GDPR ja yhdistystoiminta
Yhdistyslain mukaan yhdistyksen hallituksen tulee pitää jäsenluetteloa, josta ilmenee jäsenen nimi ja kotipaikka. Luettelo tulee kysyttäessä näyttää yhdistyksen jäsenelle, mutta ei muille.
EU:n tietosuoja-asetuksen (GDPR) mukaan voidaan henkilöstä kerätä vain tarpeellisia tietoja ja säilyttää niitä vain tarpeellisen ajan. Tarpeellisuus määräytyy yhdistyksen tarkoituksesta ja toimintamuodoista, jotka ovat määritelty säännöissä ja toimintasuunnitelmissa. Yhdistyksen tulee osoittaa, että sen keräämät tiedot ovat tarpeellisia. Kukin kerättävä tieto on arvioitava ja sen tarpeellisuus kyettävä osoittamaan.
Yhdistyksen sääntöjä laadittaessa tai uusittaessa on hyvä tarkastaa, ovatko säännöt kattavat verrattuna haluttuun toimintaan. Jos säännöissä kerrotaan, että tarkoituksena on edistää jäsenten välistä verkottumista esim. kerhoissa ja osaamisyhteisöissä, niin silloin jäsenten välisen yhteydenpidon varmistamiseksi tarvitaan yhteystiedot, joita voidaan jakaa jäsenten kesken. Yhteystietojen jakamiseen tarvitaan jäsenen suostumus. Se on hyvä pyytää ryhmään liittymisen yhteydessä ja samalla jäsenelle pitää kertoa, kuinka kauan tietoja on tarkoitus säilyttää ja miten suostumus voidaan perua.
Yhdistys voi ulkoistaa henkilötietojen käsittelytoimia kuten laskutuksen ja postituksen. Tällöin on kyse tietosuoja-asetuksen mukaisesta rekisterinpitäjän (yhdistys) ja henkilötietojen käsittelijän (toimeksisaaja) välisestä suhteesta. GDPR:ssä on määritelty velvollisuuksia henkilötietojen käsittelijälle. Asetus velvoittaa rekisterinpitäjän tekemään kirjallisen sopimuksen velvollisuuksien noudattamisesta henkilötietojen käsittelijän kanssa. Hyvin usein yhdistyksen asioita kuten jäsenmaksuja ja jäsenetuja hoitaa yhdistyksen katto-organisaatio. Silloin se on näiltä osin yhdistyksen henkilötietojen käsittelijän roolissa.
Tietosuojavaltuutetun toimiston sivuilla tietosuoja.fi on ohje ”Henkilötietojen käsittely yhdistystoiminnassa”.
Teksti: Paula Miinalainen
Lisätietoja
Tagit
Omat tagit
TIVIA ry - Asiantuntijat ja yhteyshenkilöt
TIVIA ry - Muita referenssejä
TIVIA ry - Muita bloggauksia
It- ja ohjelmistoalan työpaikat
- Aveso Oy - ERP tekninen projektipäällikkö
- Aveso Oy - IFS ERP -konsultti
- Laura - Digiasiantuntija, PAMin keskustoimistoon Helsinkiin
- Nordea - Senior Test Automation Engineer with Python, Nordea Payments
- Nordea - Senior Manual Test Engineer, Nordea Payments
- Nordea - Senior Test Automation Engineer with Java, Nordea Payments
- Webscale Oy - Sales Manager
Premium-asiakkaiden viimeisimmät referenssit
- Valve - Helsingin yliopiston ylioppilaskunnan verkkopalvelun siirto WordPressiin
- Valve - Eezy Valmennuskeskuksen verkkokauppa-uudistus
- Valve - Danonen Nutricia ja Aptaclub -brändien sivustot
- Hellon - Identifying growth opportunities with global Moomin fans
- Hellon - Award-Winning Inclusive Customer Experience for Northern
- Hellon - Developing a Life-Saving App to Boost Blood Donations
- Hellon - Decarbonising Farming with Yara International
Tapahtumat & webinaarit
- 30.10.2024 - Nordic NetSuite Summit 2024
- 30.10.2024 - Webinaari: Hakukoneoptimointi on strateginen valinta
- 14.11.2024 - RoimaDay 2024
- 19.11.2024 - The Future of Software - Embracing Collaboration in an AI-Powered World
- 27.11.2024 - Green ICT -ekosysteemitapaaminen III: Ohjelmistojärjestelmien virrankulutuksen mittaaminen ja kasvihuonepäästöjen arviointi
Premium-asiakkaiden viimeisimmät bloggaukset
- Timeless Technology - Mihin koodittomat ohjelmoitavat logiikat soveltuvat automaatiossa?
- Efima Oyj - Copilot-tekoälyavustajat Dynamics 365 -sovelluksissa: Commerce ja Sales
- TietoPiiri Oy - Lahjoittajatutkimus 2024: some ja tuttavat ovat tärkeimmät tietolähteet
- Ready Solutions Oy - Azuren palvelut integraatioiden kehittämiseen
- Nordea - Kesätyö Nordealla antaa kokemusta opintojen tueksi ja vahvistusta urasuunnitelmiin
- Softlandia Oy - Konenäöllä eroon datan palastelusta RAG-toteutuksissa
- Timeless Technology - ControlByWeb IIoT-laitteet ja tuetut protokollat
Digitalisaatio & innovaatiot blogimediaBlogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä |