Коли ти підписуєш договір оренди з новим орендарем, твоя процедура, ймовірно, виглядає так: просиш паспорт, робиш ксерокопію, кладеш у папку і зберігаєш «на всякий випадок». Так чинить більшість агентств нерухомості в Польщі. Проблема в тому, що те, що здається обережністю, може бути порушенням RODO — і це порушення легко виправити.
Йдеться про простий принцип: право на обробку даних з документа, що посвідчує особу, не означає автоматично право на копіювання цього документа. В більшості випадків достатньо, щоб клієнт показав документ для ознайомлення, а ти переносиш у договір лише ті дані, які дійсно потрібні. Решта — це зайвий баласт, який збільшує твою відповідальність за дані, які тобі насправді не потрібні.
На цій сторінці ти знайдеш пояснення, чому копіювання паспортів — це надмірна обробка даних, що говорять про це UODO та польське законодавство, а також конкретний спосіб змінити свою процедуру — безпечно і законно.
Чому копія паспорта — це не те саме, що право його копіювати
UODO у своїх рекомендаціях для фінансових інституцій пояснює принцип, який застосовується до кожного, хто обробляє персональні дані: факт наявності права на обробку даних з документа, що посвідчує особу, не означає, що можна копіювати цей документ. Це дві різні речі. UODO прямо вказує, що найчастіше достатньо показати документ для ознайомлення — тобто не потрібно робити копію, щоб укласти договір.
Згідно з рекомендаціями UODO, право на обробку даних з документів, що посвідчують особу, не означає права на виготовлення копій цих документів. В більшості випадків достатньо показати документ для ознайомлення.
Звідки це розмежування? Це випливає з принципу мінімізації даних зі ст. 5 RODO, який говорить, що персональні дані мають бути адекватними, релевантними та обмеженими тим, що необхідне для цілей їх обробки. Копія всього паспорта містить масу інформації, яка для договору оренди не потрібна: номер документа, орган видачі, термін дії, адреса реєстрації — все це ти обробляєш, хоча для самого договору потрібні лише ім'я, прізвище, адреса для кореспонденції, телефон або e-mail. Решта — це дані, які з точки зору RODO є надмірними.
На практиці це означає просте розмежування: клієнт показує документ, ти перевіряєш, що це той самий чоловік, і все. Потім у договір ти вписуєш лише необхідні дані. Копія не потрібна ні для перевірки особистості при підписанні, ні для виконання договору оренди.
Коли копія дійсно потрібна
Є ситуації, коли копія документа може бути обґрунтована — наприклад, коли нормативні акти вимагають архівування певних документів. Однак у типовому договорі оренди квартири чи офісу такої вимоги немає. Договір посередництва визначає обсяг посередницьких дій і не вимагає зберігання копій документів, що посвідчують особу.
Якщо ти не впевнений, чи потрібна копія у твоєму випадку — проконсультуйся з IOD або юристом. Але в переважній більшості випадків «на всякий випадок» — це не правова підстава.
Що робити, коли агент не знає, які дані вписувати
Часта проблема в агентствах полягає в тому, що агенти не знають, які дані вписувати в договір, а які лише перевіряти. Рішення — проста форма з полями для вводу: ім'я, прізвище, адреса для кореспонденції, телефон, e-mail, опціонально PESEL. Все інше — лише для ознайомлення, без вводу в систему.
Обсяг даних у договорі посередництва та в договорі оренди
Закон про управління нерухомістю в ст. 180 ч. 3 точно визначає, що регулює договір посередництва: його обсяг має бути чітко визначений у самому договорі, який вимагає письмової або електронної форми під загрозою недійсності. Згідно з законом, договір посередництва визначає обсяг дій і не вимагає додаткової документації у вигляді копій документів.
Це означає, що дані, необхідні для виконання договору посередництва, мають випливати з положень цього договору, а не з додаткової документації у вигляді копій документів.
