Zakres zbieranych przez spółdzielnie informacji o lokatorach nie może być zbyt szeroki.
Według ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych (t.j. Dz.U. z 2002 r. nr 101, poz. 926 z późn. zm.) administrator danych (np. spółdzielnia) ma obowiązek poinformować osoby, których dane dotyczą, o celu ich zbierania. Musi ponadto zadbać, by informacje, które przetwarza, nigdzie się nie przedostały.
– Za niedopełnienie obowiązku informacyjnego administratorowi danych grozi grzywna, kara ograniczenia wolności lub pozbawienia wolności do roku. To samo grozi za niewłaściwe zabezpieczenie danych osobowych – wyjaśnia na łamach Gazety Prawnej dr Wojciech Wiewiórowski, generalny inspektor ochrony danych osobowych.