- Dane właściciela i jego związek z nieruchomością
- Nazwa, kontakt, pełnomocnictwo, akt własności, numer katastralny, akceptowana cena, powód sprzedaży. Numer katastralny to dane o rzeczy, ale w rękach agencji jest identyfikatorem łączącym osobę z adresem, więc nie może być traktowany jako informacja neutralna. Pełnomocnictwo to dokument, który mówi, co dokładnie agencja ma prawo robić w imieniu właściciela, a w praktyce jest też jedynym miejscem, gdzie można by zapisać, co się publikuje, a czego nie.Przechowywanie: Jak długo trwa mandat i okres, w którym transakcja może być jeszcze zakwestionowana, plus obowiązki księgowe. Dossier własności przechowywane po sprzedaży „dla historii” wymaga terminu zapisanego w rejestrze czynności przetwarzania, inaczej staje się archiwum bez podstawy.ŹródłoUstawa 195/2024, art. 6 ust. (1) lit. b), art. 5 ust. (1) lit. c) i e), art. 30 ust. (1) lit. c) i f)
- Zdjęcia i nagrania z wnętrza lokalu
- To materiał sprzedażowy, a jednocześnie obraz życia prywatnego niektórych osób, które często nadal tam mieszkają. Mogą zawierać twarze, dokumenty, przedmioty ujawniające przekonania religijne, przynależność, stan zdrowia kogoś z domu. Publikacja jest odrębnym celem od dokumentowania nieruchomości i musi być traktowana jako taka. Po umieszczeniu na portalach obrazy są przejmowane, powielane i indeksowane, a ich usunięcie nie zależy już od agencji — obowiązek podjęcia rozsądnych działań wobec innych administratorów jednak pozostaje po jej stronie.Przechowywanie: Związana z okresem trwania ogłoszenia i jego wycofaniem po sprzedaży. W praktyce: zapisany termin dla archiwum wewnętrznego i proces wycofania z kanałów zewnętrznych, ponieważ wygaśnięcie ogłoszenia na portalu nie jest usunięciem.ŹródłoUstawa 195/2024, art. 5 ust. (1) lit. b) i e), art. 6 ust. (1) lit. a) i b), art. 17 ust. (2)
- Brief kupującego
- Budżet, źródło pieniędzy, kredyt zatwierdzony czy nie, skład rodziny, powód przeprowadzki, pilność. To najbardziej handlowa informacja w agencji i najmniej sformalizowana: nie pochodzi z formularza, pochodzi z rozmowy. Gdy zawiera rzeczywisty powód przeprowadzki, może dotykać życia prywatnego w sposób znacznie wykraczający poza „preferencje wyszukiwania”. Osoba musi zostać poinformowana, w momencie zbierania, o celach, podstawie, odbiorcach, okresie przechowywania i prawach — także wtedy, gdy dane zostały wypowiedziane, a nie wpisane.Przechowywanie: Jak długo trwa poszukiwanie i krótki, zapisany okres po jego zakończeniu. Brief przechowywany latami „na wypadek, gdyby ktoś chciał sprzedać” to nowe przetwarzanie, z innym celem, które potrzebuje własnej podstawy.ŹródłoUstawa 195/2024, art. 13 ust. (1) i (2), art. 5 ust. (1) lit. c) i e), art. 6 ust. (1) lit. b)
- Dossier prewencyjny dotyczący klienta
- Kopia dokumentu tożsamości, dane beneficjenta rzeczywistego, przeprowadzone weryfikacje, korespondencja biznesowa, wyniki analiz dotyczących złożonych lub niestandardowych transakcji. To jedyna kategoria w agencji, której przechowywanie jest narzucone z zewnątrz i — nie bez powodu — także najbardziej wrażliwa na wycieki: kopia dowodu osobistego jest surowcem do oszustwa tożsamościowego. Przechowuje się ją oddzielnie od dossier handlowego, z ograniczonym dostępem, właśnie dlatego, że nie można jej usunąć na żądanie.Przechowywanie: Pięć lat od zakończenia relacji gospodarczej lub od daty transakcji okazjonalnej; przedłużalne na wniosek Służby, lecz nie o więcej niż kolejne pięć lat.ŹródłoPodręcznik metodyczny Służby Zapobiegania i Zwalczania Prania Pieniędzy, pkt 68 i 69; ustawa 195/2024, art. 6 ust. (1) lit. c), art. 32 ust. (1)
- Dostęp fizyczny: klucze, harmonogram prezentacji, kto wchodzi i kiedy
- Nie wygląda na dane osobowe i jest najkonkretniejszym ryzykiem w branży. Kto ma klucz, o której godzinie mieszkanie jest wolne, kiedy właściciel jest wyjechany, kto miał zaplanowane przyjście — połączone mówią o rodzinie dokładnie to, czego nie powinien wiedzieć obcy. Są też dane osobowe zaplanowanych kupujących. Obowiązek bezpieczeństwa mierzy się wagą konsekwencji, a tutaj konsekwencją nie jest grzywna, tylko puste mieszkanie o dziesiątej.Przechowywanie: Jak długo trwa mandat, plus krótki okres na dowód aktywności. Dziennik dostępu nie ma czego szukać w tym samym miejscu co ogłoszenie.ŹródłoUstawa 195/2024, art. 32 ust. (1) i (2), art. 5 ust. (1) lit. f), art. 25 ust. (2)
- Wątek wiadomości, połączenia i kontakty z telefonu agenta
- Największa baza danych agencji znajduje się w prywatnych telefonach osób agentkich, w trzech aplikacjach do komunikacji. Zawiera właścicieli, kupujących, rzeczywiste ceny, powody sprzedaży i zdjęcia. Nigdzie nie jest zadeklarowana, nie ma terminu i opuszcza firmę razem z osobą. Gdy dane przechodzą przez dostawcę kanału lub przez portal, ten jest podmiotem przetwarzającym albo samodzielnym operatorem, a rola jest ustalana według tego, kto decyduje o celach i środkach — nie według tego, co jest napisane w warunkach użytkowania.Przechowywanie: Nieokreślone w praktyce, a to właśnie jest problem. Termin można wpisać tylko wtedy, gdy wątek zostanie przeniesiony w miejsce firmy; na telefonie prywatnym termin brzmi: „do momentu zmiany telefonu”.ŹródłoUstawa 195/2024, art. 4 (definicje „administrator” i „podmiot przetwarzający”), art. 28 ust. (1) i (3), art. 26 ust. (1), art. 30 ust. (1) lit. d) i f)