У контексті договору оренди ситуація ще простіше. Для укладання договору оренди тобі від орендаря по суті потрібні три речі: ідентифікаційні дані (ім'я та прізвище), контактні дані (адреса для кореспонденції, телефон, e-mail) та номер PESEL, якщо це вимагається спеціальними нормами — наприклад, при інституційній оренді. Тобі не потрібні номер паспорта, термін його дії, орган видачі або будь-які інші дані з документа. Все необхідне ти вписуєш прямо в договор, а документ показують лише для ознайомлення — щоб перевірити, що підписуєчий — це дійсно та людина.
Це не натяжка. Це буквальна реалізація принципу, що дані мають бути обмежені необхідним. Чим менше даних ти обробляєш, тим менше ризик, що щось піде не так — витік, несанкціонований доступ, помилка при архівації.
Документація та договір — що дійсно потрібно
Багато власників агентств нерухомості плутають документацію договору посередництва з документацією особистості клієнта. Тим часом договір посередництва визначає обсяг дій, винагороду посередника, права та обов'язки сторін. Це зовсім інше, ніж персональні дані орендаря.
Копія паспорта не є частиною договору посередництва і не потрібна для його укладання. Це додатковий елемент, який ти вводиш за власною ініціативою — і за який несеш повну відповідальність як адміністратор даних.
Перехід на нову процедуру крок за кроком
Зміна поточної процедури не вимагає революції. Досить кількох простих кроків, які можна впровадити з наступного дня підписання договорів.
Перший крок — визначити, які дані з паспорта ти дійсно вписуєш у договір оренди. В більшості випадків це будуть ім'я та прізвище, а також адреса проживання або адреса для кореспонденції. Номер PESEL — лише якщо договір цього вимагає. Решта — це відповідальність клієнта, не твоя.
Другий крок — змінити формуляр договору або саму процедуру підписання. Замість «покажіть паспорт, я зроблю копію» говориш «покажіть паспорт для ознайомлення — перевірю дані і впишу в договір лише потрібне». Це буквально одне речення, яке змінює всю процедуру.
Третій крок — навчання агентів, які підписують договори. Йдеться про те, щоб кожен в офісі застосовував те саме правило: документ для ознайомлення, дані переносяться в договір, копія не потрібна.
Четвертий крок — перегляд існуючих папок. Тут правило просте: якщо у тебе є копії паспортів за попередні роки, вони там є — не треба їх знищувати насильно, але відтепер не створюй нові. Те, що оброблялося раніше, було оброблене за правилами того часу. Нові договори — нова процедура.
Як обробити існуючу документацію
Якщо ти ведеш агентство з багаторічною історією, у тебе, ймовірно, сотні папок з копіями паспортів. Тобі не потрібно їх всі знищувати — це може навіть порушувати інші норми. Замість цього зосередься на тому, щоб відтепер не створювати нові копії.
Для порядку ти також можеш зробити огляд старих папок на предмет того, які договори вже неактуальні і чи можна видалити з них дані. Але це індивідуальне рішення, яке залежить від твоєї ситуації.
Що вписувати в договір, а що лише перевіряти
З точки зору RODO ключове розмежування — між даними, які ти повинен вписати в договір, і даними, які ти лише перевіряєш при підписанні.
У договір оренди вписуєш: ім'я та прізвище орендаря, адресу проживання або іншу адресу для кореспонденції, номер телефону та адресу e-mail — якщо вони вимагаються договором. Номер PESEL — лише коли того вимагають нормативні акти. Це дані, без яких договір не може функціонувати.
Перевіряєш, але не вписуєш у договір: номер документа, термін дії, орган видачі, адресу реєстрації з паспорта (якщо відрізняється від адреси для кореспонденції). Ці дані ти бачиш на документі, перевіряєш, що все збігається, і на цьому закінчуєш. Вони не потрапляють у твою систему, не роздруковуються, не архівуються.
Це розмежування важливо, тому що кожен зайвий запис — це додаткові дані, які ти повинен захищати, за які несеш відповідальність, які можуть бути використані у разі витоку. Чим менше цього, тим краще.
Мінімальний набір даних у договорі оренди
Практично кажучи, договору оренди потрібно всього кілька полів: хто орендує (дані власника), хто орендує (дані орендаря), що орендується (адреса об'єкта), на який період, за скільки і на яких умовах. Все. Контактні дані потрібні для комунікації, але вони не обов'язково мають збігатися з даними з паспорта.
