Spółdzielnie mieszkaniowe, podobnie jak wspólnoty mieszkaniowe, mają obowiązek stosować przepisy ustawy o ochronie danych osobowych z 29 sierpnia 1997 r., DzU z 2002 r. nr 101, poz. 926 ze zm.

Spółdzielczość mieszkaniowa działa na podstawie ustawy o spółdzielniach mieszkaniowych (DzU z 2003 r. nr 119, poz. 1156), a w kwestiach nieuregulowanych w tych przepisach według ustawy Prawo spółdzielcze (DzU z 2003 r. nr 188, poz. 1848). Podstawą przetwarzania danych osobowych członków spółdzielni mieszkaniowej są powyższe ustawy, jej statut, uchwały walnych zgromadzeń. W statucie będącym jednym z najważniejszych dokumentów można wprowadzić zapisy określające, jakie dane mogą być przez spółdzielnię przetwarzane i udostępniane. Mogą to być dane osobowe członków spółdzielni, ale także osób niebędących członkami. To osoby, które zakupiły prawa do lokali, osoby będące posiadaczami spółdzielczego prawa własnościowego do lokalu mieszkalnego, lecz nie złożyły deklaracji członkowskiej. Wobec tych nie-członków spółdzielnia ma obowiązek zgłoszenia zbioru do głównego inspektora danych osobowych. Innym rodzajem danych gromadzonych przez spółdzielnie są dane wykonawców czy podwykonawców oraz jej pracowników.

Danuta Gąsiorowska