Kiedy podpisujesz umowę najmu z nowym najemcą, twoja procedura pewnie wygląda tak: prosisz o dowód osobisty, robisz ksero, wkładasz do teczki i trzymasz «na wszelki wypadek». Tak robi większość biur pośrednictwa w Polsce. Problem w tym, że to, co wydaje się ostrożnością, może być naruszeniem RODO — i to naruszeniem, które łatwo naprawić.
Chodzi o prostą zasadę: prawo do przetwarzania danych z dokumentu tożsamości nie oznacza automatycznie prawa do robienia jego kopii. W większości przypadków wystarczy, że klient pokaże dokument do wglądu, a ty przepiszesz do umowy tylko te dane, które faktycznie są potrzebne. Reszta to niepotrzebny balast, który obciąża ciebie odpowiedzialnością za dane, których właściwie nie musisz przechowywać.
Na tej stronie znajdziesz wyjaśnienie, dlaczego kopiowanie dowodów to nadmiarowe przetwarzanie danych, co mówi na ten temat UODO i polskie przepisy, oraz konkretny sposób, jak zmienić swoją procedurę — bezpiecznie i zgodnie z prawem.
Dlaczego kopia dowodu to nie to samo co prawo do jego skopiowania
UODO w swoich wytycznych dla instytucji finansowych wyjaśnia zasadę, która ma zastosowanie do każdego, kto przetwarza dane osobowe: fakt, że masz prawo przetwarzać dane z dowodu tożsamości, nie oznacza, że możesz ten dowód kopiować. To dwie różne rzeczy. UODO wskazuje wprost, że najczęściej wystarczające jest okazanie dokumentu tożsamości do wglądu — a więc nie trzeba robić kopii, żeby móc zawarować umowę.
Zgodnie z wytycznymi UODO, prawo do przetwarzania danych z dokumentu tożsamości nie oznacza prawa do wykonywania kopii tych dokumentów. Najczęściej bowiem wystarczające jest okazanie dokumentu tożsamości do wglądu.
Skąd ta różnica? Chodzi o zasadę minimalizacji danych z art. 5 RODO, która mówi, że dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. Kopia całego dowodu osobistego zawiera masę informacji, które do zawarcia umowy najmu nie są potrzebne: numer dokumentu, organ wydający, data ważności, adres zameldowania — to wszystko przetwarzasz, choć do samej umowy najmu potrzebujesz w zasadzie tylko imię, nazwisko, adres do korespondencji i numer telefonu lub e-mail. Reszta to dane, które z punktu widzenia RODO są zbędne.
W praktyce oznacza to proste rozróżnienie: klient pokazuje dowód, ty sprawdzasz, czy to ta sama osoba, i tyle. Następnie do umowy wpisujesz tylko dane niezbędne do zawarcia tej konkretnej umowy. Kopia nie jest potrzebna ani do weryfikacji tożsamości w chwili podpisania, ani do realizacji umowy najmu.
Kiedy kopia jest faktycznie potrzebna
Są sytuacje, w których kopia dokumentu może być uzasadniona — na przykład gdy przepisy prawa nakazują archiwizację określonych dokumentów. Jednak w typowej umowie najmu mieszkania czy biura takiego obowiązku nie ma. Umowa pośrednictwa określa zakres czynności pośrednictwa, a nie wymaga przechowywania kopii dowodów tożsamości.
Jeśli nie masz pewności, czy w twoim przypadku kopia jest wymagana — skonsultuj się z IOD lub prawnikiem. Ale w zdecydowanej większości przypadków «na wszelki wypadek» to nie jest podstawa prawna.
Co zrobić, gdy agent nie wie, jak wpisać dane
Częsty problem w biurach polega na tym, że agenci nie wiedzą, jakie dane wpisać do umowy, a jakie tylko zweryfikować. Rozwiązaniem jest prosty formularz z polami do wpisania: imię, nazwisko, adres korespondencji, telefon, e-mail, opcjonalnie PESEL. Wszystko inne — tylko do wglądu, bez wpisywania do systemu.
