Privacy e dati dei condòmini: il ruolo del responsabile del trattamento

Il condominio tratta ogni giorno dati personali: nomi e indirizzi dei condòmini, codici fiscali, dati di pagamento, eventualmente immagini di videosorveglianza. Il Regolamento europeo 2016/679 (GDPR) si applica anche a questa realtà, spesso sottovalutata. Capire chi fa cosa — titolare, responsabile, incaricato — è il primo passo per evitare sanzioni e gestire i dati in modo corretto.

Il condominio come titolare del trattamento

Secondo il GDPR, il titolare del trattamento è il soggetto che determina le finalità e i mezzi del trattamento dei dati personali. Nel condominio, il titolare è il condominio stesso in quanto ente di fatto, rappresentato dall'amministratore.

L'amministratore non è il titolare: è l'organo che agisce per conto del condominio, sulla base del mandato ricevuto dall'assemblea. Questa distinzione non è formale: ha conseguenze concrete su chi risponde in caso di violazione e su come vanno redatti i documenti privacy.

Il responsabile del trattamento: quando si nomina

Il responsabile del trattamento (art. 28 GDPR) è un soggetto esterno al titolare — un fornitore, un professionista, una società — che tratta dati per conto del titolare. La nomina avviene tramite un accordo scritto chiamato DPA (Data Processing Agreement).

Nel contesto condominiale, i soggetti che tipicamente vanno nominati responsabili del trattamento includono:

• il fornitore del gestionale condominiale, se il software è in cloud e i dati vengono elaborati sui server del fornitore
• il commercialista o il consulente fiscale che gestisce gli adempimenti tributari del condominio
• eventuali società di recupero crediti incaricate di gestire le posizioni morosi

L'amministratore, invece, non è un responsabile del trattamento: è il rappresentante del titolare e agisce in nome e per conto del condominio. È però opportuno che il mandato contenga clausole chiare sulla gestione dei dati personali.

Quali dati tratta il condominio

L'insieme dei dati trattati dall'amministratore per conto del condominio è più ampio di quanto sembri:

• Dati anagrafici e fiscali dei condòmini e dei conduttori: nome, cognome, codice fiscale, residenza, recapiti
• Dati di pagamento: estratti conto, movimenti bancari, addebiti SDD, posizioni debitorie
• Dati relativi alla morosità: solleciti inviati, decreti ingiuntivi, segnalazioni a procedure esecutive
• Dati contabili: riparti, millesimi, spese attribuite a singole unità
• Immagini di videosorveglianza: se il condominio ha un impianto di TVCC, le riprese costituiscono dati personali soggetti a regole specifiche (conservazione massima 24 ore salvo esigenze documentate, informativa visibile all'ingresso)
• Dati sanitari o giudiziari: in casi specifici, come la richiesta di agevolazioni per disabili o la segnalazione di condannati

I dati sanitari e giudiziari sono categorie particolari di dati che richiedono una base giuridica specifica e misure di sicurezza rafforzate.

Gli obblighi principali dell'amministratore

Registro dei trattamenti

Il condominio con più di 250 condòmini è tenuto a redigere un registro delle attività di trattamento (art. 30 GDPR). Al di sotto di questa soglia il registro non è obbligatorio per legge, ma rimane uno strumento utile per dimostrare la conformità in caso di controlli. Molti studi di amministrazione lo predispongono comunque, indipendentemente dalla dimensione del condominio.

Informativa ai condòmini

Ogni condòmino ha diritto a ricevere un'informativa chiara su quali dati vengono raccolti, per quali finalità, per quanto tempo vengono conservati e a chi vengono comunicati. L'informativa può essere consegnata al momento dell'assemblea, allegata al regolamento condominiale o trasmessa via email. Va aggiornata ogni volta che cambiano le finalità o i soggetti che trattano i dati.

Conservazione e cancellazione

I dati dei condòmini non possono essere conservati a tempo indefinito. La regola generale è che vanno tenuti per il tempo strettamente necessario alle finalità per cui sono stati raccolti, più il periodo necessario per adempiere agli obblighi fiscali e legali (di norma dieci anni per i documenti contabili, come previsto dall'art. 2220 c.c.).

Al termine del mandato, l'amministratore uscente deve restituire o distruggere in modo sicuro i dati personali dei condòmini che non è più legittimato a detenere, salvo quelli necessari per eventuali contestazioni pendenti.

Sicurezza dei dati

Il GDPR impone misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdite o distruzioni accidentali. In pratica questo significa:

• accesso al gestionale condominiale protetto da credenziali individuali, non condivise
• backup regolari con verifica del ripristino
• comunicazione dei dati ai condòmini attraverso canali sicuri (non, ad esempio, esposizione di tabelle con i dati di tutti in bacheca condominiale)
• segnalazione al Garante Privacy di eventuali violazioni (data breach) entro 72 ore dalla scoperta

Il gestionale come strumento di conformità

Un software gestionale condominiale in cloud, come Lemon, tratta i dati per conto del condominio. Questo significa che il fornitore deve essere nominato responsabile del trattamento e deve fornire garanzie adeguate: data center in Europa, cifratura dei dati, politiche di backup, procedure di risposta agli incidenti.

Verificare questi aspetti prima di scegliere un gestionale non è un dettaglio tecnico: è parte dell'obbligo di accountability che il GDPR pone in capo al titolare del trattamento — il condominio — e che l'amministratore deve saper documentare.

Anche la contabilità condominiale gestita con Danea Domustudio rientra in questo perimetro: ogni software che archivia o elabora dati dei condòmini richiede una valutazione della conformità e, dove necessario, un DPA firmato con il fornitore.

In sintesi

La privacy nel condominio non è un adempimento una tantum. È un processo continuo: informative da aggiornare, nomine da rinnovare quando cambiano i fornitori, dati da cancellare quando non servono più. L'amministratore che conosce questi obblighi — e li documenta — protegge se stesso e il condominio da sanzioni che possono essere significative.

Questo articolo ha finalità informative e non sostituisce la consulenza di un professionista abilitato in materia di protezione dei dati personali.

---

Se vuoi capire come organizzare la gestione dei dati del tuo studio di amministrazione in modo conforme e sostenibile, parliamone.

Prenota una call di 15 minuti