LECȚIA DE DREPT. OBLIGAȚIILE GDPR ALE AGENȚIILOR IMOBILIARE – CE PREVEDE LEGEA ȘI CE SE ÎNTÂMPLĂ ÎN PRACTICĂ?
În contextul actual, agențiile imobiliare sunt implicate activ în colectarea și prelucrarea datelor cu caracter personal, atât ale vânzătorilor, cât și ale potențialilor cumpărători. Aceste date includ informații sensibile, precum nume, coduri personale de identificare (CNP), date din actele de identitate, adrese și informații de contact. Datorită acestei activități, agențiile imobiliare îndeplinesc rolul de operatori de date cu caracter personal conform articolelor din Regulamentul Uniunii Europene 2016/679 (GDPR), indiferent de înregistrarea lor formală în acest statut.
Conform reglementărilor GDPR, este esențial ca orice contract de intermediere pentru vânzare pe care agențiile îl încheie cu clienții să conțină clauze clare referitoare la prelucrarea datelor cu caracter personal. Dacă un astfel de contract nu include aceste clauze sau nu are un document de informare anexat, agenția poate fi considerată neconformă față de obligația de a informa persoanele vizate în momentul colectării datelor. Acest lucru implică, de asemenea, necesitatea unei baze legale pentru procesarea datelor, fie că este vorba de consimțământ, executarea contractului sau interesul legitim.
GDPR specifică faptul că persoanele vândute sau cumpărătorii trebuie să fie informați în momentul în care datele lor sunt colectate, nu după această etapă, și cu atât mai puțin doar în caz că întreabă. Un contract de intermediere care include astfel de clauze, sau un formular anexat, servește drept dovadă a faptului că agenția a respectat cerințele de informare.
În absența acestei formalități, agenția imobiliară nu poate dovedi conformitatea, chiar dacă nu a utilizat datele în mod abuziv. De asemenea, clauza sau formularul anexat trebuie să identifice și baza legală a prelucrării; fără această identificare, prelucrarea datelor este considerată, în principiu, ilegală conform regulamentului GDPR.
Agenții imobiliarele trebuie să fie conștiente de faptul că Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) are prerogativa de a aplica sancțiuni, care în cazul operatorilor mici pot varia de la avertismente până la amenzi care pot atinge 10.000.000 EUR sau 2% din cifra de afaceri anuală globală. O investigație poate fi inițiată chiar la sesizarea unui singur client nemulțumit, cum ar fi un cumpărător care, după ce a decis să nu mai cumpere, primește în continuare apeluri din partea agenției.
Fără documentația corespunzătoare conform GDPR, agenția nu se bucură de nicio apărare în fața plângerilor. În concluzie, clauza referitoare la GDPR din contractul cu clienții nu este o simplă formalitate birocratică, ci singura probă care atestă că agenția a îndeplinit obligațiile legale de informare față de fiecare persoană ale cărei date le-a colectat.
Avocat Maria Cristina Lețu, doctor în Drept
