La disciplina della privacy nel condominio è oggi molto più complessa rispetto al passato. La qualificazione del condominio come luogo di lavoro ha ampliato in modo significativo gli obblighi dell’amministratore, che deve operare contemporaneamente come gestore, committente e titolare del trattamento dei dati personali.
Condominio e GDPR: perché l’amministratore è titolare del trattamento
La definitiva qualificazione del condominio come luogo di lavoro, ormai consolidata sul piano normativo e giurisprudenziale, impone una rilettura radicale anche della disciplina sulla protezione dei dati personali.
L’amministratore non è più soltanto un gestore patrimoniale ma è, a tutti gli effetti, datore di lavoro o committente di fatto e, parallelamente, titolare del trattamento dei dati personali ai sensi del regolamento Ue 2016/679 (Gdpr).
Questa duplice qualifica comporta obblighi immediati, non delegabili e non eludibili, la cui violazione espone a responsabilità diretta, civile, amministrativa e, in taluni casi, anche penale.
Privacy e dati dei lavoratori in condominio
Ogni condominio in cui operino lavoratori, anche esterni, deve essere considerato un ambiente produttivo di dati personali. L’amministratore tratta dati identificativi dei dipendenti (portieri, custodi), dati dei lavoratori delle imprese appaltatrici, informazioni su infortuni, turnazioni, presenze, certificazioni mediche, segnalazioni disciplinari, immagini di videosorveglianza.
Tali trattamenti devono essere formalmente inquadrati, documentati e regolati. Non è ammessa alcuna gestione informale o di fatto: l’amministratore deve individuare e dichiarare la base giuridica di ciascun trattamento, predisporre informative conformi al Gdpr, definire tempi di conservazione e adottare misure tecniche e organizzative adeguate.
In particolare, tutte le attività connesse alla sicurezza sul lavoro implicano trattamenti obbligatori di dati particolari, spesso di natura sanitaria. La gestione degli infortuni, delle idoneità mediche, delle limitazioni lavorative e delle segnalazioni di rischio deve avvenire esclusivamente per finalità di legge e nel rispetto rigoroso dei principi di minimizzazione, necessità e riservatezza.
L’amministratore non può comunicare tali dati all’assemblea, se non in forma anonima o aggregata, né può inserirli in verbali accessibili ai condomini. Ogni diffusione indebita costituisce violazione grave del Gdpr.
Malattie, assenze e procedimenti disciplinari: i limiti della trasparenza condominiale
La gestione del personale dipendente impone ulteriori obblighi inderogabili. L’amministratore deve tenere separati i fascicoli del lavoratore, limitare l’accesso ai soli soggetti autorizzati e conservare i documenti sanitari in modalità protetta.
È fatto divieto assoluto di trattare dati sanitari in modo promiscuo con la documentazione condominiale ordinaria. Le comunicazioni interne su malattie, assenze o procedimenti disciplinari devono essere strettamente riservate e non possono mai essere oggetto di discussione assembleare.
Imprese appaltatrici e sicurezza sul lavoro: gli obblighi
Analogamente, nei rapporti con le imprese appaltatrici, l’amministratore deve trattare i dati dei lavoratori esterni esclusivamente per le finalità previste dal D.lgs. 81/2008 (verifica idoneità tecnico-professionale, coordinamento sicurezza, gestione emergenze).
Tali dati devono essere custoditi con misure di sicurezza adeguate, non possono essere archiviati in piattaforme prive di garanzie e non possono essere trasmessi tramite strumenti informatici non protetti. La conservazione indiscriminata o l’invio via e-mail non cifrata integra violazione diretta degli obblighi di sicurezza del trattamento.
Videosorveglianza in condominio: regole GDPR e Statuto dei Lavoratori
Particolare rigore è imposto in materia di videosorveglianza. L’installazione di telecamere nel condominio deve essere preceduta da una valutazione giuridica obbligatoria: informativa conforme al Gdpr, cartellonistica visibile, limitazione dell’angolo di ripresa, tempi di conservazione ridotti.
Se le telecamere possono anche indirettamente controllare l’attività dei lavoratori, l’amministratore è tenuto ad applicare l’art. 4 dello Statuto dei Lavoratori, ottenendo accordo sindacale o autorizzazione dell’Ispettorato del Lavoro. L’assenza di tali adempimenti rende il sistema illecito e le immagini inutilizzabili.
Organizzazione interna e compliance privacy del condominio
Sul piano organizzativo, l’amministratore deve formalizzare la propria struttura privacy: individuare soggetti autorizzati al trattamento, regolare gli accessi informatici, definire procedure per la gestione dei data breach, adottare sistemi di backup e sicurezza informatica.
Non è facoltativo: l’articolo 24 e 32 Gdpr impongono espressamente l’adozione di misure adeguate, commisurate al rischio. La mancata organizzazione documentale costituisce violazione autonoma, anche in assenza di incidenti.
È altresì obbligatorio limitare la circolazione interna delle informazioni. I condomini non hanno diritto a conoscere dati personali dei lavoratori o dei fornitori, se non nei limiti strettamente necessari alla gestione economica.
L’accesso documentale deve essere filtrato, selettivo e motivato. Ogni pubblicazione indiscriminata di documenti contenenti dati personali su portali condominiali o bacheche fisiche è giuridicamente illegittima.
Perché l’amministratore deve adottare un modello simile a quello aziendale
In definitiva, l’amministratore che opera in un condominio-luogo di lavoro deve attuare un vero sistema di compliance privacy, analogo a quello di qualsiasi organizzazione aziendale.
Non è più ammissibile una gestione artigianale o intuitiva dei dati: la protezione delle informazioni personali è parte integrante della funzione datoriale e commissariale dell’amministratore.
L’adeguamento non è un’opzione, ma un obbligo giuridico immediato, la cui inosservanza espone a sanzioni rilevanti e, sempre più spesso, a responsabilità professionale diretta.
di Avv. Carlo Pikler