RODO w biurze nieruchomości: termin na pismo i skutki zwłoki

Przetwarzanie danych osobowych w branży pośrednictwa w obrocie nieruchomościami to codzienność każdego biura. Pośrednicy mają do czynienia z niezwykle wrażliwymi informacjami – od imion i nazwisk, przez numery dowodów osobistych i PESEL, aż po szczegółowe dane finansowe, stan cywilny czy adresy posiadanych nieruchomości. W obliczu tak szerokiego zakresu pozyskiwanych informacji, biuro nieruchomości staje się administratorem danych osobowych w rozumieniu Ogólnego Rozporządzenia o Ochronie Danych (RODO). Wiąże się to z szeregiem restrykcyjnych obowiązków, wśród których kluczowe miejsce zajmuje terminowa obsługa wniosków składanych przez osoby, których dane dotyczą. Jakie terminy obowiązują pośrednika na udzielenie odpowiedzi na pismo klienta i co grozi za ich niedotrzymanie?

Wniosek klienta a obowiązki biura nieruchomości

Klienci biur nieruchomości – zarówno sprzedający, kupujący, jak i najemcy czy wynajmujący – posiadają szereg praw gwarantowanych przez przepisy RODO. W dowolnym momencie mogą oni skierować do biura wniosek realizujący ich uprawnienia. Do najczęstszych żądań, z jakimi spotykają się pośrednicy, należą:

Prawo dostępu do danych (art. 15 RODO) – klient chce wiedzieć, jakie dokładnie informacje na jego temat posiada biuro oraz w jakim celu są one przetwarzane.
Prawo do sprostowania danych (art. 16 RODO) – żądanie poprawienia nieaktualnych lub błędnych informacji, np. nowego numeru telefonu lub adresu zamieszkania.
Prawo do usunięcia danych, czyli tzw. prawo do bycia zapomnianym (art. 17 RODO) – żądanie całkowitego skasowania danych z baz biura, najczęściej po zakończeniu współpracy.
Prawo do ograniczenia przetwarzania (art. 18 RODO) – wstrzymanie określonych operacji na danych do czasu wyjaśnienia np. ich prawidłowości.
Prawo do sprzeciwu (art. 21 RODO) – sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego.

Każde takie żądanie nakłada na biuro nieruchomości obowiązek podjęcia natychmiastowych działań analitycznych i prawnych. Ignorowanie takich pism lub odkładanie ich na później to najprostsza droga do poważnych problemów prawnych i finansowych.

Termin na odpowiedź – ile czasu ma pośrednik?

Zgodnie z art. 12 ust. 3 RODO, administrator danych osobowych ma obowiązek udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z jej wnioskiem bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. Jest to podstawowy, ustawowy termin, którego biuro nieruchomości must bezwzględnie przestrzegać.

Warto podkreślić sformułowanie „bez zbędnej zwłoki”. Oznacza ono, że jeśli sprawa jest prosta (np. zmiana numeru telefonu w bazie), biuro powinno dokonać tej czynności i poinformować o tym klienta natychmiast, nie czekając na upływ pełnego miesiąca. Miesiąc to maksymalny czas na sfinalizowanie procedury i wysłanie oficjalnej odpowiedzi.

Przedłużenie terminu – kiedy jest możliwe?

RODO przewiduje sytuacje, w których realizacja żądania klienta jest skomplikowana lub wymaga analizy dużej ilości danych. W takich przypadkach dopuszczalne jest przedłużenie miesięcznego terminu o kolejne dwa miesiące (co daje łącznie maksymalnie trzy miesiące na ostateczne załatwienie sprawy). Aby jednak takie przedłużenie było legalne, biuro nieruchomości musi spełnić określone warunki:

Opóźnienie musi być uzasadnione skomplikowanym charakterem żądania lub dużą liczbą wniosków napływających do biura.
Biuro musi poinformować klienta o przedłużeniu terminu w ciągu miesiąca od otrzymania pierwotnego wniosku.
W piśmie informującym należy wyraźnie wskazać przyczyny opóźnienia (np. konieczność przeszukania archiwalnych umów papierowych z ostatnich kilku lat).

