Когда ты подписываешь договор аренды с новым арендатором, твоя процедура, вероятно, выглядит так: просишь паспорт, делаешь ксерокопию, кладешь в папку и хранишь «на всякий случай». Так поступает большинство агентств недвижимости в Польше. Проблема в том, что то, что кажется осторожностью, может быть нарушением RODO — и это нарушение легко исправить.
Речь о простом принципе: право на обработку данных из документа, удостоверяющего личность, не означает автоматически право на копирование этого документа. В большинстве случаев достаточно, чтобы клиент показал документ для ознакомления, а ты перенес в договор только те данные, которые действительно нужны. Остальное — это ненужный балласт, который увеличивает твою ответственность за данные, которые тебе на самом деле не нужны.
На этой странице ты найдешь объяснение, почему копирование паспортов — это избыточная обработка данных, что говорят об этом UODO и польское законодательство, а также конкретный способ изменить свою процедуру — безопасно и законно.
Почему копия паспорта — это не то же самое, что право его копировать
UODO в своих рекомендациях для финансовых институтов объясняет принцип, который применим к каждому, кто обрабатывает персональные данные: факт наличия права на обработку данных из документа, удостоверяющего личность, не означает, что можно копировать этот документ. Это две разные вещи. UODO прямо указывает, что чаще всего достаточно показать документ для ознакомления — то есть не нужно делать копию, чтобы заключить договор.
Согласно рекомендациям UODO, право на обработку данных из документов, удостоверяющих личность, не означает права на изготовление копий этих документов. В большинстве случаев достаточно показать документ для ознакомления.
Откуда это различие? Это следует из принципа минимизации данных из ст. 5 RODO, который говорит, что персональные данные должны быть адекватными, релевантными и ограниченными тем, что необходимо для целей их обработки. Копия всего паспорта содержит массу информации, которая для договора аренды не нужна: номер документа, орган выдачи, срок действия, адрес регистрации — всё это ты обрабатываешь, хотя для самого договора нужны только имя, фамилия, адрес для корреспонденции, телефон или e-mail. Остальное — это данные, которые с точки зрения RODO являются избыточными.
На практике это означает простое разграничение: клиент показывает документ, ты проверяешь, что это тот самый человек, и всё. Затем в договор ты вписываешь только необходимые данные. Копия не нужна ни для проверки личности при подписании, ни для исполнения договора аренды.
Когда копия действительно нужна
Есть ситуации, когда копия документа может быть обоснована — например, когда нормативные акты требуют архивирования определенных документов. Однако в типичном договоре аренды квартиры или офиса такого требования нет. Договор посредничества определяет объем посреднических действий и не требует хранения копий документов, удостоверяющих личность.
Если ты не уверен, требуется ли копия в твоем случае — проконсультируйся с IOD или юристом. Но в подавляющем большинстве случаев «на всякий случай» — это не правовое основание.
Что делать, когда агент не знает, какие данные вписывать
Частая проблема в агентствах заключается в том, что агенты не знают, какие данные вписывать в договор, а какие только проверять. Решение — простая форма с полями для ввода: имя, фамилия, адрес для корреспонденции, телефон, e-mail, опционально PESEL. Всё остальное — только для ознакомления, без ввода в систему.
Объем данных в договоре посредничества и в договоре аренды
Закон о управлении недвижимостью в ст. 180 ч. 3 точно определяет, что регулирует договор посредничества: его объем должен быть четко определен в самом договоре, который требует письменной или электронной формы под страхом недействительности. Согласно закону, договор посредничества определяет объем действий и не требует дополнительной документации в виде копий документов.
Это означает, что данные, необходимые для исполнения договора посредничества, должны вытекать из положений этого договора, а не из дополнительной документации в виде копий документов.
