Pośrednik nieruchomości pracuje na danych osobowych niemal cały czas. Dane właściciela lokalu, potencjalnego kupującego, najemcy, pełnomocnika, osoby do kontaktu, czasem dane z księgi wieczystej, dokumentów tożsamości albo korespondencji. To nie jest dodatek do usługi. To codzienna infrastruktura pracy, trochę jak kalendarz prezentacji i telefon, który dzwoni wtedy, gdy człowiek właśnie próbuje spokojnie wypić kawę. RODO nie powinno paraliżować tej pracy, ale powinno ją porządkować.
Najczęstszy błąd polega na zbieraniu danych szerzej, niż jest to potrzebne. Pośrednik powinien wiedzieć, kogo reprezentuje, z kim zawiera umowę, komu prezentuje nieruchomość i jak się z tą osobą skontaktować. Nie oznacza to jednak, że każda rozmowa musi kończyć się tworzeniem małego archiwum życia prywatnego klienta. Zasada minimalizacji danych jest tu bardzo praktyczna: zbieramy to, co rzeczywiście jest potrzebne do konkretnego celu.
Cele przetwarzania danych
W dokumentacji warto rozróżnić cele przetwarzania. Inaczej wygląda obsługa umowy pośrednictwa, inaczej korespondencja z osobą zainteresowaną ofertą, inaczej wykonanie obowiązków podatkowych, a jeszcze inaczej marketing własnych usług. Mieszanie tych celów w jednym zdaniu może wydawać się wygodne, ale potem utrudnia wyjaśnienie, dlaczego dane są przechowywane i przez jaki czas.
Dobrze przygotowana klauzula informacyjna powinna jasno wskazywać administratora danych, cele, podstawy prawne, okres przechowywania, odbiorców danych i prawa osób, których dane dotyczą. Nie musi brzmieć jak zaklęcie z instrukcji do kserokopiarki. Powinna być czytelna dla człowieka, który chce sprzedać mieszkanie, wynająć lokal albo po prostu umówić się na prezentację.
Dokumenty, zgody i umowy powierzenia
Nie każda czynność wymaga zgody. Wiele danych pośrednik przetwarza dlatego, że wykonuje umowę, podejmuje działania przed jej zawarciem albo realizuje obowiązki prawne. Zgoda bywa potrzebna, ale nie powinna być używana jako uniwersalna taśma klejąca do wszystkiego. Jeżeli podstawą przetwarzania jest umowa, to właśnie umowa powinna być dobrze opisana. Jeżeli podstawą jest uzasadniony interes, trzeba umieć go nazwać.
Warto też sprawdzić, komu dane są przekazywane. System CRM, hosting poczty, narzędzia do podpisu elektronicznego, księgowość, fotograf nieruchomości albo współpracujący agent mogą oznaczać potrzebę uporządkowania relacji i, w części przypadków, zawarcia umowy powierzenia. Brak takiego dokumentu zwykle nie przeszkadza w spokojny poniedziałek, ale w czasie kontroli poniedziałek potrafi szybko zmienić charakter.
Bezpieczeństwo i okresy przechowywania
Pośrednik powinien ustalić, jak długo przechowuje dane klientów i osób zainteresowanych ofertami. Dane z umowy pośrednictwa mogą być potrzebne dłużej niż luźne zapytanie o mieszkanie. Dokumentacja powinna odróżniać te sytuacje. Warto też opisać, kto ma dostęp do danych, jak zabezpieczane są dokumenty i co dzieje się po zakończeniu współpracy.
Przy korzystaniu z dokumentacji RODO dla pośrednika nieruchomości dobrze potraktować ją jak mapę procesów, a nie ozdobny segregator. RODO w praktyce ma mniej wspólnego z papierologią dla samej papierologii, a więcej z pytaniem: jakie dane mamy, po co je mamy i czy umiemy to spokojnie wytłumaczyć.
Prezentacja nieruchomości a dane oglądających
Osobny temat to dane osób, które dopiero oglądają nieruchomość. Pośrednik może potrzebować imienia, nazwiska, numeru telefonu, adresu e-mail albo informacji pozwalających umówić prezentację. Nie zawsze jednak potrzebuje od razu skanu dokumentu tożsamości, szczegółowych danych rodzinnych czy informacji finansowych. Warto ustalić wewnętrzny standard: jakie dane zbieramy na etapie zapytania, jakie przy prezentacji, a jakie dopiero wtedy, gdy strony realnie zmierzają do zawarcia umowy.
Przy prezentacjach przydaje się też porządek komunikacyjny. Jeżeli pośrednik zapisuje dane osób zainteresowanych lokalem, powinien wiedzieć, kiedy i dlaczego może się z nimi kontaktować po prezentacji. Kontakt w sprawie oglądanego mieszkania to co innego niż późniejszy marketing innych ofert. Te granice nie muszą być skomplikowane, ale powinny być świadomie ustawione.
Zdjęcia, monitoring i dokumenty nieruchomości
W obrocie nieruchomościami pojawiają się także zdjęcia, nagrania, rzuty lokali, dokumenty z ksiąg wieczystych, zaświadczenia i informacje o właścicielach. Część z nich może zawierać dane osobowe albo informacje wrażliwe z punktu widzenia prywatności. Przed publikacją oferty warto sprawdzić, czy na zdjęciach nie widać dokumentów, zdjęć rodzinnych, numerów korespondencji albo innych danych, które przypadkiem weszły w kadr.
RODO w pośrednictwie nie polega na tym, żeby utrudnić sprzedaż lub najem. Chodzi raczej o to, aby dane nie krążyły po biurze, telefonach i skrzynkach pocztowych bez zasad. Dobrze przygotowany proces jest cichy: nie robi wrażenia, dopóki nie okaże się, że właśnie dzięki niemu wiadomo, kto, gdzie i na jakiej podstawie ma dostęp do dokumentów klienta.
Tekst ma charakter informacyjny i nie zastępuje porady prawnej udzielonej po analizie konkretnej umowy, dokumentów oraz sytuacji stron.