Introduzione
Quando il Garante per la protezione dei dati personali richiede informazioni, non rispondere non è mai una buona idea. Anche l’assenza di riscontro, infatti, può trasformarsi in una violazione autonoma della normativa privacy. Un amministratore di condominio lo ha imparato a proprie spese, ricevendo una sanzione non tanto per un trattamento illecito accertato, quanto per la totale mancanza di collaborazione con l’Autorità.
Cosa è successo
Nel corso di un’istruttoria, il Garante ha richiesto all’amministratore chiarimenti e documentazione relativi ai trattamenti di dati personali svolti in ambito condominiale. In particolare, sono stati chiesti elementi utili a verificare la corretta gestione delle informazioni dei condomini e il rispetto degli obblighi previsti dal GDPR. Le richieste, tuttavia, sono rimaste senza risposta, nonostante i solleciti inviati dall’Autorità.
Perché è una violazione
Il GDPR impone ai titolari del trattamento un preciso obbligo di cooperazione con l’Autorità di controllo. Rispondere alle richieste del Garante non è una facoltà, ma un dovere. L’inerzia, l’assenza di riscontro e la mancata trasmissione della documentazione richiesta costituiscono di per sé una violazione, indipendentemente dall’esistenza di ulteriori irregolarità.
Perché il Garante ha sanzionato
La mancata collaborazione:
- ostacola le attività di vigilanza dell’Autorità
- impedisce di verificare la liceità dei trattamenti effettuati
- dimostra una gestione non strutturata e poco consapevole dei dati personali
Per il Garante, questo comportamento è sintomo di una carenza organizzativa e di controllo incompatibile con il ruolo di titolare del trattamento.
Cosa devono imparare gli amministratori
Essere amministratori di condominio significa assumere anche responsabilità in materia di protezione dei dati personali. In particolare:
- la documentazione privacy deve essere sempre disponibile e aggiornata
- le richieste dell’Autorità vanno gestite con tempestività e precisione
- il silenzio non rappresenta mai una strategia difensiva efficace
Come si poteva evitare con DATI360
Una piattaforma di compliance come DATI360 consente all’amministratore di:
- archiviare in modo ordinato tutta la documentazione privacy
- recuperare rapidamente registri, informative e nomine
- rispondere alle richieste del Garante in maniera strutturata e coerente
- dimostrare concretamente l’accountability richiesta dal GDPR
Conclusione
Essere pronti a rispondere non significa essere colpevoli. Al contrario, significa dimostrare professionalità, organizzazione e consapevolezza del proprio ruolo. Nel contesto condominiale, la gestione corretta della privacy non è un adempimento formale, ma parte integrante di una buona amministrazione.
https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/3927808