Zakres danych w umowie pośrednictwa a zakres danych w umowie najmu
Ustawa o gospodarce nieruchomościami w art. 180 ust. 3 precyzyjnie określa, co reguluje umowa pośrednictwa: jej zakres musi być jasno zdefiniowany w samej umowie, która wymaga formy pisemnej lub elektronicznej pod rygorem nieważności. Zgodnie z zapisami ustawy, umowa pośrednictwa określa zakres czynności, a nie wymaga dodatkowej dokumentacji w postaci kopii dowodów.
To oznacza, że to, jakie dane są potrzebne do realizacji umowy pośrednictwa, powinno wynikać z zapisów tej umowy — a nie z dodatkowej dokumentacji w postaci kopii dowodów osobistych.
W kontekście umowy najmu sytuacja jest jeszcze prostsza. Do zawarcia umowy najmu potrzebujesz od najemcy w zasadzie trzy rzeczy: dane identyfikacyjne (imię i nazwisko), dane kontaktowe (adres do korespondencji, telefon, e-mail) oraz numer PESEL, jeśli jest wymagany przez przepisy szczegółowe — na przykład przy najmie instytucjonalnym. Nie potrzebujesz numeru dowodu osobistego, jego daty ważności, organu wydającego ani żadnych innych danych z dokumentu. Wszystko, co niezbędne, wpisujesz wprost w umowę, a dokument pokazujesz tylko do wglądu — żeby zweryfikować, że osoba podpisująca umowę to faktycznie ta osoba.
To nie jest interpretacja na wyrost. To dosłowna realizacja zasady, że dane muszą być ograniczone do tego, co niezbędne. Im mniej danych przetwarzasz, tym mniejsze ryzyko, że coś później pójdzie nie tak — wyciek, nieuprawniony dostęp, błąd przy archiwizacji.
Dokumentacja a umowa — co jest naprawdę potrzebne
Wielu właścicieli biur nieruchomości myli dokumentację umowy pośrednictwa z dokumentacją tożsamości klienta. Tymczasem umowa pośrednictwa określa zakres czynności, wynagrodzenie pośrednika, prawa i obowiązki stron. To zupełnie co innego niż dane osobowe najemcy.
Kopia dowodu osobistego nie jest częścią umowy pośrednictwa i nie jest wymagana do jej zawarcia. Jest to dodatkowy element, który wprowadzasz na własną rękę — i za który ponosisz pełną odpowiedzialność jako administrator danych.
Przejście na nową procedurę krok po kroku
Zmiana dotychczasowej procedury nie wymaga rewolucji. Wystarczy kilka prostych kroków, które możesz wdrożyć od następnego dnia podpisywania umów.
Pierwszy krok to ustalenie, które dane z dowodu osobistego faktycznie wpisujesz do umowy najmu. W większości przypadków będzie to imię i nazwisko oraz adres zamieszkania lub korespondencji. Numer PESEL — tylko jeśli umowa tego wymaga. Reszta zostaje w gestii klienta, nie twojej.
Drugi krok to zmiana formularza umowy lub samego procesu podpisywania. Zamiast «proszę o dowód, zrobię kopię» mówisz «proszę o dowód do wglądu — sprawdzam dane i wpisuję do umowy tylko to, co potrzebne». To dosłownie jedno zdanie, które zmienia całą procedurę.
Trzeci krok to przeszkolenie agentów, którzy podpisują umowy. Chodzi o to, żeby każdy w biurze stosował tę samą zasadę: dokument do wglądu, dane przepisane do umowy, kopia nie jest potrzebna.
Czwarty krok to przejrzenie dotychczasowych teczek. Tutaj zasada jest prosta: jeśli masz kopie dowodów z poprzednich lat, one tam są — nie musisz ich niszczyć na siłę, ale od teraz nie tworzysz nowych. To, co było przetwarzane wcześniej, zostało przetworzone na podstawie ówczesnych zasad. Nowe umowy — nowa procedura.