Brak poinformowania klienta o przedłużeniu terminu w ciągu pierwszego miesiąca stanowi bezpośrednie naruszenie przepisów RODO, nawet jeśli ostatecznie odpowiedź zostanie udzielona w ciągu trzech miesięcy.

Jak prawidłowo liczyć termin na odpowiedź?

W praktyce prawnej prawidłowe obliczenie terminu ma kluczowe znaczenie. Termin miesięczny liczy się od dnia otrzymania wniosku przez biuro nieruchomości. Jeśli wniosek wpłynął drogą elektroniczną (e-mail) lub tradycyjną (list polecony) w dniu 15 marca, termin na udzielenie odpowiedzi upływa w dniu 15 kwietnia. Jeśli dany miesiąc nie ma dnia odpowiadającego początkowemu dniowi terminu (np. wniosek wpłynął 31 sierpnia, a wrzesień ma tylko 30 dni), termin upływa w ostatnim dniu tego miesiąca (czyli 30 września).

Jeżeli koniec terminu przypada na dzień ustawowo wolny od pracy lub sobotę, termin ten nie ulega automatycznemu wydłużeniu na gruncie RODO w taki sposób, jak ma to miejsce w polskim Kodeksie postępowania administracyjnego, chyba że sprawa dotyczy specyficznych procedur krajowych. Bezpieczną praktyką dla każdego biura nieruchomości jest wysłanie odpowiedzi najpóźniej w ostatnim dniu roboczym przypadającym przed końcem terminu.

Skutki zwłoki i niedopełnienia obowiązku

Zignorowanie wniosku klienta lub spóźnienie się z odpowiedzią niesie za sobą poważne konsekwencje prawne, finansowe i wizerunkowe dla biura nieruchomości. Do najważniejszych skutków zwłoki należą:

1. Skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO)

Klient, który nie otrzymał odpowiedzi w terminie lub którego żądanie zostało bezpodstawnie odrzucone, ma prawo złożyć oficjalną skargę do PUODO. Organ ten ma obowiązek zbadać sprawę. W przypadku stwierdzenia uchybień, PUODO może wszcząć postępowanie administracyjne przeciwko biuru nieruchomości, co wiąże się z koniecznością składania wyjaśnień, a często także z kontrolą osobistą w siedzibie firmy.

2. Kary finansowe dla biura nieruchomości

Zgodnie z art. 83 RODO, za naruszenie praw osób, których dane dotyczą (w tym za brak odpowiedzi na wnioski lub zwłokę), organ nadzorczy może nałożyć administracyjne kary pieniężne. Kary te mogą wynosić do 20 000 000 EUR, a w przypadku przedsiębiorstwa – do 4% jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego. Choć w przypadku małych i średnich biur nieruchomości kary nie osiągają maksymalnych pułapów, to jednak decyzje PUODO opiewające na kilka lub kilkanaście tysięcy złotych są realnym i dotkliwym zagrożeniem dla płynności finansowej firmy.

3. Odpowiedzialność cywilna i odszkodowania

Niezależnie od kar administracyjnych, klient, który poniósł szkodę majątkową lub niemajątkową (krzywdę) na skutek naruszenia przepisów RODO przez biuro nieruchomości, może wytoczyć proces cywilny przed sądem powszechnym na podstawie art. 82 RODO. Sąd może nakazać biuru wypłatę zadośćuczynienia za naruszenie dóbr osobistych lub odszkodowania za poniesione straty.

Procedura postępowania krok po kroku

Aby zminimalizować ryzyko uchybienia terminom, każde biuro nieruchomości powinno wdrożyć wewnętrzną procedurę obsługi wniosków RODO. Powinna ona wyglądać następująco:

