Jak na GDPR v bytovém domě?

17. 6. 2025

Ochrana osobních údajů se netýká jen velkých firem a úřadů. Povinnosti podle GDPR (Obecného nařízení o ochraně osobních údajů) musí dodržovat i společenství vlastníků jednotek (SVJ) a bytová družstva. Co všechno to obnáší a na co často zapomínají?

Jaké údaje SVJ zpracovává

Nejčastěji se v bytových domech zpracovávají osobní údaje, jako jsou jména a adresy vlastníků bytů, jejich e-mailové adresy a telefonní čísla, údaje o platbách do fondu oprav a případně také záznamy z domovních kamer, pokud jsou v domě instalovány. Tyto informace slouží hlavně ke správě domu, vybírání plateb, svolávání schůzí a k řešení sousedských sporů.

Kdo odpovídá za dodržování GDPR

Správcem údajů je obvykle samotné SVJ nebo družstvo, nikoliv externí správce budovy. To znamená, že za ochranu údajů odpovídá výbor SVJ nebo představenstvo družstva.

Co by mělo mít každé SVJ v pořádku

• Záznam o činnostech zpracování – povinný dokument, který popisuje, jaké údaje se zpracovávají a proč.
• Smlouvy s dodavateli – např. s účetní firmou nebo správcem kamerového systému. Musí obsahovat doložky o ochraně osobních údajů.
• Informační povinnost – vlastníci i nájemníci mají právo vědět, co se s jejich údaji děje. Informace by měly být jasně dostupné, např. na nástěnce nebo webu.
• Bezpečnost opatření – přístup k údajům by měli mít jen členové výboru a osoby, které je potřebují. Účetní data by neměla ležet nechráněná.

Kamerový systém? Ano, ale s pravidly

Pokud má dům kamery, musí být jasně označen informační cedulí. Kamery nemají snímat víc, než je nutné – např. chodbu nebo vstupní dveře, nikoliv soukromé balkony.

Co když někdo GDPR poruší

Vlastník bytu může podat stížnost na Úřad pro ochranu osobních údajů. Úřad může uložit pokutu i malému SVJ. V praxi se to stává spíše výjimečně, ale stát se to může – typicky při sporu mezi sousedy.

GDPR platí i pro malé bytové domy. Většinu povinností lze splnit jednoduše: mít pořádek v dokumentech, informovat obyvatele a chránit přístup k citlivým datům.