные данные, касающиеся их, и запросить копию в понятном формате администратору (внимание, которые данные, относящиеся к заинтересованной стороне, могут быть переданы, а не сообществу); ii) знать информацию, касающуюся управления кондоминиумом; iii) сделать его обновлением, исправить или интегрировать их данные и запросить его преобразование в анонимную форму, блокировку или отмену, если они обрабатываются в нарушение закона, iv), по законным причинам, обработке их данных и, в случае неповметки, подайте жалобу гарантированию или обращению в Судебный орган.
Кондоминиум видео наблюдение
В адресном документе гарантийный орган уделяет особое внимание теме наблюдения за видео кондоминиума, на которую целый абзац посвящен целью рассечения его последствий с точки зрения защиты личных данных.
Без ущерба, которые приступили к установке системы видео наблюдения в общих местах кондоминиума, конкретное разрешение сборки, одобренное рядом голосов, таких как представляющие большинство из тех, кто вмешивается, и, по крайней мере, половина стоимости здания, требуется, крайне важно, чтобы в рамках вышеупомянутого решения они также идентифицированы: требуется: также идентифицировано: идентифицированы: как минимум идентифицированы:
- Цели и методы обработки личных данных,
- Время сохранения изображений
- Внутренние и/или внешние субъекты, уполномоченные просмотреть изображения.
Таким образом, гарант напоминает, что установка камер должна выполняться только перед лицом правильного баланс Среди потребностей в безопасности кондоминиума, с одной стороны, и защиты конфиденциальности кондоминиумов с другой.
В рамках обработки, проведенных через систему наблюдения за видео, как уже указано выше, поэтому кондоминиум будет принять его право собственности и необходимо использовать для выполнения всех обязательств, предусмотренных текущим законодательство Минимальная информация и идентификация периода сохранения изображений, которые не могут превышать 72 часа.
Различная речь, однако, если установка системы Видеоблюдание осуществляется одним кондоминиумом для исключительно личных целейПолем В этом случае орган гаранта указывает, что законодательство относительно защиты личных данных не применяется, при условии, что) визуальный уголок съемки ограничен исключительно пространствами его актуальности и ii) не настраивают гипотезы о передаче изображений третьим сторонам или распространению.
Цифровой кондоминиум
Организация гаранта закрывает свой документ, анализируя обработку данных, полученную из использования Новые технологиинапример, использование приложений или порталов для управления деятельностью кондоминиумов. Также в этом случае, хотя использование этих облегченных систем значительно значительно ряд обязательств, орган по гаранту обращает внимание на важность выбора «продуктов», способных гарантировать безопасность личных данных в соответствии с искусством. 32 GDPR.
Поэтому важно, чтобы контроллер данных полагался на высокоспециализированные компании и способствовал предоставлять системы, которые обеспечивают соблюдение принципов конфиденциальности (прежде всего, конфиденциальности по проектированию и по умолчанию) и оснащены адекватными мерами безопасности, направленными на предотвращение возникновения нарушений.
#Конфиденциальность #кондоминиуме #вот #все #правила #которым #нужно #следовать
По теме
