Privacy in condominio: l'accountability dell'amministratore

Chi è davvero il titolare del trattamento

Il primo nodo, spesso frainteso, riguarda la titolarità. Il titolare del trattamento dei dati raccolti nell'ambito della gestione condominiale è il condominio in quanto ente di gestione, non l'amministratore in proprio.

L'amministratore agisce invece come persona fisica che tratta i dati per conto del titolare, nell'esercizio del mandato ricevuto dall'assemblea. È lui, in concreto, a decidere finalità e modalità operative: per questo su di lui ricadono gli obblighi pratici di conformità, pur restando il condominio il soggetto giuridicamente responsabile verso i condòmini e verso il Garante.

Questa distinzione non è accademica. Incide sull'individuazione del responsabile in caso di contestazione, sulla ripartizione delle spese per gli adempimenti privacy e sulla legittimazione passiva in un eventuale procedimento sanzionatorio.

Il quadro normativo: i principi dell'art. 5 GDPR

Il Regolamento UE 2016/679 all'art. 5, paragrafo 1, elenca i principi che governano ogni trattamento: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione dei dati (si trattano solo i dati necessari); esattezza; limitazione della conservazione; integrità e riservatezza.

Il paragrafo 2 aggiunge il principio di responsabilizzazione (accountability): il titolare non deve solo rispettare questi principi, ma deve essere "in grado di comprovarlo". Si passa così da una logica di adempimento formale a una di prova concreta: in caso di controllo, contano i documenti e le procedure effettivamente adottate, non le dichiarazioni di intenti.

Il Garante per la protezione dei dati personali ha più volte affrontato il trattamento in ambito condominiale, da ultimo con documenti di indirizzo e provvedimenti specifici. Chi intenda verificare un orientamento puntuale dovrebbe consultare il provvedimento di riferimento sul sito dell'Autorità, poiché la casistica è in continua evoluzione.

Una precisazione sulle sanzioni. Le cifre più elevate comminate dal Garante — nell'ordine delle centinaia di migliaia di euro — riguardano in genere operatori economici strutturati (si pensi al settore energetico) e non il contesto condominiale. Non vanno quindi lette come "tariffa" applicabile all'amministratore. Restano tuttavia un segnale dell'orientamento generale: l'accountability è presa sul serio.

Le implicazioni pratiche più ricorrenti

Morosità. L'elenco dei condòmini morosi non può circolare liberamente. La comunicazione ai creditori del condominio è ammessa nei limiti dell'art. 63 disp. att. c.c., che consente al creditore non soddisfatto di agire contro i condòmini in regola solo dopo l'escussione dei morosi: l'amministratore comunica i dati del moroso su richiesta del creditore e nei limiti di quanto strettamente necessario. L'affissione dei nominativi in bacheca o la diffusione in chat non trovano invece copertura.

Videosorveglianza. Le immagini delle parti comuni vanno trattate secondo il principio di minimizzazione, con tempi di conservazione limitati e informativa visibile. La delibera assembleare che installa l'impianto non esonera dal rispetto delle regole sul trattamento.

Mailing list e comunicazioni. Indirizzi e-mail e recapiti dei condòmini si usano per le sole finalità di gestione. Invii collettivi che espongano gli indirizzi altrui, o comunicazioni per finalità estranee al mandato, sono trattamenti non conformi.

Conservazione. I dati vanno mantenuti per il tempo necessario alla gestione e ai connessi obblighi contabili e fiscali, poi cancellati o resi inaccessibili.

Cosa fare in concreto

• Ricostruire, per ciascun condominio amministrato, quali categorie di dati vengono trattate e per quali finalità, formalizzando un registro delle attività di trattamento.
• Predisporre e rendere disponibili informative aggiornate ai condòmini, con indicazione di finalità, basi giuridiche e tempi di conservazione.
• Definire procedure scritte per la gestione delle morosità e delle richieste dei creditori, ancorate all'art. 63 disp. att. c.c. e al principio di minimizzazione.
• Verificare impianti di videosorveglianza, mailing list e modalità di conservazione, documentando le misure adottate.
• Conservare traccia di delibere, istruzioni e misure tecniche: è la documentazione che consente di "comprovare" la conformità ai sensi dell'art. 5, par. 2, GDPR.

Conclusione

Il baricentro si è spostato dalla conformità dichiarata a quella dimostrabile. Per l'amministratore ciò significa trasformare prassi spesso informali in procedure documentate, distinguendo con chiarezza il proprio ruolo operativo da quello del condominio quale titolare. Un approccio strutturato, più che episodico, riduce il rischio di contestazioni e tutela l'ente di gestione.

---

Contributo informativo a cura di Tamburro & Partners - Avv. Giuseppe Tamburro. Non costituisce parere legale.