- Данные собственника и его связь с недвижимостью
- Имя, контакт, мандат, документ о праве собственности, кадастровый номер, принятая цена, причина продажи. Кадастровый номер — это данные об объекте, но в руках агентства это идентификатор, связывающий человека с адресом, поэтому его нельзя считать нейтральной информацией. Мандат — это документ, который говорит, что именно агентство вправе делать от имени собственника, а на практике это и единственное место, где можно было бы указать, что публикуется и что нет.Сохранение: Сколько длится мандат и период, в течение которого сделка еще может быть оспорена, плюс бухгалтерские обязательства. Досье на собственность, сохраненное после продажи «для истории», нуждается в сроке, указанном в учете операций по обработке, иначе оно становится архивом без основания.ИсточникЗакон 195/2024, ст. 6 п. (1) лит. b), ст. 5 п. (1) лит. c) и e), ст. 30 п. (1) лит. c) и f)
- Фотографии и видеосъёмка внутри жилья
- Это материал для продажи и, в то же время, изображение частной жизни людей, которые во многих случаях все еще там живут. Они могут содержать лица, документы, предметы, раскрывающие религиозные убеждения, принадлежность, состояние здоровья кого-то из дома. Публикация — отдельная цель по сравнению с документированием собственности, и она требуется как таковая. После загрузки на порталы изображения копируются, дублируются и индексируются, а их удаление уже не зависит от агентства — обязанность предпринимать разумные меры в отношении других операторов, тем не менее, остается за ним.Сохранение: Связанная с продолжительностью объявления и его снятием после продажи. На практике: письменный срок для внутреннего архива и процесс снятия с внешних каналов, поскольку истечение срока объявления на портале не является удалением.ИсточникЗакон 195/2024, ст. 5 п. (1) лит. b) и e), ст. 6 п. (1) лит. a) и b), ст. 17 п. (2)
- Бриф покупателя
- Бюджет, источник денег, одобренный кредит или нет, состав семьи, причина переезда, срочность. Это самая коммерческая информация в агентстве и наименее формализованная: она не приходит из формы, она приходит из разговора. Когда она содержит реальную причину переезда, она может затрагивать частную жизнь способами, которые далеко выходят за рамки «поисковых предпочтений». Лицо должно быть информировано в момент сбора о целях, основании, получателях, периоде хранения и правах — в том числе когда данные были сказаны, а не заполнены.Сохранение: Сколько длится поиск и короткий, письменный период после его завершения. Бриф, хранимый годами «на случай, если когда-нибудь захотят продать», — это новая обработка с иной целью, которой требуется собственное основание.ИсточникЗакон 195/2024, ст. 13 п. (1) и (2), ст. 5 п. (1) лит. c) и e), ст. 6 п. (1) лит. b)
- Досье проверки клиента
- Копия удостоверения личности, данные фактического бенефициара, проведенные проверки, деловая переписка, результаты анализа сложных или нестандартных транзакций. Это единственная категория в агентстве, хранение которой предписано извне, и, неслучайно, самая чувствительная к утечкам: копия удостоверения — это сырье для кражи личности. Она хранится отдельно от коммерческого досье, с ограниченным доступом, именно потому, что ее нельзя удалить по запросу.Сохранение: Пять лет с момента прекращения деловых отношений или с даты разовой операции; может быть продлён по запросу Службы, но не более чем ещё на пять лет.ИсточникМетодическое руководство Службы Предотвращение и Борьба с Отмыванием Денег, п. 68 и 69; Закон 195/2024, ст. 6 п. (1) лит. c), ст. 32 п. (1)
- Физический доступ: ключи, график просмотров, кто входит и когда
- Не выглядит как персональные данные и является самым конкретным риском в отрасли. Кто имеет ключ, в какое время квартира свободна, когда собственник уехал, кто был записан на визит — в сочетании они говорят о семье ровно то, чего не должен знать посторонний. Это также персональные данные записанных покупателей. Обязанность по безопасности измеряется тяжестью последствий, а здесь последствие — не штраф, а пустой дом в десять часов.Сохранение: Сколько длится мандат, плюс короткий период для подтверждения деятельности. Журнал доступа не должен находиться в одном месте с объявлением.ИсточникЗакон 195/2024, ст. 32 п. (1) и (2), ст. 5 п. (1) лит. f), ст. 25 п. (2)
- Цепочка сообщений, звонки и контакты из телефона агента
- Самая большая база данных агентства хранится в личных телефонах агентов, в трёх приложениях для обмена сообщениями. Она содержит владельцев, покупателей, реальные цены, причины продажи и фотографии. Нигде не заявлена, не имеет срока и уходит из компании вместе с человеком. Когда данные проходят через поставщика канала или через портал, тот является уполномоченным лицом или самостоятельным оператором, а роль определяется по тому, кто решает цели и средства, — а не по тому, что написано в условиях использования.Сохранение: На практике не определено, а в этом и состоит проблема. Срок можно указать только если поток перенесён в место компании; на личном телефоне срок — «до замены телефона».ИсточникЗакон 195/2024, ст. 4 (определения «оператор» и «уполномоченное оператором лицо»), ст. 28 п. (1) и (3), ст. 26 п. (1), ст. 30 п. (1) лит. d) и f)