Přijde vám krátká odpověď: „Pošlete občanku a potvrzení o příjmu.“ Než začnete doklady přikládat, zastavte se. Víte, kdo je dostane? Proč je potřebuje právě teď? A potřebuje opravdu celou kopii?

GDPR spojuje zpracování s konkrétním účelem, minimalizací údajů, dobou uložení, transparentností a přiměřeným zabezpečením. V praxi to znamená projít každý požadavek zvlášť, ne poslat balík podkladů „pro jistotu“.

Matice podle fáze

Abstraktní dokument se zakrytými částmi a malým oranžovým výřezem pro nezbytný údaj.
Rozsah sdílení odvoďte od příjemce, účelu a fáze procesu. To, co pro daný krok není potřeba, neposílejte automaticky.
Fáze Co se právě řeší Co udělat s údaji
První zpráva Domluva kontaktu Uveďte jen minimum potřebné k popisu záměru. Kopii dokladu nepřikládejte.
Prohlídka Ověření bytu a protistrany Nabídněte nejdřív ukázání dokladu. Požadavek na kopii si nechte vysvětlit.
Příprava smlouvy Identifikace smluvních stran Zjistěte, kdo údaje zapisuje, kam a v jakém rozsahu.
Podpis a platba Kontrola finálního závazku Porovnejte údaje s ověřenou osobou a konečnými dokumenty.

Co říká zveřejněná kontrola

ÚOOÚ ve zveřejněné kontrole realitní makléřky nepovažoval kopii občanského průkazu v posuzovaných případech za nezbytnou.

Závěr se týkal konkrétních posuzovaných případů. Pro vás je podstatná jednoduchá věc: požadavek na kopii není samozřejmost. Ptejte se na právní titul, účel a potřebný rozsah.

Pět otázek před odesláním

  1. Vím, kdo je příjemce a jakou má v pronájmu roli?
  2. Pro který konkrétní krok potřebuje podklad už teď?
  3. Stačí doklad ukázat nebo potřebné údaje přepsat?
  4. Kdo bude mít k odeslanému dokumentu přístup?
  5. Jak dlouho údaje uchová a jak lze požádat o výmaz?

Právo na výmaz není bezvýjimečné a posuzuje se podle čl. 17 GDPR. Pokud odpovědi nedostanete a současně na vás někdo tlačí, vraťte se k bezpečnostní kontrole podvodného scénáře.

Co si poznamenat

K nabídce si poznamenejte, jaký podklad byl požadován, proč a zda jste jej poskytli. Samotnou kopii nevkládejte do poznámky k inzerátu.

První kontakt můžete sestavit podle stručného vzoru odpovědi. Před podpisem pak porovnejte identifikační údaje podle postupu ověření pronajímatele.

Metodika

Fázová matice vychází z čl. 5, 13, 17 a 32 GDPR. Pro každý krok odděleně sleduje účel, rozsah, příjemce, uchování a zabezpečení. Závěr kontroly ÚOOÚ používá jen v rozsahu popsaného skutkového stavu.

Limity

Jde o obecné informace, nikoli právní posouzení vaší situace. Potřebný rozsah se může lišit podle role příjemce, účelu a právního titulu. Tabulka proto není univerzálním seznamem povinných dokumentů. Ani začernění údajů samo neřeší bezpečnost kanálu nebo důvěryhodnost příjemce.

Zdroje

Chcete u nabídek označovat svůj zájem?

BytBot umožňuje vést zájem o nabídky v jednom workflow.

Označovat zájem v BytBotu