GDPR a ochrana osobních údajů v SVJ: praktický návod

Proč se ochrana dat týká každého bytového domu

Společenství vlastníků ze zákona eviduje jména, adresy a bankovní spojení desítek až stovek lidí. Pracuje s vyúčtováními, zápisy ze shromáždění i záznamy z kamer. Každá z těchto činností spadá pod obecné nařízení o ochraně osobních údajů (GDPR) a český adaptační zákon č. 110/2019 Sb.

Přesto řada výborů a předsedů dodnes řeší ochranu dat intuitivně – vyvěšují seznamy dlužníků na nástěnku, posílají hromadné e-maily v kopii nebo instalují kamery bez jakéhokoli informačního oznámení. Tento článek nabízí přehledný návod, jak osobní údaje zpracovávat správně, vyhnout se pokutám a zároveň nezbytnou administrativu zbytečně nekomplikovat.

Společenství jako správce osobních údajů

Z pohledu nařízení je společenství vlastníků správcem osobních údajů – samo určuje účel a prostředky zpracování. To platí bez ohledu na to, zda dům spravuje výbor, předseda, nebo zda správu vykonává externí správcovská firma.

Pokud spolupracujete s profesionálním správcem či účetní kanceláří, jedná se o zpracovatele. V takovém případě je nutné uzavřít smlouvu o zpracování osobních údajů (čl. 28 GDPR), která vymezuje rozsah zpracování, bezpečnostní opatření a povinnosti zpracovatele.

Na jakém právním základě můžete údaje zpracovávat

Častý omyl: „Na všechno potřebujeme souhlas." Ve skutečnosti většinu dat zpracovává společenství bez souhlasu, protože má jiný, silnější právní titul.

Praktický důsledek: K vedení seznamu vlastníků, rozesílání vyúčtování nebo archivaci zápisů nepotřebujete od nikoho souhlas. Souhlas vyžadujte pouze tam, kde žádný jiný právní titul neexistuje – typicky u rodných čísel nebo zveřejnění fotografií ze společných akcí.

Evidence vlastníků – co musíte a co smíte evidovat

Podle § 1177 a § 1178 občanského zákoníku je společenství povinno vést seznam vlastníků jednotek a vlastníci mají povinnost mu potřebné údaje oznamovat.

Povinné údaje ze zákona:

• Jméno a bydliště vlastníka jednotky
• Jméno a bydliště osoby, které vlastník přenechal byt k užívání na dobu nikoli přechodnou (typicky nájemce)
• Počet osob, které budou mít v bytě domácnost

Údaje nad rámec zákona: Stanovy mohou rozšířit evidované údaje – nejčastěji jde o e-mail, telefon nebo číslo bankovního účtu. Tyto údaje lze zpracovávat na základě souhlasu vyjádřeného přijetím stanov. Vždy však musí platit zásada minimalizace – evidujte jen to, co skutečně potřebujete pro správu domu.

Co naopak neevidovat:

• Rodná čísla – pokud to nevyžaduje konkrétní zákon, nemáte důvod je shromažďovat
• Údaje o rodinných poměrech, zaměstnání nebo zdravotním stavu
• Kopie občanských průkazů (postačí zápis údajů)

Tip: Proveďte si jednoduchý audit – projděte, jaké údaje reálně uchováváte, a porovnejte je s tím, co skutečně potřebujete. Nadbytečná data smažte.

Dlužníci a ochrana dat – co smíte a co ne

Otázka zveřejnění dlužníků je jedním z nejčastějších problémů v praxi. Řada výborů se domnívá, že „veřejný pranýř" na nástěnce motivuje k platbám. Z pohledu ochrany osobních údajů je to však nepřípustné.