Jak przekształcić istniejącą dokumentację
Jeśli prowadzisz biuro z wieloletnią historią, prawdopodobnie masz setki teczek z kopiami dowodów. Nie musisz ich wszystkich niszczyć — to mogłoby być nawet niezgodne z innymi przepisami. Zamiast tego skup się na tym, żeby od teraz nie tworzyć nowych kopii.
Dla porządku możesz też zrobić przegląd starszych teczek pod kątem tego, które umowy są już nieaktualne i czy dane z nich można usunąć. Ale to już indywidualna decyzja, która zależy od twojej sytuacji.
Co wpisać do umowy, a co tylko zweryfikować
Z punktu widzenia RODO kluczowe jest rozróżnienie między danymi, które musisz wpisać do umowy, a danymi, które tylko weryfikujesz w chwili podpisywania.
Do umowy najmu wpisujesz: imię i nazwisko najemcy, adres zamieszkania lub inny adres do korespondencji, numer telefonu i adres e-mail — jeśli są wymagane przez umowę. Numer PESEL — wyłącznie gdy przepisy nakazują jego podanie. To są dane, bez których umowa nie może funkcjonować.
Weryfikujesz, ale nie wpisujesz do umowy: numer dowodu osobistego, data jego ważności, organ wydający, adres zameldowania z dowodu (jeśli różni się od adresu do korespondencji). Te dane widzisz na dokumencie, sprawdzasz, że wszystko się zgadza, i na tym kończysz. Nie trafiają do twojego systemu, nie są drukowane, nie są archiwizowane.
To rozróżnienie jest ważne, bo każdy zbędny wpis to dodatkowe dane, które musisz chronić, za które odpowiadasz, które mogą zostać wykorzystane w przypadku wycieku. Im mniej tego jest, tym lepiej.
Minimalny zestaw danych w umowie najmu
Praktycznie rzecz biorąc, umowa najmu potrzebuje tylko kilku pól: kto wynajmuje (dane właściciela), kto wynajmuje (dane najemcy), co wynajmuje (adres nieruchomości), na jaki okres, za ile i na jakich zasadach. To wszystko. Dane kontaktowe są potrzebne do komunikacji, ale nie muszą być tożsame z danymi z dowodu osobistego.
Jak zmiana procedury wpływa na bezpieczeństwo danych
Mniej przechowywanych danych to mniej ryzyka. To prosta matematyka, która dotyczy każdego, kto przetwarza dane osobowe. Kopia dowodu osobistego to nie jest neutralny dokument — to pełny zestaw danych, który w niepowołanych rękach może posłużyć do kradzieży tożsamości, oszustw finansowych, phishingu. Jako biuro nieruchomości odpowiadasz za te dane tak samo jak za dane swoich klientów, kontrahentów, pracowników.
Przechodząc na procedurę «do wglądu, nie do kopii», eliminujesz całą kategorię ryzyka związaną z przechowywaniem kopii dowodów. Nie musisz ich skanować, nie musisz ich archiwizować, nie musisz chronić przed dostępem osób nieuprawnionych, nie musisz martwić się o ich usunięcie po zakończeniu umowy. Jedna zmiana, a korzyść na wielu poziomach.
Co więcej, odpowiedzialność za to, co wpisujesz do umowy, jest jasna. Za dane wpisane w umowie odpowiadasz na podstawie tej umowy. Za dane z kopii dowodu, które «leżały w teczce na wszelki wypadek» — też odpowiadasz, ale w sposób mniej zdefiniowany, bo nie wiadomo nawet, kto i kiedy te dane przetwarzał.
Co mówi RODO o bezpieczeństwie danych
Zasada minimalizacji danych z poradnika UODO podkreśla, że dane osobowe muszą być adekwatne, stosowne oraz ograniczone do tego, co niezbędne. Oznacza to, że przechowywanie kopii całego dowodu osobistego — z wszystkimi danymi, które zawiera — jest nie tylko niepotrzebne, ale wręcz niezgodne z duchem RODO.
