Za kaj gre?
Takoj ko zbor shranjuje imena, naslove, rojstne datume ali telefonske številke svojih članov, obdeluje osebne podatke. S tem velja splošna uredba o varstvu podatkov (GDPR). To zveni birokratsko, a je z ustreznimi orodji povsem obvladljivo. Najpomembneje je: zbirati le tisto, kar je potrebno, podatke hraniti varno in z njimi ravnati pregledno.
Kontrolni seznam varstva podatkov za zbore
- Zbirajte samo potrebne podatke: Kaj zbor dejansko potrebuje? Ločite obvezna polja od prostovoljnih.
- Razjasnite pravno podlago: Najpogosteje samo članstvo ali privolitev, na primer za fotografije ali objavo imen.
- Evidenca dejavnosti obdelave: Zabeležite, kateri podatki se obdelujejo in za kateri namen. To velja praviloma tudi za majhna društva.
- Zaščitite seznam članov: Brez odprtih razdelilnikov, brez seznamov v zasebnih klepetalnih skupinah. Dostop naj imajo le pooblaščeni.
- Preverite komunikacijo: Zasebne skupine WhatsApp primerjajo telefonske številke z imenikom. To je v kontekstu društva občutljivo.
- Fotografije in nastopi: Pred objavo pridobite privolitev, pri mladoletnih od staršev ali skrbnikov.
- Ne pozabite na brisanje: Podatke nekdanjih članov odstranite po izteku rokov hrambe.
Težava z WhatsAppom v društvih
Mnogi zbori se organizirajo prek zasebnih skupin WhatsApp: udobno, a z vidika varstva podatkov sporno. Aplikacija ves imenik primerja s svojimi strežniki in tako posreduje tudi kontaktne podatke oseb, ki s tem nikoli niso soglašale. Več organov za varstvo podatkov društvom odsvetuje uradno uporabo. Zaprt komunikacijski kanal, ki pripada samemu zboru, se tej težavi izogne.
Kako Chorilo pomaga pri varstvu podatkov
Chorilo je zasnovan tako, da društvom olajša delo, ki spoštuje zasebnost: vsi podatki so shranjeni izključno v Nemčiji pri Hetznerju, dostop je urejen s pravicami po posamezni funkciji, varnostno pomembni dogodki pa se beležijo v dnevniku. Komunikacija poteka prek zaprtega kanala, brez primerjanja telefonskih številk.
- ✓ Gostovanje v Nemčiji, brez prenosa v tretje države
- ✓ Ločene pravice za ogled, urejanje in brisanje
- ✓ Zaprt klepet zbora namesto zasebne skupine WhatsApp
- ✓ Varnostni dnevnik za sledljive dogodke
Ta vodnik ponuja splošno usmeritev in ne nadomešča pravnega nasveta. Pri konkretnih vprašanjih pomaga organ za varstvo podatkov, pristojen v vaši državi, ali strokovni svetovalec.
Pogosta vprašanja o varstvu podatkov v zboru
Ali GDPR velja tudi za majhne zbore?
Da. GDPR velja, takoj ko se obdelujejo osebni podatki, ne glede na velikost zbora. Tudi majhno društvo mora zato skrbno ravnati s podatki članov in zbirati le tisto, kar je res potrebno.
Ali sme zbor seznam članov poslati po e-pošti?
Pošiljanje celotnega seznama članov s kontaktnimi podatki vsem je sporno: vsi si ne želijo, da so njihovi podatki vidni vsem. Boljša rešitev je sistem, v katerem pooblaščeni ciljno dostopajo do potrebnih informacij, namesto odprtega razdelilnika.
Ali je WhatsApp v zboru skladen z varstvom podatkov?
Zasebne skupine WhatsApp so v kontekstu društva sporne, ker aplikacija primerja imenik in tako posreduje podatke oseb, ki niso vpletene. Več organov za varstvo podatkov društvom odsvetuje uradno uporabo. Zaprt kanal, ki pripada samemu zboru, je bolj v skladu z varstvom zasebnosti.
Kje naj se hranijo podatki zbora?
Najbolje pri ponudniku s strežniki v EU, ob sklenjeni pogodbi o obdelavi podatkov. Tako podatki ostanejo znotraj evropskega pravnega prostora. Chorilo gostuje izključno v Nemčiji.