Co zákon zakazuje:

• Vyvěšení jmen dlužníků na nástěnku v domě – přístup mají i nájemníci, návštěvy a údržba
• Zveřejnění na webových stránkách společenství s volným přístupem
• Rozesílání hromadných e-mailů s údaji o konkrétních dlužnících všem vlastníkům

Co naopak lze:

• Informovat vlastníky na shromáždění – údaje o dlužnících lze sdělit ostatním vlastníkům na uzavřeném shromáždění
• Poskytnout informace na žádost – § 1179 občanského zákoníku dává každému vlastníku právo seznámit se s hospodařením domu, včetně přehledu pohledávek
• Uvést v zápise ze shromáždění – pokud je zápis chráněn před přístupem třetích osob

Klíčové pravidlo: Informace o dluzích jsou osobním údajem. Sdílejte je pouze s oprávněnými osobami (vlastníky), nikoli veřejně. Jak dluhy vymáhat legálně a účinně, popisujeme v článku o neplatičích v SVJ.

Kamerové systémy v bytovém domě

Instalace kamer ve společných prostorách je stále populárnější – chrání před vandalismem, krádežemi a umožňuje doložit pojistné události. Z pohledu ochrany dat se ale jedná o systematické monitorování, které podléhá přísným pravidlům.

Právní základ: oprávněný zájem. Kamery ve společných prostorách lze provozovat na základě oprávněného zájmu (čl. 6 odst. 1 písm. f) GDPR) – typicky jde o ochranu majetku a bezpečnost osob. Souhlas každého vlastníka není nutný, ale je třeba provést tzv. balanční test – posouzení, zda zájem na bezpečnosti převažuje nad právem na soukromí.

Pravidla pro kamery krok za krokem:

1. Schválení shromážděním – instalace kamer představuje investici, o které by mělo rozhodnout shromáždění vlastníků.
2. Balanční test – písemně zdokumentujte, proč je monitoring nezbytný a jak minimalizujete zásah do soukromí.
3. Informační cedule – u každého vstupu do monitorovaného prostoru umístěte tabulku s textem „Prostor je monitorován", kontaktem na správce a odkazem na podrobné informace o zpracování.
4. Doba uchovávání – dobu uchování záznamů si správce stanoví sám a odůvodní ji ve své dokumentaci (typicky v balančním testu). Obvyklá praxe jsou dny, ne týdny – záznam má sloužit k odhalení incidentu, ne k dlouhodobému sledování. Při konkrétním incidentu (např. podání trestního oznámení) lze dotčený záznam uchovat déle.
5. Rozsah záběru – kamery nesmí snímat vchody do bytů, balkony ani soukromé prostory. Zaznamenávejte pouze společné prostory (chodby, vchody, garáže).
6. Bez zvuku – nahrávání zvuku je nepřiměřený zásah do soukromí a není oprávněné.
7. Přístup k záznamům – oprávnění k prohlížení záznamů by měla mít pouze pověřená osoba (typicky předseda nebo člen výboru).

Úřad pro ochranu osobních údajů vydal 8. února 2024 aktualizovanou metodiku ke kamerovým systémům. Dřívější paušální doporučení uchovávat záznamy 48–72 hodin v ní zrušil – dobu si nyní každý správce stanovuje a odůvodňuje sám podle účelu monitoringu.

Povinnosti výboru a předsedy podle GDPR

Statutární orgán – ať už je to výbor nebo předseda – nese přímou odpovědnost za správné nakládání s osobními údaji. Ochrana dat je přitom jen jednou z řady agend, které statutární orgán řeší – kompletní přehled najdete v článku o povinnostech výboru SVJ. Co konkrétně musíte v oblasti GDPR zajistit?

Musí mít společenství pověřence pro ochranu údajů?

Podle čl. 37 GDPR má povinnost jmenovat pověřence (DPO) ten správce, který provádí rozsáhlé pravidelné a systematické monitorování nebo zpracovává zvláštní kategorie údajů ve velkém měřítku.

Běžné společenství vlastníků tyto podmínky nesplňuje – eviduje desítky až stovky osob, nemonitoruje chování ve velkém rozsahu a nezpracovává citlivé údaje jako biometrická data nebo zdravotní záznamy. Pověřence proto zpravidla jmenovat nemusí.

Výjimka: Pokud provozujete rozsáhlý kamerový systém s desítkami kamer a tisíci obyvatel, zvažte konzultaci s odborníkem, zda povinnost jmenovat pověřence nevzniká.