Samodzielny przegląd procedury: czego potrzebujesz naprawdę
Przejrzyj swoją obecną procedurę podpisywania umów najmu i zadaj sobie kilka pytań:
Które dane z dowodu osobistego najemcy faktycznie wpisujesz do umowy? Jeśli więcej niż imię, nazwisko i adres — zastanów się, czy każde z tych pól jest niezbędne. Czy masz w umowie zapis, który wymaga podania numeru dowodu? Jeśli nie — po co go przetwarzasz? Czy kopia dowodu jest przechowywana w teczce obok umowy, w osobnym folderze czy w systemie informatycznym? Jeśli tak — czy jest tam faktycznie potrzebna? Ilu klientów obsługujesz miesięcznie i ilu z nich zostawia kopię dowodu «na wszelki wypadek»? Zsumuj to przez rok — to są dane, które przetwarzasz bez podstawy prawnej.
Po odpowiedziach na te pytania masz gotowy obraz tego, co możesz uprościć. Wystarczy jedna rozmowa z prawnikiem lub IOD (Inspektorem Ochrony Danych) — nie po to, żeby dostać zgodę na kopiowanie, ale po to, żeby potwierdzić, że twoja nowa procedura jest zgodna z zasadą minimalizacji danych.
Jak to wygląda, gdy proces zarządza system
Kiedy procedura podpisywania umów przechodzi przez system zarządzania biurem, wszystko dzieje się w jednym flow: agent widzi dokument, wpisuje do umowy tylko niezbędne pola, a umowa powstaje bez skanowania czy kopiowania. System nie przechowuje obrazu dowodu — zapamiętuje tylko to, co wpiszesz: imię, nazwisko, dane kontaktowe. To wszystko.
Agent nie musi pamiętać, co przepisać, a czego nie. System wie, jakie pola są w umowie, i prosi o nie. Reszta zostaje po stronie klienta — i to jest właściwe miejsce, bo to jego dane, nie twoje.
Ryzyko błędu maleje: nie przepisujesz numeru dowodu, który byłby później w systemie bez potrzeby. Nie tworzysz kopii, która leży w folderze i zapominasz o niej za rok. Wszystko, co system przetwarza, ma jasny cel i jasną podstawę prawną.
Zmiana procedury na «okazanie do wglądu» nie wymaga wielkich inwestycji ani specjalistycznych narzędzi. Wystarczy świadomość, konsekwencja w stosowaniu i chwila na przeszkolenie zespołu. Efekt? Mniej danych, mniej odpowiedzialności, mniej ryzyka.
Aura oferuje rozwiązania, które pomagają zarządzać danymi klientów bez zbędnego gromadzenia dokumentów. CRM i automatyzacje zbierają zgłoszenia z każdego kanału w jednym lejku, bez ręcznego przepisywania. Dane klientów w jednym miejscu zastępują rozproszone teczki. Formularze leadowe zbierają tylko to, co potrzebne. Integracje łączą systemy bez zbędnego przepisywania. Zadania pomagają śledzić, co zostało zrobione.
Jeśli chcesz zobaczyć, jak to działa w praktyce — sprawdź, jak automatyzacja biura nieruchomości zmienia podejście do danych klientów. Przeczytaj też o automatyzacji a RODO, żeby zrozumieć, gdzie dane fizycznie trafiają. Przewodnik po kosztach automatyzacji pomoże oszacować budżet. A automatyzacja raportowania pokazuje, jakie liczby naprawdę mają znaczenie.
Kiedy warto skonsultować procedurę z prawnikiem
Niektóre sytuacje wymagają indywidualnej oceny. Jeśli w twojej umowie pośrednictwa są zapisy, które nakazują zbieranie kopii dokumentów — sprawdź, czy ten zapis ma sens i czy jest zgodny z aktualnym stanem prawnym. Jeśli obsługujesz najemców zagranicznych, którzy nie mają numeru PESEL — upewnij się, jakie dane identyfikacyjne są w takim przypadku wymagane. Jeśli prowadzisz biuro, które obsługuje dużo transakcji i masz setki teczek z kopiami dowodów z poprzednich lat — rozważ konsultację z IOD, żeby ustalić, czy i jak te dane można uporządkować.
