Den nya dataskyddsförordningen trädde i kraft den 25 maj 2018. För en bostadsrättsförening betyder det att föreningen är personuppgiftsansvarig över sina medlemmars personuppgifter. För Brf Skagershuset del är vår ekonomiska förvaltare, SBC, vårt personuppgiftsbiträde.

De nya reglerna innebär att det finns ett krav på samtycke för behandling av personuppgifter. Reglerna innebär även att det är möjligt för en medlem att begära att få sina uppgifter raderade och att få ut de uppgifter man lämnat in till föreningen. Personuppgifter får inte heller bevaras längre tid än som är nödvändigt enligt bostadsrättslagen. Personuppgifter får inte heller användas för annat ändamål än det ursprungliga vilket betyder att vi får inte ha fler uppgifter än vad bostadsrättslagen kräver dvs de personuppgifter som föreningen måste ha för att kunna göra medlems och lägenhetsförteckning.

Följande är Brf Skagershusets policy för hantering av personuppgifter. Vi är enligt GDPR skyldiga att redovisa detta:

Register som förs enligt lag

Enligt lag måste en bostadsrättsförening föra både ett lägenhetsregister, en medlemsförteckning och ett pantregister. I dessa kan man se en förteckning över föreningens samtliga lägenheter, vilka som äger respektive bostadsrätt, vilka som är medlemmar i bostadsrättsföreningen samt vilka som har tagit ut eventuella panter i en lägenhet. Dessa register hanteras av vår ekonomiska förvaltare, och de enda som har en möjlighet att ta del av dessa är styrelsen i bostadsrättsföreningen samt utvald personal hos vår ekonomiska förvaltare. Då dessa register enligt lag måste föras finns det ingen möjlighet för den enskilda medlemmen att kräva att plockas bort ur registren.

Enligt lag är vi också skyldiga att arkivera de överlåtelsehandlingar som mäklare överlämnar i samband med att en bostadsrätt säljs eller överlåtes, vilket i normalfallet också innebär att en eller flera medlemmar utträder ur föreningen, och en eller flera medlemmar inträder i föreningen.

Register som förs för att styrelsen ska kunna genomföra sitt uppdrag

Styrelsen i bostadsrättsföreningen för också ett register över samtliga medlemmar och eventuella andra boende i respektive lägenhet som har anmält sig till styrelsen. Syftet med detta register är att:
– Ha information om vilka som bor i vilken lägenhet, denna information kan vara bra att ha om det t.ex. upptäcks att det har skett ett inbrott i lägenhet eller på vindsförråd, så att vi enkelt kan komma i kontakt med rätt personer.
– Ha möjlighet att (företrädelsevis via e-post) skicka information till samtliga boende kring viktiga händelser i bostadsrättsföreningen.
– Vid nödsituation såsom brand eller liknande ha en förteckning över alla boende för att kunna bistå brandkåren eller annan myndighet vid en eventuell räddningsauktion.

Vidare har vi ett register över de medlemmar som, i enlighet med föreningens stadgar, har ansökt om tillstånd att:
– montera markis på sin balkong,
– montera inglasning på sin balkong

Lagringen av dessa register är delat på två platser:
– Dels finns det en e-postlista hos föreningens e-postleverantör. Enbart styrelsen har åtkomst till denna e-postlista, och den är lösenordsskyddad. Personer som flyttas ifrån föreningen plockas bort ur denna lista i samband med utflyttningen.
– Dels finns den i form av ett Excelark, där även telefonnummer till boende som angett detta finns lagrat. Detta Excelark ligger lösenordsskyddat hos föreningens molnleverantör, och det är enbart styrelsen som har tillgång till detta register.

Styrelsen lämnar inte ut någon kontaktinformation till medlem eller annan boende, utan att detta först har godkänts av den enskilda personen i det enskilda fallet. Tillfälle när detta skulle kunna vara aktuellt är då någon form av renoveringsarbete måste utföras i fastigheten, och vi kommer då att inhämta tillstånd att lämna ut några kontaktuppgifter innan det görs.