Centrul Naţional pentru Protecţia Datelor cu Caracter Personal \rDecizie nr.73 din 10.03.2017 privind încetarea operaţiunilor de dezvăluire neautorizată a datelor cu caracter personal efectuate de către gestionarii fondurilor locative

CENTRUL NAŢIONAL PENTRU PROTECŢIA

DATELOR CU CARACTER PERSONAL

D E C I Z I E

privind încetarea operaţiunilor de dezvăluire neautorizată a datelor cu

caracter personal efectuate de către gestionarii fondurilor locative

nr. 73  din  10.03.2017

 (în vigoare 31.03.2017) 

Monitorul Oficial al R. Moldova nr. 92-102 art. 682 din 31.03.2017

* * *

Directorul Centrului Naţional pentru Protecţia Datelor cu Caracter Personal, Eduard RĂDUCAN,

CONSTATĂ:

În fapt,

Centrul Naţional pentru Protecţia Datelor cu Caracter Personal al Republicii Moldova (Centrul), în urma recepţionării unui şir de plîngeri şi a efectuării mai multor controale, a constatat faptul că în rîndul asociaţiilor de organizare a proprietarilor de locuinţe – condominii şi asociaţii de coproprietari în condominiu în sensul Legii condominiului în fondul locativ (Asociaţiile de proprietari a locuinţelor privatizate (APLP); Asociaţiile de coproprietari în condominiul locativ (ACCL) şi Cooperativele de construcţii ale locuinţelor (CCL) – Asociaţiile) persistă practica de afişare a listelor membrilor asociaţiei, care sînt restanţieri la plata unor servicii comunale, în spaţii deschise accesului public, ale blocului (cum ar fi zonele de intrare în scările blocului, spaţiul din preajma ascensorului etc.). De regulă, aceste liste conţin date cu caracter personal precum, cel puţin numele şi iniţialele prenumelor membrilor şi suma datorată, iar de multe ori, apare indicat şi numărul apartamentului.

În drept,

În conformitate cu prevederile art.5 alin.(1) din Legea privind protecţia datelor cu caracter personal, prelucrarea datelor cu caracter personal se efectuează cu consimţămîntul subiectului datelor cu caracter personal. Alin.(5) al aceluiaşi articol stabileşte în mod exhaustiv cazurile în care prelucrarea datelor cu caracter personal poate avea loc în absenţa consimţămîntului subiectului de date cu caracter personal [...]. Relevante în contextul circumstanţelor abordate de prezenta decizie se prezintă a fi următoarele cazuri:

b) îndeplinirea unei obligaţii care îi revine operatorului conform legii, [...]

e) realizarea unui interes legitim al operatorului sau al terţului căruia îi sînt dezvăluite datele cu caracter personal, cu condiţia ca acest interes să nu prejudicieze interesele sau drepturile şi libertăţile fundamentale ale subiectului datelor cu caracter personal.

Potrivit art.29 al aceleiaşi legi, operatorii şi terţii care au acces la datele cu caracter personal sînt obligaţi să asigure confidenţialitatea acestor date, cu excepţia cazurilor în care:

a) prelucrarea se referă la date făcute publice în mod voluntar şi manifest de către subiectul datelor cu caracter personal; b) datele cu caracter personal au fost depersonalizate. În acelaşi timp, art.30 al legii prevede că la prelucrarea datelor cu caracter personal, operatorul este obligat să ia măsurile organizatorice şi tehnice necesare pentru protecţia datelor cu caracter personal împotriva distrugerii, modificării, blocării, copierii, răspîndirii, precum şi împotriva altor acţiuni ilicite, măsuri menite să asigure un nivel de securitate adecvat în ceea ce priveşte riscurile prezentate de prelucrare şi caracterul datelor prelucrate.

Art.1 din Legea condominiului în fondul locativ defineşte asociaţia de coproprietari în condominiu ca fiind o organizaţie a proprietarilor de locuinţe care s-au asociat pentru administrarea, întreţinerea şi exploatarea în comun a complexului de bunuri imobiliare în condominiu.

Totodată, art.20 al aceleiaşi legi stabileşte că realizarea drepturilor asociaţiilor, inclusiv:

a) să încheie contracte de gestionare şi/sau deservire a proprietăţii comune, ce aparţine asociaţiei de coproprietari, cu orice persoană fizică sau juridică, indiferent de forma de proprietate, în conformitate cu legislaţia;

b) [...].

c) să întocmească devizul anual de venituri şi cheltuieli, inclusiv cheltuieli pentru exploatarea, reparaţia şi reconstrucţia proprietăţii comune, [...], precum şi cheltuieli pentru alte scopuri, prevăzute de prezenta lege şi de statutul asociaţiei;

d) să stabilească pentru fiecare proprietar cuantumul plăţilor obligatorii conform cotei de participare;

e) să execute lucrări şi să presteze servicii membrilor asociaţiei;

f) să beneficieze de credite bancare în modul şi condiţiile prevăzute de legislaţie. [...],

este condiţionată de faptul respectării drepturilor şi intereselor proprietarilor apărate de lege, deci implicit drepturile garantate de Legea privind protecţia datelor cu caracter personal.

