Taloyhtiön tietosuoja ja GDPR – mitä hallituksen pitää tietää?

EU:n yleinen tietosuoja-asetus (GDPR) koskee myös taloyhtiöitä. Rivi- ja paritaloyhtiön hallitus käsittelee osakkaiden ja asukkaiden henkilötietoja päivittäin – osakerekistereistä yhteystietoihin ja pöytäkirjoihin. Tässä oppaassa käymme läpi, mitä hallituksen on tiedettävä tietosuojasta.

Miksi GDPR koskee taloyhtiöitä?

Taloyhtiö on rekisterinpitäjä, joka käsittelee henkilötietoja toimintansa yhteydessä. Hallitus on vastuussa siitä, että henkilötietoja käsitellään lainmukaisesti.

Taloyhtiön tyypillisesti käsittelemiä henkilötietoja:

• Osakkaiden nimet ja yhteystiedot
• Asukkaiden yhteystiedot (myös vuokralaiset)
• Osakerekisteri – osakkeiden omistustiedot
• Pöytäkirjat – yhtiökokousten ja hallituksen kokousten osanottajat ja päätökset
• Autopaikkavaraajien tiedot
• Huoltopyyntöjen yhteydessä kerätyt tiedot

Taloyhtiön tietosuojavelvoitteet

1. Käsittelyperuste

Taloyhtiön henkilötietojen käsittely perustuu pääosin:

• Lakisääteiseen velvoitteeseen – esim. osakerekisterin ylläpito (AOYL 2:12 §)
• Oikeutettuun etuun – esim. yhteystietojen ylläpito yhtiön hallinnoimiseksi
• Sopimukseen – esim. huoltopalveluiden järjestäminen

2. Tietosuojaseloste (rekisteriseloste)

Taloyhtiöllä on oltava tietosuojaseloste, joka kuvaa:

• Mitä henkilötietoja käsitellään
• Mihin tarkoitukseen tietoja käytetään
• Mikä on käsittelyperuste
• Kenelle tietoja luovutetaan
• Kuinka kauan tietoja säilytetään
• Miten rekisteröidyt voivat käyttää oikeuksiaan

Tietosuojaseloste on pidettävä osakkaiden ja asukkaiden saatavilla.

3. Tietojen minimointi

Taloyhtiö saa kerätä ja säilyttää vain tarpeellisia henkilötietoja. Esimerkiksi:

• ✅ Osakkaan nimi, osoite ja puhelinnumero – tarpeellinen yhtiön hallintoon
• ✅ Vuokralaisen nimi ja yhteystiedot – tarpeellinen asukasviestintään
• ❌ Osakkaiden henkilötunnukset ilman perustetta – ei tarpeellinen
• ❌ Asukkaiden terveystiedot – ei kuulu taloyhtiölle

4. Tietojen säilytysaika

Henkilötietoja saa säilyttää vain niin kauan kuin niille on peruste:

Tietotyyppi	Suositeltu säilytysaika
Osakerekisteri	Pysyvästi (lakisääteinen)
Yhtiökokousten pöytäkirjat	Pysyvästi
Hallituksen kokousten pöytäkirjat	Vähintään 10 vuotta
Entisten osakkaiden yhteystiedot	Poistettava kohtuullisessa ajassa myynnin jälkeen
Entisten vuokralaisten tiedot	Poistettava muuton jälkeen
Huoltopyynnöt	2–5 vuotta

5. Rekisteröidyn oikeudet

Osakkailla ja asukkailla on oikeus:

• Tarkastaa mitä tietoja heistä on tallennettu
• Vaatia virheellisten tietojen korjaamista
• Vaatia tarpeettomien tietojen poistamista
• Vastustaa tietojen käsittelyä tietyissä tilanteissa

Hallituksen on vastattava tarkastuspyyntöön kuukauden kuluessa.

Käytännön toimenpiteet hallitukselle

1. Laadi tietosuojaseloste – kuvaa taloyhtiön henkilötietojen käsittely
2. Kartoita henkilötiedot – selvitä missä kaikkialla tietoja säilytetään
3. Rajaa pääsy – vain hallituksen jäsenillä ja isännöitsijällä pääsy tietoihin
4. Käytä turvallisia työkaluja – älä säilytä henkilötietoja suojaamattomissa sähköposteissa
5. Päivitä tiedot – poista vanhat ja tarpeettomat henkilötiedot säännöllisesti
6. Ohjeista hallituksen jäseniä – erityisesti vaihtuessa

Tietoturvaloukkaus – miten toimia?

Jos henkilötietoja päätyy vääriin käsiin (esim. sähköposti lähetetään väärälle vastaanottajalle), hallituksen on:

1. Arvioitava loukkauksen vakavuus
2. Ilmoitettava tietosuojavaltuutetulle 72 tunnin kuluessa, jos loukkaus voi aiheuttaa riskiä rekisteröidyille
3. Ilmoitettava rekisteröidyille, jos riski on korkea
4. Dokumentoitava tapaus ja korjaavat toimenpiteet

Pöytäkirjojen julkisuus ja tietosuoja

Yhtiökokouksen pöytäkirjat on pidettävä osakkaiden nähtävillä (AOYL 6:23 §), mutta hallituksen on huomioitava:

• Pöytäkirjaan ei kirjata tarpeettomia henkilötietoja
• Yksityiskohtaisia henkilötietoja (esim. maksuvaikeudet) ei kirjata pöytäkirjaan
• Arkaluonteiset asiat käsitellään yleisellä tasolla

Digitaalinen asiakirjahallinta helpottaa pöytäkirjojen jakelua ja pääsynhallintaa – Domilla voit hallita kokousten asiakirjoja turvallisesti yhdessä paikassa.