condominiums与物业管理公司的数据保护

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

住宅小区（巴西称 condomínio）及其管理公司每天都在处理数千名住户的敏感个人信息，在这一领域违反 LGPD（巴西《通用数据保护法》）可能招致罚款和民事责任。

小区环境中的个人信息数量

只要细看一下住宅小区或商业楼宇的日常运作，就会发现个人信息的流转量远远超出大多数 síndico（小区管理负责人）和管理公司的想象。住户和租户的登记资料包含全名、CPF（巴西自然人纳税人登记号）、RG（巴西身份证）、住址、电话、电子邮箱、车辆信息，在不少情况下还包括指纹、人脸识别等生物识别信息。使用门禁系统的门岗会记录进出时间、监控摄像头拍摄的影像，以及来访者的信息。

而小区管理公司则集中掌握业主的财务信息（缴费单、欠费情况、用于自动扣款的银行账户信息），以及用于业主大会和表决的身份文件。这些信息的总和，毫无疑问构成《通用数据保护法》（第13.709/2018号法律）所称的个人信息处理。可以看到，其中许多主体甚至没有意识到自己要受 LGPD 义务的约束，这是相当大的法律风险。

生物识别信息的收集需要格外留意。LGPD 将生物识别信息归为敏感个人信息，这意味着处理此类信息需要具体的法律依据，并采取更严格的安全措施。已经启用人脸识别或指纹门禁的小区，需要评估自己是否取得了信息主体的有效同意，或者能否依据该法第11条规定的其他法律依据来处理这些信息。

小区与管理公司依据 LGPD 应承担的法律义务

首先出现的疑问，通常是小区能否被纳入 LGPD 的适用范围。尽管 condomínio edilício（建筑物区分所有权下的小区）不具有完整的法人资格，但这并不能使其免于适用该法。LGPD 适用于任何开展个人信息处理活动的自然人或法人（无论公法还是私法性质）。小区既然处理住户、员工、服务供应商和来访者的个人信息，就应当全面遵守该法的规定。

小区管理公司是依法设立的企业，毫无疑问属于处理主体。在小区与管理公司的关系中，必须明确谁是控制者，谁是处理者。通常情况下，小区是控制者（因为由其决定业主信息的处理目的和方式），管理公司则是处理者（代表小区并按小区的指示处理信息）。这一区分至关重要，因为一旦发生安全事件或违法行为，双方所承担的责任并不相同。

在合规整改中，以下义务应当优先考虑：编制所处理个人信息的清单（全面梳理收集了哪些信息、用于何种目的、保存多久、与谁共享）；为每项处理活动确定法律依据；落实技术和管理层面的信息安全措施；指定数据保护官（DPO）；以及建立受理信息主体权利请求的程序，如查阅、更正和删除信息。

小区落实 LGPD 合规，并不取决于规模大小或复杂程度，而是取决于是否对出入该场所的每一个人的个人信息负责。

小区与管理公司之间的合同应当包含数据保护的专门条款，明确各方的责任、所要求的安全措施、转委托时的处理方式以及发生事件时的应对程序。可以看到，巴西现行的绝大多数小区管理合同仍然没有这些条款，这是一个重大的薄弱环节。

监控摄像头、生物识别与必要性原则

在小区公共区域使用监控摄像头（CFTV）已是成熟的做法，通常也是正当的。不过，LGPD 设定了明确的界限。当监控摄像头拍摄的影像能够识别特定人员时，就构成个人信息，对其处理应遵循目的、适当性和必要性原则。这意味着摄像头只能安装在监控确有正当理由的地方（公共区域、门岗、车库），绝不能安装在侵犯住户隐私的空间。

影像的保存期限是一个敏感问题。巴西法律并没有对 CFTV 影像的保存规定统一的强制期限，但必要性原则要求录像仅在实现其目的所必需的期间内保存。30至90天是常见的做法，但每个小区应结合自身实际情况评估，并记录所选期限的理由。

