Малко бизнеси обработват толкова чувствителни лични данни, колкото агенциите за недвижими имоти. Имена, ЕГН, адреси, телефони, финансова информация, копия от лични карти и нотариални актове — всичко това минава през ръцете на брокера при всяка сделка. Именно затова GDPR не е формалност за имотния бранш, а реален риск, ако се пренебрегне. Това практическо ръководство обяснява какви са задълженията по GDPR за агенции за недвижими имоти и как да сте в съответствие, без да превръщате бизнеса си в юридическа кантора.
Уговорка: този материал е информационен, а не правен съвет. За конкретни казуси и вътрешни правила се консултирайте с юрист или специалист по защита на данните.
Вашата агенция е администратор на лични данни
Първото, което трябва да приемете: по смисъла на GDPR (Регламент (ЕС) 2016/679) и българския Закон за защита на личните данни, вашата агенция е администратор на лични данни. Вие определяте защо и как се обработват данните на клиентите — а това носи конкретни задължения и отговорност. Надзорният орган у нас е Комисията за защита на личните данни (КЗЛД).
Обработвате широк набор от данни: идентификационни (име, ЕГН, адрес), контактни (телефон, имейл), финансови (бюджет, доходи при кредит), документи за самоличност и за собственост. Част от тях са особено чувствителни — ЕГН например изисква специално внимание.
На какво основание обработвате данни
Един от най-честите митове е, че за всичко е нужно „съгласие". Всъщност GDPR предвижда няколко законови основания и съгласието е само едно от тях — при това не винаги най-подходящото. За агенция най-често приложими са:
Изпълнение на договор. Когато сте сключили посреднически договор, обработвате данните на клиента, за да го изпълните — организирате огледи, преговори, документи. За тези цели не е нужно да искате съгласие на всеки оглед или на всеки етап — основанието е самият договор. Това е важно облекчение, което мнозина не използват.
Законово задължение. Част от обработката е наложена от закона — например изискванията по Закона за мерките срещу изпирането на пари (ЗМИП), който задължава агенциите да идентифицират клиентите и да съхраняват документация.
Легитимен интерес. В определени случаи (например директен маркетинг към съществуващи клиенти при спазени условия) основанието може да е легитимният интерес — но той изисква балансиране спрямо правата на лицето.
Съгласие. Нужно е там, където няма друго основание — типично при маркетинг към хора, с които нямате договорни отношения. Съгласието трябва да е свободно, конкретно, информирано и оттегляемо.
Практическото правило: преди да обработите данни, определете на кое основание. Ако е договор или закон — не искайте излишно съгласие. Ако е маркетинг към непознати — искайте.