В контексте договора аренды ситуация еще проще. Для заключения договора аренды тебе от арендатора по сути нужны три вещи: идентификационные данные (имя и фамилия), контактные данные (адрес для корреспонденции, телефон, e-mail) и номер PESEL, если это требуется специальными нормами — например, при институциональной аренде. Тебе не нужны номер паспорта, срок его действия, орган выдачи или какие-либо другие данные из документа. Всё необходимое ты вписываешь прямо в договор, а документ показывают только для ознакомления — чтобы проверить, что подписывающий — это действительно тот человек.
Это не натяжка. Это буквальная реализация принципа, что данные должны быть ограничены необходимым. Чем меньше данных ты обрабатываешь, тем меньше риск, что что-то пойдет не так — утечка, несанкционированный доступ, ошибка при архивации.
Документация и договор — что действительно нужно
Многие владельцы агентств недвижимости путают документацию договора посредничества с документацией личности клиента. Между тем договор посредничества определяет объем действий, вознаграждение посредника, права и обязанности сторон. Это совсем другое, чем персональные данные арендатора.
Копия паспорта не является частью договора посредничества и не требуется для его заключения. Это дополнительный элемент, который ты вводишь по собственной инициативе — и за который несёшь полную ответственность как администратор данных.
Переход на новую процедуру пошагово
Изменение текущей процедуры не требует революции. Достаточно нескольких простых шагов, которые можно внедрить со следующего дня подписания договоров.
Первый шаг — определить, какие данные из паспорта ты действительно вписываешь в договор аренды. В большинстве случаев это будут имя и фамилия, а также адрес проживания или адрес для корреспонденции. Номер PESEL — только если договор этого требует. Остальное — это ответственность клиента, не твоя.
Второй шаг — изменить формуляр договора или саму процедуру подписания. Вместо «покажите паспорт, я сделаю копию» говоришь «покажите паспорт для ознакомления — проверю данные и впишу в договор только нужное». Это буквально одно предложение, которое меняет всю процедуру.
Третий шаг — обучение агентов, которые подписывают договоры. Речь о том, чтобы каждый в офисе применял одно и то же правило: документ для ознакомления, данные переносятся в договор, копия не нужна.
Четвертый шаг — пересмотр существующих папок. Здесь правило простое: если у тебя есть копии папок за предыдущие годы, они там есть — не надо их уничтожать насильно, но отныне не создавай новые. То, что обрабатывалось раньше, было обработано по правилам того времени. Новые договоры — новая процедура.
Как обработать существующую документацию
Если ты ведешь агентство с многолетней историей, у тебя, вероятно, сотни папок с копиями паспортов. Тебе не нужно их все уничтожать — это может даже нарушать другие нормы. Вместо этого сосредоточься на том, чтобы отныне не создавать новые копии.
Для порядка ты также можешь сделать обзор старых папок на предмет того, какие договоры уже неактуальны и можно ли удалить из них данные. Но это индивидуальное решение, которое зависит от твоей ситуации.
Что вписывать в договор, а что только проверять
С точки зрения RODO ключевое разграничение — между данными, которые ты должен вписать в договор, и данными, которые ты только проверяешь при подписании.
В договор аренды вписываешь: имя и фамилию арендатора, адрес проживания или иной адрес для корреспонденции, номер телефона и адрес e-mail — если они требуются договором. Номер PESEL — только когда того требуют нормативные акты. Это данные, без которых договор не может функционировать.
Проверяешь, но не вписываешь в договор: номер документа, срок действия, орган выдачи, адрес регистрации из паспорта (если отличается от адреса для корреспонденции). Эти данные ты видишь на документе, проверяешь, что всё совпадаешь, и на этом заканчиваешь. Они не попадают в твою систему, не распечатываются, не архивируются.
Это разграничение важно, потому что каждая лишняя запись — это дополнительные данные, которые ты должен защищать, за которые несёшь ответственность, которые могут быть использованы в случае утечки. Чем меньше этого, тем лучше.
Минимальный набор данных в договоре аренды
Практически говоря, договору аренды нужно всего несколько полей: кто снимает (данные владельца), кто снимает (данные арендатора), что снимается (адрес объекта), на какой период, за сколько и на каких условиях. Всё. Контактные данные нужны для коммуникации, но они не обязательно должны совпадать с данными из паспорта.
