Protezione dei dati per le associazioni

Quali sono le ripercussioni del GDPR su associazioni e federazioni?

Tutti i club e le associazioni rientrano nel GDPRindipendentemente dalla loro organizzazione. Inoltre, ogni club o associazione con più di 20 dipendenti deve nominare un responsabile interno o esterno della protezione dei dati.

Perché il GDPR è rilevante per la vostra associazione o federazione?

In qualità di associazione, trattate i dati personali dei vostri soci. Oltre all’obbligo di legge, avete anche la responsabilità etica nei confronti dei vostri soci di trattare i loro dati in modo confidenziale.

Un club o un'associazione deve nominare un responsabile della protezione dei dati?

Sì, ai sensi dell'art. 37 GDPR se l'organizzazione ha più di 20 dipendenti, deve essere nominato un responsabile della protezione dei dati. È necessario tenere conto del fatto che non vengono conteggiati solo i dipendenti a tempo pieno, ma anche quelli a tempo parziale, i mini-lavoratori e i volontari. È possibile nominare un responsabile della protezione dei dati interno o esterno. 2B Advice può fornire alla vostra organizzazione o associazione un esperto legale e di protezione dei dati come responsabile esterno della protezione dei dati: Responsabile esterno della protezione dei dati: Servizi di 2B Advice GmbH (2b-advice.com)

Articoli simili dal nostro blog: Quali sono i costi di un responsabile della protezione dei dati? Leggi qui

A cosa dovete prestare attenzione quando si tratta di conformità al GDPR nel vostro club o associazione?

Le domande più frequenti a questo proposito sono:

• È consentito pubblicare gli elenchi dei soci?
• Quali informazioni di contatto dei membri possono essere inviate a Terza parte essere trasmessi?
• Chi è autorizzato a modificare, consultare e cancellare i dati?
• Per quanto tempo posso/devo conservare i dati?

Ecco alcune considerazioni importanti sul Protezione dei dati nel vostro club o associazione.

Quale responsabilità avete come membri del consiglio direttivo di un'associazione o di un'organizzazione se la protezione dei dati non viene rispettata?

Con l'entrata in vigore del GDPR Nel 2018, con multe fino al quattro per cento del fatturato globale dell'anno precedente, sono state introdotte alcune delle sanzioni più severe al mondo per le violazioni della protezione dei dati. Ciò conferisce alle autorità di vigilanza una potente leva per imporre la conformità alle leggi che Consenso dei soggetti interessati e di ridurre la probabilità che si verifichino violazioni dei dati. A parte le pressioni e la minaccia di multe, anche un piccolo Fine o un Violazione dei dati mettere a repentaglio la reputazione e la fiducia nel club o nell'associazione. Per questo motivo, i responsabili dell'organizzazione devono assicurarsi che vengano fornite e attuate linee guida chiare per il funzionamento della protezione dei dati.

Quali categorie di dati personali raccoglie un club o un'associazione?

I dati personali raccolti relativi ai soci dell'associazione possono includere nome, indirizzo, data di nascita, sesso, numero di telefono, indirizzo e-mail, coordinate bancarie e convinzioni religiose o politiche.

Qual è il trattamento dei dati tipico di un club o di un'associazione?

Tra le tipiche attività di trattamento dei dati svolte da un’associazione o da una federazione figurano:

• Amministrazione e comunicazione con i soci
• Sito web
• Sito web del donatore
• I social media
• Organizzazione di eventi

Articoli simili dal nostro blog: Valutazione d'impatto sulla protezione dei dati (VIPD): cosa occorre fare? Leggi qui

Una lista di controllo sulla protezione dei dati per la vostra associazione o federazione, da tenere in considerazione

La lista di controllo per la protezione dei dati del vostro club o associazione dovrebbe includere un Elenco delle attività di trattamento che contiene le seguenti informazioni:

• Nome e dati di contatto della persona responsabile
• Scopo del Elaborazione
• Categorie di persone interessate
• Categorie di dati personali
• Base giuridica del Elaborazione
• Utenti autorizzati
• Termini di cancellazione
• Misure tecniche e organizzative (TOM)
• Destinatari dei dati

Inoltre, è necessario tenere presente che i membri dell'associazione devono essere coinvolti in qualche trattamento di dati prima dell'inizio dell'attività. Elaborazione deve acconsentire esplicitamente.

Obblighi speciali dei responsabili

Le persone che ricoprono ruoli di responsabilità all’interno di un’associazione o di una federazione, come ad esempio i membri del consiglio direttivo, hanno l’obbligo particolare di rispettare e garantire la protezione dei dati.

Valutazione d'impatto sulla protezione dei dati per associazioni e federazioni

Uno Valutazione d'impatto sulla protezione dei dati è necessaria qualora si preveda che un trattamento dei dati comporti un rischio elevato per i diritti e le libertà degli interessati. Le valutazioni d’impatto sulla protezione dei dati sono strumenti importanti di rendicontazione e rientrano tra i requisiti che le associazioni e le federazioni devono soddisfare per proteggere i dati personali da loro trattati. Una Valutazione d'impatto sulla protezione dei dati potrebbe richiedere competenze specifiche in materia giuridica e di protezione dei dati o strumenti di cui il consiglio direttivo della vostra associazione non dispone. 2B Advice può fornire alla vostra associazione o federazione competenze specialistiche in materia di Valutazione d'impatto sulla protezione dei dati sostenere.

Assicuratevi che l'informativa sulla privacy pubblicata sul sito web della vostra associazione o federazione sia sempre aggiornata

Se è da molto tempo che non controllate l'informativa sulla privacy sul sito web della vostra associazione o federazione, questo è il momento giusto per farlo. L'informativa copre i seguenti punti:

• Chi è il Persone responsabili?
• Quali finalità di trattamento hanno luogo su quali Base giuridica invece?
• Per quanto tempo verranno conservati i dati?
• Quali diritti hanno gli interessati?
• Esiste un elenco dei prodotti usati Biscotti e una funzione per ottenere un Consenso?

Fate ciò che è meglio per la tutela dei dati nella vostra associazione o federazione

Se siete alla ricerca di competenze legali sul GDPRSe siete un responsabile della protezione dei dati, un responsabile esterno della protezione dei dati o volete saperne di più sulla protezione dei dati e sugli obblighi della vostra organizzazione o associazione, contattate 2B Advice oggi stesso. Saremo lieti di assistervi!