Iregularități constatate la prelucrarea datelor cu caracter personal comise de către agenții companiilor imobiliare

În urma controlului efectuat de Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP), s-a constatat că doi agenți imobiliari, au accesat datele cu caracter personal stocate în Registrul bunurilor imobile a unui cetățean, cu încălcarea legislației în domeniul protecției datelor cu caracter personal.

În fapt, CNPDCP a fost sesizat printr-o plângere de către un cetățean al RM, în care  a menționat că urmare a realizării drepturilor sale în calitate de subiect de date, a constatat că i-au fost prelucrate neconform datele cu caracter personal referitoare la bunul imobil ce-i aparține.

În urma recepționării explicațiilor din partea agenților imobiliari vizați, s-a reținut că aceștia nu au putut justifica, în mod special, scopul și temeiul legal al prelucrării datelor cu caracter personal referitoare la bunul imobil ce aparține cetățeanului, manifestate prin accesarea băncii centrale de date a cadastrului bunurilor imobile.

Astfel, CNPDCP a atestat faptul că, agenții imobiliari au oferit declarații fără a justifica, în mod special, necesitatea accesării efectuate în raport cu datele cu caracter personal ale deținătorului bunului imobil și a demonstrării legăturii de cauzalitate dintre datele cu caracter personal ale proprietarului bunului și scopul accesării acestora.

Corespunzător speței, urmează a fi remarcate prevederile art. 6 alin. (11) din Legea cadastrului bunurilor imobile nr. 1543/1998, care statuează că, datele despre numărul de identificare de stat (IDNP), data nașterii și domiciliul persoanei fizice se eliberează persoanelor care au drepturi înregistrate în capitolul A, B sau C al registrului bunurilor imobile, reprezentanților acestora, precum și notarilor, avocaților, instituțiilor financiare, întreprinderilor care prestează servicii imobiliare sau execută lucrări cadastrale, persoanelor și autorităților indicate la art. 6 alin. (23) lit. b)–i) și art. 8 alin. (3) din prezenta lege, altor persoane care justifică scopul prelucrării datelor cu caracter personal în conformitate cu Legea nr. 133/2011.

Totuși, prevederea menționată supra, nu oferă drepturi nelimitate la obținerea informației din Registrul bunurilor imobile, fiecare accesare a datelor cu caracter personal, fiind necesar a fi justificată și efectuată doar în cazul în care, persoana are în examinare un „dosar”, care vizează subiectul de date (spre exemplu: cerere, petiție, contract, dosar în instanța de judecată etc.) demonstrând astfel o legătură de cauzalitate directă dintre datele cu caracter personal prelucrate și subiectul vizat.

Tot aici, CNPDCP relevă faptul că, informațiile cu caracter deschis despre bunul imobil conținute în Cadastrul bunurilor imobile pot fi accesate de orice solicitant prin intermediul portalului informațional E-Cadastru, spre exemplu: tipul obiectului, numărul cadastral, adresa, modul de folosință, suprafața bunului. Accesarea datelor deschise nu se jurnalizează de către sistemul nominalizat.

Totodată, informația despre titularul/proprietarul bunului nu are un caracter deschis și poate fi accesată doar de către utilizatorii autorizați, în baza contractului încheiat cu ASP, urmare a autentificării în sistem prin logare, or, în situația în care utilizatorul autorizat accesează informația despre proprietarul bunului, această operațiune de prelucrare a datelor cu caracter personal este reflectată în auditul/jurnalizarea accesărilor, care ulterior poate fi prezentat de către Agenția Servicii Publice la solicitarea subiectului de date cu caracter personal, astfel, oferindu-i ultimului un control asupra datelor sale.

Prin urmare, agentul imobiliar are obligația de a prelucra datele cu caracter personal numai în scopuri bine-determinate, explicite și legitime, adecvate, pertinente și neexcesive, în raport cu interesele care rezultă din specificul activității sale.

Respectiv, în speța deplânsă, CNPDCP nu a desprins cu certitudine scopul determinat, explicit și legitim, temeiul legal al operațiunilor de accesare a datelor cu caracter personal ce vizează proprietarul imobilului, corectitudinea și concordanța cu normele legale a accesării, fiind reținută încălcarea de către agenții imobiliari a art. 4 alin. (1) lit. a), b) și art. 5 a Legii nr. 133/2011.

CNPDCP reiterează faptul că scopul Legii 133/2011 este de a asigura protecția drepturilor și libertăților fundamentale ale persoanei fizice în ceea ce privește prelucrarea datelor cu caracter personal, în special dreptul la inviolabilitatea vieții intime, familiale și private.