Il principio di accountability, introdotto dall’art. 5, par. 2 del Regolamento (UE) 2016/679 (General Data Protection Regulation – GDPR), rappresenta un cardine fondamentale per garantire la conformità normativa e la trasparenza nel trattamento dei dati personali all’interno della gestione condominiale. Esso impone al titolare del trattamento l’obbligo non solo di rispettare le disposizioni vigenti in materia di protezione dei dati, ma anche di essere in grado di dimostrare in ogni momento l’adozione di misure tecniche e organizzative adeguate per assicurare tale conformità.
In ambito condominiale, la figura del titolare può coincidere con il condominio in senso collettivo, rappresentato legalmente dall’amministratore, oppure con quest’ultimo in via autonoma, a seconda delle circostanze specifiche. Il principio di accountability implica, pertanto, una responsabilizzazione sostanziale e documentale del titolare, chiamato a integrare sin dalle fasi progettuali del trattamento (c.d. privacy by design) tutte le misure necessarie per la tutela dei diritti e delle libertà fondamentali degli interessati.
Questo approccio proattivo comporta che ogni operazione di trattamento – come, ad esempio, l’implementazione di sistemi di videosorveglianza nelle parti comuni – debba essere oggetto di preventiva valutazione di liceità, proporzionalità e necessità, e accompagnata da idonea documentazione che attesti l’esistenza delle condizioni di legittimità previste dagli artt. 6 ss. del GDPR.
Rendicontazione e responsabilità documentale nel contesto condominiale
Una delle manifestazioni più concrete del principio di accountability è rappresentata dall’obbligo di rendicontazione (c.d. record keeping), ossia dalla capacità del titolare di fornire evidenza tangibile delle scelte adottate in materia di trattamento. In ambito condominiale, tale esigenza assume un rilievo peculiare alla luce della disciplina civilistica contenuta nell’art. 1130, comma 7, c.c., che prevede la redazione del verbale assembleare quale strumento formale per documentare le deliberazioni condominiali.
Il verbale dell’assemblea costituisce, in tal senso, la sede idonea per formalizzare decisioni relative alla protezione dei dati, inclusi i trattamenti più delicati come la raccolta e conservazione di immagini tramite impianti di videosorveglianza. La corretta verbalizzazione delle determinazioni assunte diventa condizione essenziale per attestare l’effettiva adozione di misure conformi, esonerando così l’ente condominiale da potenziali responsabilità.
Quando invece è l’amministratore ad adottare iniziative autonome, occorre distinguere tra le ipotesi in cui egli agisce come titolare del trattamento (ad esempio, per obblighi imposti dalla legge) e quelle in cui riveste il ruolo di responsabile del trattamento ai sensi dell’art. 28 del GDPR, operando su incarico specifico dell’assemblea. Tale distinzione ha implicazioni rilevanti sul piano della responsabilità giuridica e dei flussi documentali da predisporre, determinando altresì la necessità di stipulare appositi atti di nomina e accordi contrattuali.
Analisi del rischio e misure di garanzia nel trattamento dei dati personali condominiali
Conformemente agli artt. 24 e 32 del GDPR, il titolare è tenuto a effettuare una valutazione preventiva dei rischi connessi al trattamento, al fine di adottare le misure adeguate a prevenire eventuali effetti negativi sui diritti e sulle libertà degli interessati. In ambito condominiale, tale valutazione assume particolare complessità per la natura collettiva e articolata dei soggetti coinvolti, la pluralità delle finalità perseguite (gestione amministrativa, sicurezza, comunicazioni) e la presenza di spazi comuni.
È necessario, pertanto, implementare misure di sicurezza tecniche e organizzative calibrate sul contesto specifico, quali policy interne, limitazioni di accesso, tempistiche definite per la conservazione dei dati, modalità di informazione agli interessati e criteri di minimizzazione. Qualora il trattamento sia fondato sul legittimo interesse del condominio (art. 6, par. 1, lett. f), risulta indispensabile procedere a una valutazione documentata del bilanciamento degli interessi, volta a dimostrare la prevalenza delle esigenze del titolare rispetto ai diritti degli interessati, in linea con i criteri stabiliti dal Considerando 47 del GDPR.
Obbligo di continuità nella gestione dei dati: rilievi giurisprudenziali
La giurisprudenza civile, richiamata anche dal Garante per la protezione dei dati personali, ha evidenziato come il passaggio di consegne tra amministratori debba avvenire in un quadro di continuità documentale e trasparenza operativa. In particolare, è stato affermato che l’amministratore uscente è giuridicamente tenuto a trasferire al subentrante tutta la documentazione relativa al trattamento dei dati, compresi i registri, le informative, gli atti di nomina e gli eventuali contratti con fornitori esterni.
Questo obbligo discende direttamente dai principi di accountability e di integrità del trattamento (art. 5, par. 1, lett. f del GDPR), al fine di evitare interruzioni nella protezione dei dati e garantire una gestione conforme anche nei momenti critici del cambio di titolarità. La mancata ottemperanza a tale obbligo può configurare una violazione del principio di liceità del trattamento e costituire fonte di responsabilità risarcitoria ai sensi dell’art. 82 del GDPR.
Implicazioni operative per amministratori e condomini nella governance della privacy
Le indicazioni dell’Autorità Garante e la recente giurisprudenza evidenziano la necessità di strutturare la governance del trattamento dei dati condominiali attraverso una precisa attribuzione di ruoli e una rigorosa osservanza delle procedure di compliance. L’amministratore, laddove nominato responsabile del trattamento, deve operare nel rispetto delle istruzioni ricevute dall’assemblea, assicurando l’adempimento degli obblighi di documentazione, informativa e sicurezza.
I condomini, in qualità di interessati, devono essere resi edotti, in modo trasparente e intelligibile, circa le modalità, le finalità e i presupposti giuridici del trattamento dei dati personali che li riguardano. Qualsiasi carenza nell’applicazione del principio di accountability può comportare l’applicazione di sanzioni amministrative pecuniarie da parte del Garante, nonché dare luogo a contenziosi civili per violazione dei diritti degli interessati.
Pertanto, l’adozione di un modello di gestione della privacy strutturato e conforme al GDPR rappresenta una condizione imprescindibile per il corretto funzionamento dell’organizzazione condominiale e per la salvaguardia dei diritti fondamentali degli individui coinvolti.
Scarica il nostro manuale gratuito per essere conforme alla normativa privacy nell’ambito del condominio.
Clicca sul seguente link: https://www.tutelacondomini.it/nuove-linee-guida-privacy-in-condominio/
©Riproduzione riservata
Lascia un commento