Di cosa si tratta?
Non appena un coro registra nomi, indirizzi, date di nascita o numeri di telefono dei propri soci, sta trattando dati personali. Si applica quindi il Regolamento generale sulla protezione dei dati (GDPR). Sembra molta burocrazia, ma con gli strumenti giusti è gestibile senza problemi. La cosa più importante: raccogliere solo ciò che serve, conservare i dati in modo sicuro e usarli in modo trasparente.
Checklist privacy per i cori
- Raccogliere solo i dati necessari: Di cosa ha davvero bisogno il coro? Separa i campi obbligatori da quelli facoltativi.
- Chiarire la base giuridica: Di solito l'iscrizione stessa, oppure il consenso per cose come foto o la pubblicazione dei nomi.
- Registro delle attività di trattamento: Documenta quali dati vengono trattati e per quale scopo. Anche le piccole associazioni ne sono di norma tenute.
- Proteggere l'elenco dei soci: Niente liste di distribuzione aperte, niente elenchi condivisi in chat private. Accesso solo per chi ne ha davvero bisogno.
- Verificare la comunicazione: I gruppi WhatsApp privati confrontano i numeri di telefono con la rubrica. Nel contesto associativo è una zona grigia.
- Foto ed esibizioni: Chiedi il consenso prima di pubblicare le foto; per i minori, ai genitori o tutori.
- Non dimenticare la cancellazione: Rimuovi i dati degli ex soci una volta scaduti i termini di conservazione.
Il problema WhatsApp nelle associazioni
Molti cori si organizzano tramite gruppi WhatsApp privati: comodo, ma discutibile dal punto di vista della privacy. L'app confronta l'intera rubrica con i propri server, condividendo così anche i contatti di persone che non hanno mai dato il consenso. Diverse autorità garanti per la privacy sconsigliano alle associazioni l'uso ufficiale. Un canale di comunicazione chiuso e proprio del coro evita questo problema.
Come Chorilo aiuta con la privacy
Chorilo è pensato per facilitare alle associazioni un lavoro rispettoso della privacy: tutti i dati sono ospitati esclusivamente in Germania presso Hetzner, l'accesso è regolato da permessi per funzione e gli eventi rilevanti per la sicurezza vengono registrati in un log. La comunicazione passa attraverso un canale chiuso, senza confronto dei numeri di telefono.
- ✓ Hosting in Germania, nessun trasferimento verso paesi terzi
- ✓ Permessi distinti per visualizzare, modificare ed eliminare
- ✓ Chat di coro chiusa invece di un gruppo WhatsApp privato
- ✓ Log di sicurezza per operazioni tracciabili
Questa guida offre un orientamento generale e non sostituisce una consulenza legale. Per domande specifiche, l'autorità di protezione dei dati competente nel tuo paese, o un consulente specializzato, può essere d'aiuto.
Domande frequenti sulla privacy nel coro
Il GDPR vale anche per i cori piccoli?
Sì. Il GDPR si applica non appena vengono trattati dati personali, indipendentemente dalla dimensione del coro. Anche una piccola associazione dovrebbe quindi gestire con cura i dati dei soci e raccogliere solo ciò che è davvero necessario.
Un coro può inviare l'elenco dei soci via e-mail?
Inviare a tutti un elenco completo dei soci con i relativi contatti è problematico: non tutti vogliono che i propri dati siano visibili a tutti. Meglio un sistema in cui le persone autorizzate accedono in modo mirato alle informazioni necessarie, invece di una lista di distribuzione aperta.
WhatsApp è conforme alla privacy in un coro?
I gruppi WhatsApp privati sono discutibili nel contesto associativo, perché l'app confronta la rubrica e condivide così i dati di persone estranee. Diverse autorità garanti sconsigliano alle associazioni l'uso ufficiale. Un canale chiuso e proprio del coro è la soluzione più rispettosa della privacy.
Dove dovrebbero essere conservati i dati di un coro?
Idealmente presso un fornitore con server nell'UE, con un accordo sul trattamento dei dati in essere. Così i dati restano nell'ambito giuridico europeo. Chorilo ospita i dati esclusivamente in Germania.