Як зміна процедури впливає на безпеку даних
Менше збережених даних — менше ризику. Це проста арифметика для кожного, хто обробляє персональні дані. Копія паспорта — це не нейтральний документ. Це повний набір даних, який у чужих руках може використовуватися для крадіжки особистості, фінансового шахрайства, фішингу. Як агентство нерухомості, ти несеш відповідальність за ці дані так само, як за дані своїх клієнтів, контрагентів, працівників.
Переходячи на процедуру «для ознайомлення, не для копіювання», ти усуваєш цілу категорію ризиків, пов'язаних зі зберіганням копій паспортів. Тобі не потрібно їх сканувати, архівувати, захищати від доступу сторонніх, хвилюватися про їх видалення після закінчення договору. Одна зміна, а вигода на кількох рівнях.
Більше того, відповідальність за те, що ти вписуєш у договір, ясна. За дані, вписані в договір, ти відповідаєш на підставі цього договору. За дані з копій паспортів, які «лежали в папці на всякий випадок», — теж відповідаєш, але менш визначено, бо незрозуміло, хто і коли ці дані обробляв.
Що каже RODO про безпеку даних
Принцип мінімізації даних зі довідника UODO підкреслює, що персональні дані мають бути адекватними, релевантними та обмеженими необхідним. Це означає, що зберігання копій всього паспорта — з усіма даними, які він містить — це не лише не потрібно, але й суперечить духу RODO.
Самостійний перегляд процедури: що тобі дійсно потрібно
Переглянь свою поточну процедуру підписання договорів оренди і задай собі кілька питань:
Які дані з паспорта орендаря ти дійсно вписуєш у договір? Якщо більше, ніж ім'я, прізвище та адреса — подумай, чи кожне поле необхідне. Чи є у тебе в договорі пункт, що вимагає вказання номеру паспорта? Якщо ні — навіщо ти його обробляєш? Копія паспорта зберігається в папці поруч з договором, в окремій папці або в інформаційній системі? Якщо так — чи дійсно там потрібна? Скільки клієнтів ти обслуговуєш на місяць і скільки з них залишають копію паспорта «на всякий випадок»? Порахуй за рік — це дані, які ти обробляєш без правової основи.
Після відповідей на ці питання ти маєш готову картину того, що можна спростити. Досить одного розговору з юристом або IOD (Інспектором з захисту даних) — не щоб отримати дозвіл на копіювання, а щоб підтвердити, що твоя нова процедура відповідає принципу мінімізації даних.
Як це виглядає, коли процес управляється системою
Коли процедура підписання договорів проходить через систему управління офісом, все відбувається в одному потоці: агент бачить документ, вписує в договір лише необхідні поля, і договір створюється без сканування або копіювання. Система не зберігає зображення документа — пам'ятає лише те, що ти вписуєш: ім'я, прізвище, контактні дані. Все.
Агенту не потрібно пам'ятати, що переписувати, а що ні. Система знає, які поля є в договорі, і запитує їх. Решта залишається на боці клієнта — і це правильне місце, бо це його дані, не твої.
Ризик помилки зменшується: ти не вписуєш номер паспорта, який потім був би в системі без необхідності. Ти не створюєш копію, яка лежить в папці і про яку ти забуваєш через рік. Все, що система обробляє, має чітку мету і правову основу.
Зміна процедури на «показувати для ознайомлення» не вимагає великих інвестицій або спеціалізованих інструментів. Досить усвідомленості, послідовності у застосуванні і трохи часу на навчання команди. Результат? Менше даних, менше відповідальності, менше ризиків.
Aura пропонує рішення, які допомагають керувати даними клієнтів без зайвого зберігання документів. CRM та автоматизації збирають заявки з усіх каналів в одну воронку, без ручного переписування. Дані клієнтів в одному місці замінюють розрізнені папки. Лід-форми збирають лише потрібне. Інтеграції з'єднують системи без зайвого переписування. Завдання допомагають відстежувати, що зроблено.
