· 7 min läsning
GDPR i bostadsrättsföreningen: vad styrelsen måste ha koll på
Medlemsregister, portkoder, kameror och lägenhetsförteckning. Så hanterar styrelsen personuppgifter rätt utan att bli jurist.
Registerförteckning är inte frivilligt
Föreningen är personuppgiftsansvarig och behöver veta vilka uppgifter som behandlas, varför, hur länge och vem som har åtkomst.
Personnummer ska skyddas särskilt
Personnummer får behandlas när det är klart motiverat, till exempel i lägenhetsförteckningen. Lagra dem hashade och maskera dem i gränssnittet så att bara det som behövs syns.
Gallring och begäran om utdrag
Sätt gallringsregler för tidigare medlemmar och ha ett flöde för registerutdrag och radering. Loggför varje begäran och vad som gjordes.