至于生物识别，建议小区认真评估使用该技术是否确有必要，是否存在侵入性更小、同样能实现门禁目的的替代方案。感应卡、车辆电子标签和数字密码都是不涉及敏感信息的替代方式。如果仍然选择使用生物识别，就必须取得信息主体自由、知情且明确的同意，同时确保系统具备适当的加密措施，并且在没有法律依据的情况下不得向第三方共享生物识别信息。

另一个值得关注的方面，是向住户或第三方提供摄像头影像。调取录像的请求应当逐案审查，因为影像中可能包含其他人的个人信息。在聊天群或社交网络上随意提供录像，可能构成对 LGPD 的违反，并使小区承担责任。

数据尽职调查：如何评估并降低风险

小区场景下的数据尽职调查（due diligence），是对个人信息处理实践进行的系统性评估，旨在发现薄弱环节、衡量风险并提出整改措施。建议定期（至少每年一次）开展这一程序，并且在小区的系统或流程发生重大变化时随时进行。

在实践中，尽职调查包括若干被认为必不可少的步骤。第一步是全面梳理信息的生命周期：从收集（住户登记、来访者登记、影像采集）直至删除。必须找出所有收集点、存储信息的系统、有权访问的人员，以及可能与第三方（远程门岗公司、催收机构、会计师）发生的共享。

第二步是真正意义上的风险分析。对梳理出的每项处理活动，评估发生事件（泄露、未经授权的访问、信息丢失）的可能性，以及对信息主体可能造成的影响。生物识别和财务信息等敏感信息会被划入更高的风险等级。在此基础上，我们按照所识别的严重程度确定风险缓解行动的优先顺序。

在最重要的缓解措施中，可以特别提到：落实逻辑访问控制（个人密码、双因素认证、系统中的差异化访问权限）；对静态和传输中的敏感信息加密；定期备份并测试恢复；定期就数据保护实践培训员工和服务供应商；以及制定所有相关人员都能查阅的内部信息安全政策。

对于管理多个小区的管理公司而言，尽职调查的意义更为重大。每个受管理的小区都是一个独立的控制者，管理公司需要就所有小区证明自己合规。可以看到，对于中大型管理公司，建立结构化的隐私治理方案，制定标准化且能适应各小区实际情况的政策，是最有效的做法。

违规的后果与合规的良好实践

LGPD 规定的处罚自2021年8月起适用，而国家数据保护局（ANPD）也在不断加大监管力度。处罚形式从警告到最高为法人营业额2%的罚款（每项违法行为以R$ 50 milhões为限）不等，此外还包括公开违法行为，以及封存或删除个人信息。就小区而言，尽管金钱罚款会在计算基数上引发争议（因为小区不存在商业意义上的营业额），但其他处罚完全适用。

除行政处罚之外，可以看到，感到权益受损的信息主体越来越多地选择司法途径。依据 LGPD 提起的个人诉讼和集体诉讼，可能使小区和管理公司被判令承担精神损害和财产损害赔偿。如果能够证明在采取数据保护措施方面存在疏忽，责任甚至可能落到 síndico 个人身上。

为了建立合规文化，建议小区和管理公司采取一系列良好实践，包括：制定并公布清晰的隐私告知，向住户和来访者说明收集了哪些信息以及用于何种目的；定期审查门禁和监控系统；在与所有服务供应商的合同中加入数据保护条款；定期对门岗、保洁和维修人员开展培训；设立渠道，使信息主体能够行使其权利（查阅、更正、删除）；以及记录在数据保护方面作出的所有决定和采取的所有措施，形成一份记录，以便在接受监管检查时证明小区的善意。

小区和管理公司的数据保护不仅是一项法律义务，也是对所有居住或出入该空间的人的隐私的尊重。越早启动合规整改，风险就越小，小区在面对可能的质疑时的地位也就越稳固。

这一主题与数据保护影响报告有直接关系，我们在专门的文章中对此作了论述。

这一主题与LGPD 下的敏感信息有直接关系，我们在专门的文章中对此作了论述。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.