Как изменение процедуры влияет на безопасность данных
Меньше хранимых данных — меньше риска. Это простая арифметика для каждого, кто обрабатывает персональные данные. Копия паспорта — это не нейтральный документ. Это полный набор данных, который в чужих руках может использоваться для кражи личности, финансового мошенничества, фишинга. Как агентство недвижимости, ты несёшь ответственность за эти данные так же, как за данные своих клиентов, контрагентов, сотрудников.
Переходя на процедуру «для ознакомления, не для копирования», ты устраняешь целую категорию рисков, связанных с хранением копий паспортов. Тебе не нужно их сканировать, архивировать, защищать от доступа посторонних, беспокоиться об их удалении после окончания договора. Одно изменение, а выгода на нескольких уровнях.
Более того, ответственность за то, что ты вписываешь в договор, ясна. За данные, вписанные в договор, ты отвечаешь на основании этого договора. За данные из копий паспортов, которые «лежали в папке на всякий случай», — тоже отвечаешь, но менее определенно, потому что непонятно, кто и когда эти данные обрабатывал.
Что говорит RODO о безопасности данных
Принцип минимизации данных из справочника UODO подчеркивает, что персональные данные должны быть адекватными, релевантными и ограниченными необходимым. Это означает, что хранение копий всего паспорта — со всеми данными, которые он содержит — это не только не нужно, но и противоречит духу RODO.
Самостоятельный пересмотр процедуры: что тебе действительно нужно
Пересмотри свою текущую процедуру подписания договоров аренды и задай себе несколько вопросов:
Какие данные из паспорта арендатора ты действительно вписываешь в договор? Если больше, чем имя, фамилия и адрес — подумай, каждое ли поле необходимо. Есть ли у тебя в договоре пункт, требующий указания номера паспорта? Если нет — зачем ты его обрабатываешь? Копия паспорта хранится в папке рядом с договором, в отдельной папке или в информационной системе? Если да — действительно ли там нужна? Сколько клиентов ты обслуживаешь в месяц и сколько из них оставляют копию паспорта «на всякий случай»? Посчитай за год — это данные, которые ты обрабатываешь без правовой основы.
После ответов на эти вопросы у тебя есть готовая картина того, что можно упростить. Достаточно одного разговора с юристом или IOD (Инспектором по защите данных) — не чтобы получить разрешение на копирование, а чтобы подтвердить, что твоя новая процедура соответствует принципу минимизации данных.
Как это выглядит, когда процесс управляется системой
Когда процедура подписания договоров проходит через систему управления офисом, всё происходит в одном потоке: агент видит документ, вписывает в договор только необходимые поля, и договор создается без сканирования или копирования. Система не хранит изображение документа — запоминает только то, что ты вписываешь: имя, фамилию, контактные данные. Всё.
Агенту не нужно помнить, что переписывать, а что нет. Система знает, какие поля есть в договоре, и запрашивает их. Остальное остается на стороне клиента — и это правильное место, потому что это его данные, не твои.
Риск ошибки уменьшается: ты не вписываешь номер паспорта, который потом был бы в системе без необходимости. Ты не создаёшь копию, которая лежит в папке и о которой ты забываешь через год. Всё, что система обрабатывает, имеет четкую цель и правовую основу.
Изменение процедуры на «показывать для ознакомления» не требует больших инвестиций или специализированных инструментов. Достаточно осознанности, последовательности в применении и немного времени на обучение команды. Результат? Меньше данных, меньше ответственности, меньше рисков.
Aura предлагает решения, которые помогают управлять данными клиентов без лишнего хранения документов. CRM и автоматизации собирают заявки из всех каналов в одну воронку, без ручного переписывания. Данные клиентов в одном месте заменяют разрозненные папки. Лид-формы собирают только нужное. Интеграции соединяют системы без лишнего переписывания. Задачи помогают отслеживать, что сделано.