Identyfikacja i rejestracja wniosku: Każde pismo, e-mail czy nawet ustne żądanie klienta dotyczące jego danych musi zostać odnotowane w wewnętrznym rejestrze z dokładną datą i godziną wpływu.
Weryfikacja tożsamości wnioskodawcy: Przed udzieleniem jakichkolwiek informacji biuro musi upewnić się, że osoba składająca wniosek jest rzeczywiście tym, za kogo się podaje. W przeciwnym razie może dojść do wycieku danych do osoby nieuprawnionej. Jeśli tożsamość budzi wątpliwości, należy poprosić o dodatkowe informacje uwierzytelniające.
Analiza prawna żądania: Należy ocenić, czy żądanie klienta jest zasadne. Przykładowo, klient żądający usunięcia danych (prawo do bycia zapomnianym) zaraz po sfinalizowaniu transakcji kupna mieszkania nie może tego skutecznie żądać w pełnym zakresie, ponieważ biuro nieruchomości ma obowiązek przechowywać dokumentację podatkową i umowy przez okres przedawnienia roszczeń (wynikający z przepisów prawa cywilnego i podatkowego). W takiej sytuacji biuro musi odmówić usunięcia części danych, szczegółowo to uzasadniając.
Przygotowanie i wysłanie odpowiedzi: Odpowiedź musi być sformułowana jasnym, prostym językiem. Powinna zawierać informację o podjętych działaniach lub przyczynach odmowy realizacji żądania oraz pouczenie o prawie do wniesienia skargi do PUODO.
Archiwizacja sprawy: Całość korespondencji oraz dowód wysłania odpowiedzi w terminie należy zarchiwizować na potrzeby ewentualnej kontroli (zasada rozliczalności).

Najczęstsze błędy popełniane przez pośredników

Analiza postępowań przed PUODO wskazuje, że biura nieruchomości najczęściej popełniają następujące błędy:

Ignorowanie wiadomości e-mail: Pracownicy biura często traktują e-maile od byłych klientów jako spam lub wiadomości o niskim priorytecie, zapominając, że wniosek RODO złożony drogą elektroniczną jest w pełni wiążący.
Brak weryfikacji tożsamości: Udzielanie informacji o danych osobowych przez telefon bez uprzedniego potwierdzenia tożsamości dzwoniącego.
Błędne przekonanie o absolutnym prawie do usunięcia danych: Bezrefleksyjne usuwanie wszystkich danych klienta na jego żądanie, co uniemożliwia późniejszą obronę przed roszczeniami (np. o zapłatę prowizji) lub narusza przepisy o przeciwdziałaniu praniu pieniędzy (AML), które nakładają obowiązek przechowywania danych przez określony czas.
Brak pouczenia o prawie do skargi: W przypadku odmowy realizacji żądania, biuro zapomina o poinformowaniu klienta o możliwości złożenia skargi do PUODO oraz o prawie do podjęcia środków ochrony prawnej przed sądem.

Praktyczny przykład (Case Study)

Pani Anna sprzedała mieszkanie za pośrednictwem biura nieruchomości „Premium Home”. Trzy miesiące po zakończeniu transakcji i rozliczeniu prowizji, wysłała do biura e-mail z żądaniem usunięcia wszystkich jej danych osobowych z bazy danych biura. Pracownik biura odczytał e-mail, ale z powodu urlopu i natłoku pracy odłożył sprawę na boczny tor. Po upływie 40 dni Pani Anna, nie otrzymawszy żadnej odpowiedzi, złożyła skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Analiza sytuacji: Biuro nieruchomości uchybiło miesięcznemu terminowi na odpowiedź. Nawet jeśli biuro nie mogło usunąć wszystkich danych (ze względu na obowiązki podatkowe i okres przedawnienia roszczeń z umowy pośrednictwa), miało bezwzględny obowiązek poinformować o tym Panią Annę w ciągu 30 dni, wskazując, które dane zostaną usunięte (np. marketingowe), a które muszą pozostać w bazie i na jakiej podstawie prawnej. W wyniku skargi PUODO wszczęło postępowanie, które zakończyło się nałożeniem kary upomnienia oraz obowiązkiem natychmiastowego udzielenia odpowiedzi. Biuro poniosło koszty obsługi prawnej oraz straty wizerunkowe.

Podsumowanie

Przestrzeganie terminów RODO w biurze nieruchomości to nie tylko kwestia unikania wysokich kar finansowych, ale przede wszystkim element profesjonalizmu i budowania zaufania w relacjach z klientami. Kluczem do sukcesu jest odpowiednie przeszkolenie personelu, wdrożenie przejrzystych procedur rejestracji korespondencji oraz świadomość, że na każde pismo klienta – niezależnie od tego, czy jego żądanie jest zasadne – należy odpowiedzieć w nieprzekraczalnym terminie jednego miesiąca.