Вебзастосунки для нерухомості.

Те, що номер телефону є публічно видимим, не створює підстави для обробки для іншої мети. Комерційний дзвінок є прямим маркетингом у значенні визначення із закону, а якщо заявлена підстава — законний інтерес агентства, її треба реально зважувати щодо інтересів і прав особи, а не припускати. Що є обов’язково необхідним: право на заперечення, прямо доведене до відома особи не пізніше першої комунікації, чітко й окремо подане; негайне припинення обробки для цієї мети у разі заперечення; і облік заперечень, який перевіряється перед наступною кампанією, а не після першої скарги. Оголошення про продаж є запрошенням від покупців, а не від агентств.

Публікація має мати підставу, і найчистіша — сам мандат: якщо мандат вказує, що фотографується, що публікується і на яких каналах, публікація входить до виконання договору. Якщо мандат мовчить, агентство спирається на припущення. Окремо від підстави лишається принцип мінімізації: фотографії, які показують документи, обличчя, об’єкти, що розкривають переконання або стан здоров’я когось із дому, не є необхідними для продажу квартири. Практично, найефективніший захід — не додаткова форма, а правило фотографування і перевірка перед публікацією.

Залежить, яке в нього досьє. Якщо існували лише комерційні відносини — перегляди, бриф, листування — і підставою був договір або згода, що відкликається, дані видаляються без невиправданих затримок. Якщо було відкрито досьє обережності, тому що агентство супроводжувало транзакцію, право на видалення не застосовується тією мірою, якою обробка є необхідною для виконання юридичного обов’язку, а строк цього обов’язку становить п’ять років від припинення відносин. Отже, правильна відповідь є частковою і має бути обґрунтована, не пізніше ніж за один місяць від запиту, з можливістю продовження на два місяці та інформуванням особи в перший місяць. Це передбачає, що два досьє мають бути окремими в системі — якщо вони в одній таблиці, агентство не може ані видалити, ані довести, чому не видалило.

Інформація з кадастру отримується через послуги установи, яка веде реєстр, а постійний доступ до реєстру існує як послуга з обліковим записом і автентифікацією. Це не відкрита база, з якої автоматично заповнюється картка. Для інформаційної системи практичний наслідок такий: перевірка власника — це крок із слідом і з підставою, він робиться для конкретної нерухомості, у конкретному досьє, і фіксується, а не масове поповнення списку адрес. Зведений текст закону про кадастр не вдалося відкрити в день перевірки, тож тут не цитовано жодної його статті: сказане вище спирається на офіційний перелік актів і на сторінку послуг установи.

Він може збирати те, що каже покупець, може пропонувати об’єкти, які відповідають заявленим критеріям, і може передавати це агенту. Чого він не може — самостійно ухвалювати рішення, яке суттєво впливає на особу: відхилення клієнта, відмова у перегляді, віднесення до категорії, що змінює ставлення до нього. Особа має право не підлягати такому рішенню, а там, де застосовуються винятки, оператор повинен забезпечити принаймні людське втручання, висловлення власної позиції та оскарження рішення. Крім того, існування автоматизованого процесу ухвалення рішень має повідомлятися особі під час збирання даних разом із доречною інформацією про використану логіку.

Це залежить не від розміру, а від того, що ви робите. Режим звітування активується в період участі, від імені клієнта, у нерухомій транзакції або в період надання допомоги для її планування чи здійснення. Агентство, яке лише зводить сторони і виходить до транзакції, перебуває в іншій ситуації, ніж те, що супроводжує продаж до кінця. Те, що не залежить від розміру взагалі: нагляд за сектором здійснює сам Служба запобігання та боротьби з відмиванням коштів, а Національна оцінка ризиків відносить агентів нерухомості до рівня вразливості «Середньо-підвищений», при цьому використання готівки прямо згадується як проблема сектору.

Запис є самостійною обробкою і потребує власної підстави, окремої від факту самого дзвінка. Якщо підстава — законний інтерес, особа має право заперечити з особистих мотивів, і обробка припиняється, якщо агентство не доведе законні та переконливі підстави, що переважають. Незалежно від підстави, особу треба інформувати на момент збирання про мету, підставу, одержувачів і період зберігання — або про критерії, за якими цей період визначається, коли його неможливо вказати точно. Кол-центр, залишений на налаштуванні за замовчуванням, не створює період, установлений оператором, він створює випадковий період.

Визначається за тим, хто вирішує цілі та засоби обробки, а не за тим, як хтось сам себе називає в умовах користування. Портал, який лише розміщує те, що публікує агентство, за його вказівкою, є уповноваженою особою і потребує договору з предметом, строком, характером, метою, типом даних і категоріями суб’єктів даних. Портал, який будує власні продукти з оголошень — статистику, рекомендації, профілі шукачів — вирішує власні цілі та є оператором у цій частині. Це розмежування змінює, хто відповідає на запит власника про видалення його фотографій, тому його варто уточнити заздалегідь, а не при першому запиті.

Питання має юридичну частину і частину архітектури, а друга вирішує першу. З юридичного погляду дані належать агентству як оператору, а агент обробляє їх під його контролем; оператор зобов’язаний вживати заходів, щоб особи, які діють під його контролем і мають доступ до даних, не обробляли їх інакше як на підставі його вказівок. Практично, якщо єдина копія відносин із клієнтом зберігається в особистому телефоні агента, агентство не може ні надати вказівки, ні видалити, ні відповісти на запит доступу. Захист даних від моменту проєктування вимагає, щоб за замовчуванням дані не могли бути доступні необмеженій кількості осіб без втручання — а особистий телефон є саме протилежним.