Pe de altă parte, Curtea Constituţională, în Hotărîrea sa nr.20 din 20 iulie 2016, a precizat următoarele:

"55. [...] existenţa unor spaţii în proprietate comună şi imposibilitatea administrării individuale a acestora de către toţi proprietarii impune necesitatea constituirii unei structuri organizate, aşa cum este asociaţia de coproprietari în condominiu, care să acţioneze în numele şi pentru interesul comun al tuturor coproprietarilor.

59. [...] calitatea de membru în această asociaţie este inerent legată de calitatea de proprietar al locuinţei

62. [...] persoana, în cazul în care decide să cumpere o locuinţă într-un bloc locativ, acceptă implicit să intre într-o colectivitate care urmează să fie gestionată şi care are bunuri comune.

65. [...] asocierea obligatorie în condominiu este un instrument eficient de soluţionare calitativă a problemelor de administrare şi gestionare a proprietăţii comune, care are la bază instrumente clare ce reglementează raporturile dintre coproprietari, inclusiv atribuţiile şi mecanisme de îndeplinire a sarcinilor ce revin fiecărui participant la aceste raporturi."

Astfel, întrucît asocierea în condominiu este o obligaţie inerentă a oricărui locatar, asociaţiilor le revine şi o responsabilitate sporită vizavi de asigurarea drepturilor locatarilor.

Centrul a determinat că, pornind de la cele expuse mai sus şi în virtutea atribuţiilor ce le revin conform Legii condominiului în fondul locativ şi statutelor de constituire, asociaţiile au interesul legitim de a întreprinde măsuri pentru a obţine stingerea datoriilor de către membrii restanţieri ai acestora. Mai mult, deseori, asociaţiile se află în relaţii contractuale nemijlocit cu prestatorul serviciilor comunale, în temeiul cărora le revine inclusiv obligaţia de a achita în favoarea acestora suma totală datorată de blocul gestionat şi, corespunzător, le revine şi obligaţia de a stinge eventuale datorii prin colectarea acestora de la locatari.

Pe de altă parte, Centrul a constatat că, deşi afişarea listei restanţierilor ar putea contribui într-o anumită măsură la accelerarea stingerii datoriilor faţă de prestatorii serviciilor comunale sau a altor servicii, realizarea acestui scop legitim al asociaţiilor poate fi obţinută şi prin alte metode, care nu ar implica dezvăluirea în spaţiul public a datelor cu caracter personal ale restanţierilor, spre exemplu: atenţionarea verbală a restanţierilor, remiterea scrisorilor de atenţionare prin poştă, prin depunerea scrisorilor nemijlocit de către membrii organelor administrative ale asociaţiilor în cutiile poştale din cadrul blocului, prin înmînarea directă etc.

Se reţine, în acest sens, că nu există careva prevederi legale care ar stabili expres că asociaţiile ar trebui sau ar putea recurge la metoda afişării într-un spaţiu public a listei membrilor restanţieri pentru a obţine stingerea datoriilor acumulate de ultimii. Bunăoară, astfel de prevederi nu se regăsesc nici în Legea condominiului în fondul locativ, nici în Regulamentul cu privire la modul de prestare şi achitare a serviciilor locative, comunale şi necomunale pentru fondul locativ aprobat prin Hotărîrea Guvernului nr.191 din 19 februarie 2002.

Pe de altă parte, însă, recuperarea creanţelor poate fi efectuată inclusiv în ordine civilă, prin utilizarea pîrghiilor legale disponibile. În acest sens, a fost reţinut că art.20 alin.(1) lit.m) din Legea condominiului în fondul locativ prevede în mod clar dreptul asociaţiilor ca, în cazul neexecutării de către proprietari/chiriaşi a obligaţiilor lor privind participarea la cheltuielile comune, să sesizeze instanţa de judecată în vederea stingerii plăţilor obligatorii.

Succesiv, în lumina celor expuse, prelucrarea prin afişare a datelor cu caracter personal ce vizează restanţierii la plata serviciilor comunale sau altor servicii contractate de asociaţiile de proprietari, în spaţiul public sau într-un spaţiu în care are acces un număr ridicat de persoane, cum este inclusiv spaţiul comun din cadrul blocului locativ, nu poate fi considerată o prelucrare "necesară", în sensul articolului 5 alin.(5) al legii precitate, pentru îndeplinirea eventualelor obligaţii legale sau contractuale sau pentru realizarea intereselor legitime evocate de mai sus.