Если хочешь увидеть, как это работает на практике — посмотри, как автоматизация агентства недвижимости меняет подход к данным клиентов. Также можешь пройти оценку: узнаешь, какие данные о клиентах уже собираешь и что можно сократить. Прочитай также про автоматизацию и RODO, чтобы понять, где данные физически хранятся. Гайд по стоимости автоматизации поможет оценить бюджет. А автоматизация отчётности показывает, какие цифры действительно важны.
Когда стоит проконсультироваться с юристом
Некоторые ситуации требуют индивидуальной оценки. Если в твоем договоре посредничества есть пункты, обязывающие собирать копии документов — проверь, имеет ли этот пункт смысл и соответствует ли он действующему законодательству. Если ты обслуживаешь иностранных арендаторов, у которых нет номера PESEL — убедись, какие идентификационные данные требуются в таком случае. Если ты ведешь офис, который обслуживает много сделок, и у тебя сотни папок с копиями паспортов за предыдущие годы — рассмотри консультацию с IOD, чтобы определить, можно и нужно ли эти данные упорядочить.
Общее правило таково: изменение процедуры на «показывать для ознакомления» настолько просто и соответствует духу RODO, что не требует специализированной юридической помощи. Но если у тебя есть сомнения по конкретному случаю — лучше спросить, чем действовать наобум.
Что нужно запомнить
Три главных вещи с этой страницы: во-первых, право на обработку данных из документа НЕ означает право на его копирование — UODO это подтверждает. Во-вторых, принцип минимизации данных требует собирать только необходимое — а для договора аренды по сути нужны только имя, адрес и контакт. В-третьих, изменение процедуры на «показывать для ознакомления» простое: одно предложение клиенту, обучение команды и последовательность.
Тебе не нужны специальные инструменты или дорогие системы, чтобы это внедрить. Нужны осознанность и немного времени на обучение. Результат — меньше данных, меньше ответственности, меньше рисков.
Частые вопросы
Нужно ли хранить копию паспорта арендатора после подписания договора?
Нет. Согласно принципу минимизации данных из ст. 5 RODO, данные должны быть ограничены необходимым. Копия всего паспорта содержит информацию, которая для заключения и исполнения договора аренды не нужна. Достаточно, что при подписании ты показал документ для ознакомления, проверил личность и вписал в договор только необходимые данные.
Что если договор посредничества требует от меня проверки личности клиента?
Проверка личности и хранение копий документов — это две разные вещи. Ты можешь проверить личность, попросив показать документ для ознакомления — не нужно его копировать. Проверка личности означает «я проверяю, что передо мной тот, за кого себя выдает», а не «я оставляю себе копию этого документа на потом».
Могу ли я переписать номер паспорта в договор без создания копии?
Да, можешь переписать номер паспорта, если это действительно необходимо для исполнения договора. Но подумай: для чего этот номер нужен в договоре аренды? В большинстве случаев договору нужны имя, фамилия, адрес и контактные данные — номер паспорта не требуется. Если он не нужен в договоре, не переписывай его.
Что делать со старыми копиями паспортов, которые есть в папках?
Не нужно их уничтожать насильно, но отныне не создавай новые. Старые документы были обработаны на основании правил того времени. Новые договоры подписывай уже по новой процедуре: показывать для ознакомления, вписывать только необходимые данные, без копий.
Правило «показывать для ознакомления» также распространяется на иностранных арендаторов?
Принцип минимизации данных касается всех — независимо от гражданства. Для людей, у которых нет польского паспорта, может потребоваться другой документ, удостоверяющий личность, но принцип тот же: проверка личности путем показа документа, а не его копирования.
Нужно ли мне согласие арендатора на обработку его данных?
Заключение договора аренды само по себе является основанием для обработки данных — тебе не нужно отдельное согласие на внесение идентификационных данных в договор. Согласие было бы нужно только тогда, когда ты обрабатываешь данные в целях, не связанных с исполнением договора. Копия паспорта — именно такой случай: ты обрабатываешь данные, которые не нужны для исполнения договора, поэтому потребовалось бы согласие — но проще их вообще не собирать.
