Obligațiile GDPR ale agențiilor imobiliare — ce prevede legea și ce se întâmplă în practică?

Prin natura activității desfășurate, agențiile imobiliare colectează și prelucrează date cu caracter personal atât ale vânzătorilor, cât și ale potențialilor cumpărători — nume, CNP, date din actul de identitate, adresă, date de contact.

Prin urmare, societățile imobiliare au calitatea de operatori de date cu caracter personal în sensul art. 4 alin. (7) din Regulamentul (UE) 2016/679 (GDPR), indiferent dacă s-au înregistrat sau nu în această calitate.

Dacă contractul de intermediere pentru vânzare pe care agențiile imobiliare îl încheie cu clienții nu conține nicio clauză privind prelucrarea datelor cu caracter personal și nu există un document de informare anexat, aceasta reprezintă o neconformitate față de obligația de informare a persoanelor vizate la momentul colectării datelor cu caracter personal, necesitatea existenței unei baze legale pentru prelucrare (consimțământ, executarea contractului, interes legitim etc.) și principiile legalității, transparenței și limitării scopului.

GDPR cere ca persoana vizată (vânzător și/sau cumpărător) să fie informată în momentul colectării datelor cu caracter personal — nu după, nu dacă întreabă.

Contractul de intermediere pentru vânzare care să cuprindă clauză privind prelucrarea datelor cu caracter personal sau formularul anexă este dovada că această informare a avut loc.

Obligațiile GDPR ale agențiilor imobiliare — ce prevede legea și ce se întâmplă în practică?

În lipsa acestei formalități, agenția imobiliară nu poate demonstra conformitatea, chiar dacă, în practică, nu a folosit datele în niciun mod abuziv.

În plus, clauza sau formularul trebuie să stabilească și baza legală a prelucrării — fără o bază legală identificată explicit, orice prelucrare este, în principiu, ilegală conform GDPR.

Sancțiunile aplicabile de către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) pot ajunge, în cazul operatorilor de dimensiuni mici, la avertisment sau amenzi de până la 10.000.000 EUR sau 2% din cifra de afaceri anuală globală.

O investigație poate fi declanșată inclusiv la sesizarea unui singur client nemulțumit — de exemplu, un cumpărător care nu a mai vrut să cumpere și care primește în continuare apeluri de la agenție.

Fără documentație GDPR, agenția nu are nicio apărare.

Pe scurt, clauza GDPR în contract nu este o formalitate birocratică — este singura dovadă că agenția și-a îndeplinit obligația legală de informare față de fiecare persoană ale cărei date le-a colectat.

Av. Dr. Cristina Lețu – https://www.cristinaletu.ro/