Concomitent, Centrul a constatat că afişarea în spaţiul public a datelor cu caracter personal, cum ar fi numele/prenumele, adresa, sumele datorate de către subiecţii vizaţi etc., constituie o încălcare gravă a dreptului fundamental al acestora la respectarea vieţii intime, familiale şi private, consacrat de art.28 al Constituţiei Republicii Moldova şi, deci, nu poate fi încadrată juridic în excepţia prevăzută de art.5 alin.(5) lit.e) al Legii privind protecţia datelor cu caracter personal. Corespunzător, efectuarea acestei prelucrări fără consimţămîntul subiecţilor de date cu caracter personal vizaţi constituie, cu certitudine, o încălcare a prevederilor Legii privind protecţia datelor cu caracter personal.

Se va remarca, în plus, că nici situaţiile în care lista afişată de asociaţie conţine doar iniţialele numelui şi prenumelui locatarului, însoţite de adresa de domiciliu si existenţa/lipsa unor datorii, nu este conformă prevederilor legale din domeniul protecţiei datelor cu caracter personal, enumerate mai sus, întrucît şi în aceste circumstanţe subiectul de date cu caracter personal rămîne a fi identificabil, iar înscrierea iniţialelor are drept efect doar reducerea numărului de persoane care l-ar putea identifica cu uşurinţă.

Suplimentar, au fost constatate următoarele:

Art.15 alin.(4) al Legii cu privire la energia electrică, precum şi art.15 alin.(4) al Legii cu privire la gazele naturale, stabilesc explicit că titularul de licenţă poate dezvălui informaţiile şi datele pe care le-a obţinut de la consumatorul final sau de la terţi şi informaţiile referitoare la consumul şi la achitarea facturilor emise numai după ce a obţinut acordul scris al consumatorului final sau al terţului, cu excepţiile prevăzute la art.7 şi 8 din legile precitate sau în alte situaţii stabilite în Legea privind protecţia datelor cu caracter personal. Aceste prevederi reiterează caracterul strict confidenţial al informaţiilor enumerate, precum şi regimul corespunzător cu care trebuie prelucrate.

Mai mult, potrivit art.6 alin.(1¹) al Legii cadastrului bunurilor imobile, datele despre numărul de identificare de stat (IDNP), data naşterii şi domiciliul persoanei fizice, precum şi despre valoarea obligaţiei asigurate prin ipotecă, se eliberează persoanelor care au drepturi înregistrate în capitolul A, B sau C al registrului bunurilor imobile, reprezentanţilor acestora, precum şi notarilor, avocaţilor, instituţiilor financiare, întreprinderilor care prestează servicii imobiliare sau execută lucrări cadastrale, persoanelor şi autorităţilor indicate la art.6 alin.(2³) lit.b) – i) şi art.8 alin.(3) din lege, altor persoane care justifică scopul prelucrării datelor cu caracter personal în conformitate cu Legea privind protecţia datelor cu caracter personal. Astfel, inclusiv prin prisma acestei prevederi, dezvăluirea datelor privind domiciliul persoanei fizice este admisă doar în adresa unui număr restrâns de persoane fizice sau juridice concrete, fapt care reafirmă accesibilitatea limitată a acestor informaţii.

Prin urmare, este inadmisibilă divulgarea acestor date către un număr nedeterminat de destinatari/terţi, astfel fiind încălcat şi regimul de confidenţialitate impus de art.29 al Legii privind protecţia datelor cu caracter personal, dar şi principiul de securitate a datelor în cauză, în sensul art.30 al aceleiaşi legi. Reafirmînd cele enunţate, urmează a reliefa faptul că practica afişării acestor date la intrarea în bloc sau în alte spaţii în care accesul tuturor locatarilor/vizitatorilor nu este restricţionat, creează premise pentru a fi utilizate de către persoane de rea-credinţă, în scopuri meschine sau de a fi răspîndite către un număr mai mare de destinatari – condiţii în care operatorul nu va mai putea exercita nici un control asupra legalităţii prelucrării acestora.

Urmează a fi relevat şi faptul că eventuala metodă de a decide afişarea în spaţiul public a datelor cu caracter personal ale locatarilor de către adunarea generală sau alt organ de conducere al asociaţiei, prin majoritatea de vot, nu este susceptibilă de a oferi caracter legitim acestui tip de prelucrare a datelor cu caracter personal prin dezvăluire, întrucît, în lumina celor evocate mai sus, doar consimţămîntul expres şi neviciat al fiecărui subiect de date vizat de dezvăluire ar putea întemeia legalitatea acesteia.