Práva vlastníků jako subjektů údajů

Každý vlastník má podle GDPR právo vědět, jaké jeho údaje zpracováváte, a požadovat jejich opravu, výmaz nebo omezení zpracování.

• Právo na přístup – vlastník může požádat o kopii všech údajů, které o něm vedete
• Právo na opravu – pokud se změnila adresa, jméno nebo bankovní spojení
• Právo na výmaz – omezené: údaje ze seznamu vlastníků nelze smazat, pokud trvá vlastnický vztah
• Právo na omezení zpracování – například pokud vlastník namítá přesnost údajů
• Právo na námitku – typicky proti kamerovému systému, pokud vlastník tvrdí, že jeho právo na soukromí převažuje

Na žádost musíte reagovat bez zbytečného odkladu, nejpozději do jednoho měsíce. Lhůtu lze v komplikovaných případech prodloužit o další dva měsíce, o čemž žadatele informujete.

Sankce a kontrolní praxe Úřadu

Maximální pokuta podle GDPR činí až 20 milionů EUR nebo 4 % celosvětového ročního obratu. V českém prostředí jsou pokuty pro společenství vlastníků samozřejmě nesrovnatelně nižší – Úřad pro ochranu osobních údajů (ÚOOÚ) u menších správců většinou volí upozornění a poučení.

Podle výroční zprávy ÚOOÚ za rok 2024 úřad zahájil celkem 27 kontrol (14 v oblasti ochrany údajů, 13 v oblasti nevyžádaných sdělení). Celková výše pokut v oblasti GDPR dosáhla 351 milionů Kč – prakticky celá tato částka ovšem připadla na jedinou kauzu společnosti Avast.

Pro bytové domy platí: ÚOOÚ přímo společenství vlastníků kontroluje zřídka. Typicky reaguje na stížnosti – například když se vlastník ohradí proti vyvěšení svého jména na nástěnce nebo proti instalaci kamer bez informačních cedulí.

Kontrolní seznam – je váš dům v souladu s GDPR?

• Seznam vlastníků – obsahuje pouze zákonem požadované údaje + údaje povolené stanovami?
• Zásady ochrany údajů – máte je zpracované a zpřístupněné vlastníkům?
• Zpracovatelské smlouvy – uzavřeny s externím správcem, účetní a IT dodavatelem?
• Kamery – schváleny shromážděním, opatřeny informačními cedulemi, doba uchování záznamů stanovena a odůvodněna v dokumentaci?
• Dlužníci – nejsou zveřejňováni na nástěnce ani webu?
• E-mailová komunikace – hromadné e-maily zasíláte jako skrytou kopii (BCC)?
• Archivace – zápisy ze shromáždění uchovány po celou dobu trvání společenství, vyúčtování 10 let?
• Zabezpečení – dokumenty v uzamčené skříni, elektronická data chráněna heslem?
• Skartace – nepotřebné údaje pravidelně mažete / skartujete?
• Reakce na žádosti – máte postup pro vyřízení žádostí vlastníků do 30 dnů?

Shrnutí

Ochrana osobních údajů v bytovém domě nemusí být složitá. Většinu dat zpracováváte na základě zákona – nepotřebujete souhlas, ale musíte dodržovat základní pravidla: evidovat jen nezbytné údaje, informovat vlastníky o zpracování, zabezpečit dokumenty a nezveřejňovat citlivé informace na nástěnce. U kamer dodržujte pravidlo informační cedule, omezeného záběru a krátké, řádně odůvodněné doby uchovávání.

Velkou část rizik navíc odstraní přechod z papírů a hromadných e-mailů na zabezpečený digitální nástroj – jak na to, popisujeme v článku o digitalizaci správy SVJ.

Jak vám pomůže Domovní Asistent?

Domovní Asistent řeší nejčastější GDPR rizika v SVJ za vás: přístup k údajům řídí podle rolí (vlastník vidí jen to, co mu náleží), dokumenty sdílíte bezpečně místo příloh v hromadných e-mailech a auditní záznamy doloží, kdo a kdy s údaji pracoval. Vyzkoušejte na domovniasistent.cz.

Tento článek má informativní charakter a nenahrazuje právní poradenství. Aktuální k červenci 2026.