Якщо хочеш побачити, як це працює на практиці — подивися, як автоматизація агентства нерухомості змінює підхід до даних клієнтів. Прочитай також про автоматизацію і RODO, щоб зрозуміти, де дані фізично зберігаються. Гід по вартості автоматизації допоможе оцінити бюджет. А автоматизація звітності показує, які цифри дійсно важливі.
Коли варто проконсультуватися з юристом
Деякі ситуації вимагають індивідуальної оцінки. Якщо в твоєму договорі посередництва є пункти, що зобов'язують збирати копії документів — перевір, чи має цей пункт сенс і чи відповідає він чинному законодавству. Якщо ти обслуговуєш іноземних орендарів, у яких немає номеру PESEL — переконайся, які ідентифікаційні дані вимагаються в такому випадку. Якщо ти ведеш офіс, який обслуговує багато угод, і у тебе сотні папок з копіями паспортів за попередні роки — розглянь консультацію з IOD, щоб визначити, чи можна і чи потрібно ці дані впорядкувати.
Загальне правило таке: зміна процедури на «показувати для ознайомлення» настільки проста і відповідає духу RODO, що не вимагає спеціалізованої юридичної допомоги. Але якщо у тебе є сумніви щодо конкретного випадку — краще запитати, ніж діяти навмання.
Що потрібно запам'ятати
Три головні речі з цієї сторінки: по-перше, право на обробку даних з документа НЕ означає право на його копіювання — UODO це підтверджує. По-друге, принцип мінімізації даних вимагає збирати лише необхідне — а для договору оренди по суті потрібні лише ім'я, адреса і контакт. По-третє, зміна процедури на «показувати для ознайомлення» проста: одна пропозиція клієнту, навчання команди і послідовність.
Тобі не потрібні спеціальні інструменти або дорогі системи, щоб це впровадити. Потрібні усвідомленість і трохи часу на навчання. Результат — менше даних, менше відповідальності, менше ризиків.
Часті питання
Чи потрібно зберігати копію паспорта орендаря після підписання договору?
Ні. Згідно з принципом мінімізації даних зі ст. 5 RODO, дані мають бути обмежені необхідним. Копія всього паспорта містить інформацію, яка для укладання та виконання договору оренди не потрібна. Достатньо, що при підписанні ти показав документ для ознайомлення, перевірив особу і вписав у договір лише необхідні дані.
Що робити, якщо договір посередництва вимагає від мене перевірки особистості клієнта?
Перевірка особистості та зберігання копій документів — це дві різні речі. Ти можеш перевірити особу, попросивши показати документ для ознайомлення — не потрібно його копіювати. Перевірка особистості означає «я перевіряю, що переді мною той, за кого себе видає», а не «я залишаю собі копію цього документа на потім».
Чи можу я переписати номер паспорта в договір без створення копії?
Так, можеш переписати номер паспорта, якщо це дійсно необхідно для виконання договору. Але подумай: для чого цей номер потрібен у договорі оренди? В більшості випадків договору потрібні ім'я, прізвище, адреса та контактні дані — номер паспорта не вимагається. Якщо він не потрібен у договорі, не переписуй його.
Що робити зі старими копіями паспортів, які є в папках?
Не потрібно їх знищувати насильно, але відтепер не створюй нові. Старі документи були оброблені на підставі правил того часу. Нові договори підписуй вже за новою процедурою: показувати для ознайомлення, вписувати лише необхідні дані, без копій.
Правило «показувати для ознайомлення» також стосується іноземних орендарів?
Принцип мінімізації даних стосується всіх — незалежно від громадянства. Для людей, у яких немає польського паспорта, може знадобитися інший документ, що посвідчує особу, але принцип той самий: перевірка особистості шляхом показу документа, а не його копіювання.
Чи потрібна мені згода орендаря на обробку його даних?
Укладання договору оренди саме по собі є підставою для обробки даних — тобі не потрібна окрема згода на внесення ідентифікаційних даних у договір. Згода була б потрібна лише тоді, коли ти обробляєш дані в цілях, не пов'язаних з виконанням договору. Копія паспорта саме такий випадок: ти обробляєш дані, які не потрібні для виконання договору, тому знадобилася б згода — але простіше їх взагалі не збирати.