Suplimentar, a fost constatat că ar putea exista o varietate mai largă de entităţi care realizează atribuţii/întreprind activităţi foarte similare celor efectuate de asociaţiile de coproprietari în condominiu şi care sînt nemijlocit vizate de constatările prezentei decizii. În acest sens, a fost identificat că aceste entităţi se regăsesc în definiţia termenului de gestionar al fondului locativ, astfel precum este statuată în pct.2 al Regulamentului cu privire la modul de prestare şi achitare a serviciilor locative, comunale şi necomunale pentru fondul locativ, aprobat prin Hotărîrea Guvernului nr.191 din 19 februarie 2002, şi anume: întreprinderea municipală de gestionare a fondului locativ, întreprinderea municipală a gospodăriei locativ-comunale, cooperativa de construcţie a locuinţelor, asociaţia de coproprietari în condominiu, asociaţia de proprietari ai locuinţelor privatizate, alţi agenţi economici, la balanţa ori în gestiunea cărora se află fondul locativ.

În altă ordine de idei, a fost reţinut că Legea cu privire la locuinţe stabileşte la art.8 atribuţiile autorităţilor administraţiei publice locale de nivelul întîi, printre care se numără:

f) transmiterea terenurilor aferente blocurilor locative asociaţiilor de coproprietari în condominiu în limitele hotarelor stabilite în documentaţia de proiect;

g) administrarea fondului public de locuinţe prin desemnarea administratorului în bază de concurs şi de contract pe un termen nu mai mic de un an;

h) efectuarea controlului în domeniul administrării, exploatării, utilizării conform destinaţiei şi asigurării integrităţii imobilelor cu destinaţie de locuinţe, indiferent de forma de proprietate. Mecanismele şi procedurile de control vor fi prevăzute într-un regulament-cadru aprobat de către Guvern;

k) informarea populaţiei privind hotărîrile, planurile şi acţiunile întreprinse în domeniul respectiv.

Pornind de la aceste atribuţii, urmează a solicita autorităţilor administraţiei publice locale de nivelul întîi să aducă la cunoştinţa asociaţiilor de coproprietari în condominiu dispoziţiile prezentei decizii, dat fiind impactul direct al acestora asupra modalităţii de administrare a locuinţelor în condominiu.

Prin urmare, în conformitate cu prevederile art.19 alin.(1), 20 alin.(1) lit.a) şi e) ale Legii nr.133 din 8 iulie 2011 privind protecţia datelor cu caracter personal, precum şi ale Capitolului II, pct.3 lit.d) din Regulamentul Centrului, aprobat prin Legea nr.182-XVI din 10 iulie 2008,

DISPUNE:

1. Încetarea operaţiunilor de prelucrare a datelor cu caracter personal ce vizează restanţierii la plata serviciilor comunale şi/sau la alte plăţi, efectuate de către gestionarii fondurilor locative¹, prin afişarea listei acestora în spaţii cu acces public – fapt care constituie o încălcare a prevederilor Legii privind protecţia datelor cu caracter personal şi principiilor de protecţie, confidenţialitate şi securitate a datelor cu caracter personal.

_______________________________

¹ În prezentul dispozitiv termenul de gestionar al fondului locativ este utilizat în sensul definit prin pct.2 al Regulamentului cu privire la modul de prestare şi achitare a serviciilor locative, comunale şi necomunale pentru fondul locativ, aprobat prin Hotărîrea Guvernului nr.191 din 19 februarie 2002 şi înglobează întreprinderile municipale de gestionare a fondului locativ, întreprinderile municipale ale gospodăriei locativ-comunale, cooperativele de construcţie a locuinţelor, asociaţiile de coproprietari în condominiu, asociaţiile de proprietari ai locuinţelor privatizate, alţi agenţi economici, la balanţa ori în gestiunea cărora se află fondul locativ.

2. Distrugerea de către gestionarii fondurilor locative a listelor restanţierilor la plata serviciilor comunale şi/sau la alte plăţi afişate pînă la moment.

3. Informarea, în termen de 30 de zile, a gestionarilor de fonduri locative de către autorităţile administraţiei publice locale de nivelul întîi, prin mecanismele de care dispun, despre conţinutul prezentei decizii şi înştiinţarea Centrului la încheierea procesului de informare, despre măsurile întreprinse în acest sens.

4. Informarea Centrului de către gestionarii fondurilor locative despre măsurile întreprinse în vederea executării prezentei decizii, în termen de 60 de zile.

5. Publicarea prezentei decizii în Monitorul Oficial al Republicii Moldova şi pe website-ul Centrului.