Generalna zasada jest taka: zmiana procedury na «okazanie do wglądu» jest na tyle prosta i zgodna z duchem RODO, że nie wymaga specjalistycznej pomocy prawnej. Ale jeśli masz wątpliwości dotyczące konkretnego przypadku — lepiej zapytać niż działać na wyczucie.
Co musisz zapamiętać
Trzy najważniejsze rzeczy z tej strony: po pierwsze, prawo do przetwarzania danych z dowodu tożsamości NIE oznacza prawa do jego kopiowania — UODO to potwierdza. Po drugie, zasada minimalizacji danych wymaga, żebyś zbierał tylko to, co niezbędne — a do umowy najmu potrzebujesz w zasadzie tylko imię, nazwisko, adres i kontakt. Po trzecie, zmiana procedury na «okazanie do wglądu» jest prosta: jedno zdanie do klienta, przeszkolenie zespołu i konsekwencja w stosowaniu.
Nie potrzebujesz specjalistycznych narzędzi ani drogich systemów, żeby to wdrożyć. Potrzebujesz świadomości i chwili na przeszkolenie. Efekt to mniej danych, mniej odpowiedzialności, mniej ryzyka.
Najczęściej zadawane pytania
Czy muszę przechowywać kopię dowodu osobistego najemcy po podpisaniu umowy?
Nie. Zgodnie z zasadą minimalizacji danych z art. 5 RODO, dane powinny być ograniczone do tego, co niezbędne. Kopia całego dowodu zawiera informacje, które do zawarcia i realizacji umowy najmu nie są potrzebne. Wystarczy, że podczas podpisywania okazałeś dokument do wglądu, zweryfikowałeś tożsamość i wpisałeś do umowy tylko niezbędne dane.
Co jeśli umowa pośrednictwa wymaga ode mnie weryfikacji tożsamości klienta?
Weryfikacja tożsamości i przechowywanie kopii dokumentu to dwie różne rzeczy. Możesz zweryfikować tożsamość, prosząc o okazanie dokumentu do wglądu — nie musisz go kopiować. Weryfikacja oznacza «sprawdzam, że osoba przede mną to ta, za którą się podaje», a nie «zostawiam sobie kopię tego dokumentu na później».
Czy mogę przepisać numer dowodu osobistego do umowy bez robienia kopii?
Tak, możesz przepisać numer dowodu, jeśli jest to faktycznie potrzebne do realizacji umowy. Ale zastanów się: do czego ten numer jest potrzebny w umowie najmu? W większości przypadków umowa potrzebuje imienia, nazwiska, adresu i danych kontaktowych — numer dowodu nie jest wymagany. Jeśli nie musisz go mieć w umowie, nie przepisuj go.
Co zrobić ze starymi kopiami dowodów, które mam w teczkach?
Nie musisz ich niszczyć na siłę, ale od teraz nie twórz nowych. Stare dokumenty zostały przetworzone na podstawie ówczesnych zasad. Nowe umowy podpisuj już zgodnie z nową procedurą: okazanie do wglądu, wpisanie tylko niezbędnych danych, brak kopii.
Czy zasada «okazanie do wglądu» dotyczy również najemców zagranicznych?
Zasada minimalizacji danych dotyczy wszystkich — niezależnie od obywatelstwa. Dla osób, które nie mają polskiego dowodu osobistego, możesz potrzebować innego dokumentu tożsamości, ale nadal chodzi o to samo: weryfikacja tożsamości przez okazanie dokumentu, nie przez jego kopiowanie.
Czy muszę mieć zgodę najemcy na przetwarzanie jego danych?
Zawarcie umowy najmu jest samo w sobie podstawą przetwarzania danych — nie potrzebujesz osobnej zgody na wpisanie danych identyfikacyjnych do umowy. Zgoda byłaby potrzebna tylko wtedy, gdybyś przetwarzał dane w celu, który nie jest związany z realizacją umowy. Kopia dowodu to właśnie taki przypadek: przetwarzasz dane, które nie są potrzebne do realizacji umowy, więc potrzebowałbyś zgody — ale prościej jest ich w ogóle nie zbierać.
