Ai cerut o vizionare. Răspunsul vine repede: «Trimiteți o poză cu buletinul și vă comunicăm adresa». Proprietarul vrea siguranță, agentul vrea să știe cine intră în locuință, iar solicitantul vrea să vadă apartamentul fără să lase o copie completă a actului într-o conversație. Toate cele trei preocupări pot fi legitime. Fotografia buletinului nu devine însă necesară doar pentru că este ușor de cerut.
Regulamentul general privind protecția datelor nu oferă un răspuns universal de tipul «agențiile pot» sau «agențiile nu pot». El cere ca fiecare prelucrare să aibă un scop determinat, un temei juridic și date limitate la ceea ce este necesar. Cu alte cuvinte, explicația trebuie să înceapă înaintea colecției, nu după ce imaginea a ajuns deja în telefonul cuiva.
Ce problemă încearcă să rezolve solicitarea
O vizionare înseamnă accesul unei persoane necunoscute într-o locuință, uneori încă ocupată. Confirmarea identității, prevenirea incidentelor și organizarea accesului pot constitui interese reale. Dar un interes legitim nu este o formulă magică scrisă în subsolul unui formular. Comisia Europeană explică faptul că organizația trebuie să verifice dacă interesul urmărit nu afectează în mod disproporționat drepturile și libertățile persoanei.
Ghidul Comitetului European pentru Protecția Datelor privind interesul legitim structurează analiza în trei condiții: existența unui interes legitim, necesitatea prelucrării pentru atingerea lui și evaluarea comparativă a intereselor și drepturilor implicate. La etapa necesității intră întrebarea pe care procedurile comode o evită: același scop poate fi atins printr-o metodă mai puțin intruzivă?
Pentru o programare obișnuită, pot exista alternative: confirmarea numelui și a numărului de telefon, verificarea vizuală a actului la întâlnire fără fotografiere, consemnarea unei confirmări minime sau comunicarea adresei exacte mai aproape de ora vizionării. Nu declarăm că una dintre ele este suficientă în orice situație. Arătăm doar de ce «așa procedăm cu toată lumea» nu demonstrează necesitatea unei copii integrale.
O copie completă conține mai mult decât numele
Actul de identitate poate expune fotografia, codul numeric personal, seria, numărul, domiciliul și alte elemente care nu răspund toate aceleiași nevoi. Principiul reducerii la minimum a datelor cere ca informațiile colectate să fie adecvate, relevante și limitate la scop. Dacă scopul declarat este să se știe cine participă la vizionare, operatorul trebuie să poată explica de ce are nevoie de fiecare categorie păstrată, nu doar de identitate în sens general.
Autoritatea română de supraveghere a descris în raportul său anual pentru 2021 un caz diferit de domeniul imobiliar, dar relevant pentru principiu: o prelucrare planificată pentru accesul rezidenților a atras o măsură de respectare a reducerii la minimum a datelor. Nu folosim acel caz pentru a decide automat situația unei vizionări. El arată că utilitatea administrativă și necesitatea juridică nu sunt sinonime.
Mai există și riscul practic. O imagine trimisă într-o aplicație de mesagerie poate ajunge pe mai multe dispozitive, în copii de siguranță sau în conversații redirecționate. GDPR cere și securitate, inclusiv protecție împotriva accesului neautorizat și a pierderii. O procedură care adună copii trebuie să răspundă concret cine are acces, unde sunt stocate și când sunt șterse. «Stau la noi în WhatsApp» nu este o politică de retenție, chiar dacă sună foarte modern.
Întrebările normale înainte să trimiți documentul
Poți cere, în scris și fără ton conflictual, următoarele clarificări:
- Cine este operatorul datelor: agenția, agentul, proprietarul sau mai multe persoane?
- Care este scopul exact și temeiul juridic al prelucrării?
- De ce este necesară copia integrală și dacă poate fi folosită o verificare mai puțin intruzivă?
- Ce date sunt păstrate, cine le poate vedea și cât timp sunt conservate?
- Cui pot fi transmise și ce drepturi poți exercita?
Articolele 13 și 14 din GDPR stabilesc informațiile care trebuie comunicate persoanei, în funcție de modul în care sunt obținute datele. O informare serioasă ar trebui să fie disponibilă înaintea trimiterii documentului și să identifice operatorul, scopurile, temeiurile, destinatarii sau categoriile lor, perioada de stocare și drepturile relevante. Un mesaj care spune doar «suntem GDPR» nu răspunde acestor întrebări.
Nici consimțământul nu repară automat o solicitare excesivă. Dacă accesul la vizionare este condiționat de acceptarea unei prelucrări care nu este necesară, trebuie analizat cât de liberă este alegerea. În plus, o organizație poate folosi alt temei legal decât consimțământul, dar trebuie să îl identifice corect și să îi respecte condițiile. Checkboxul nu este un detergent universal pentru baze de date.
Identificarea la vizionare nu este același lucru cu păstrarea copiei
Să prezinți actul pentru o verificare vizuală și să trimiți o fotografie care rămâne stocată sunt operațiuni diferite. Prima poate confirma identitatea fără a crea neapărat o reproducere permanentă; a doua multiplică datele și prelungește riscul. Dacă ți se spune că documentul va fi doar verificat, întreabă dacă imaginea este totuși salvată, fotografiată sau introdusă într-o bază de date.
La etapa unui contract, situația se poate schimba. Pentru pregătirea și executarea lui ori pentru îndeplinirea unor obligații legale pot deveni necesare informații care nu erau necesare la prima programare. Tocmai de aceea scopurile trebuie separate. Datele cerute pentru semnare nu justifică retroactiv colectarea lor integrală de la fiecare persoană care a vrut doar să vadă un apartament.
Dacă o solicitare rămâne neclară, poți propune o alternativă și poți decide să nu trimiți copia. Dacă ai furnizat deja datele, GDPR îți recunoaște, în condițiile sale, drepturi precum accesul, rectificarea, ștergerea, restricționarea și opoziția; aplicarea exactă depinde de temeiul și situația concretă. Pentru un conflict real sau o suspiciune de încălcare, consultă informarea operatorului și, după caz, Autoritatea Națională de Supraveghere ori un specialist.
Înaintea programării, merită verificat și ce trebuie să confirme agenția despre proprietate. Iar dacă discuția avansează, clarifică cine te reprezintă în tranzacție. O procedură credibilă protejează locuința și datele vizitatorului în același timp. Dacă una dintre ele trebuie sacrificată din reflex, procedura încă nu este terminată.
