GDPR ja yhdistystoiminta
Yhdistyslain mukaan yhdistyksen hallituksen tulee pitää jäsenluetteloa, josta ilmenee jäsenen nimi ja kotipaikka. Luettelo tulee kysyttäessä näyttää yhdistyksen jäsenelle, mutta ei muille.
EU:n tietosuoja-asetuksen (GDPR) mukaan voidaan henkilöstä kerätä vain tarpeellisia tietoja ja säilyttää niitä vain tarpeellisen ajan. Tarpeellisuus määräytyy yhdistyksen tarkoituksesta ja toimintamuodoista, jotka ovat määritelty säännöissä ja toimintasuunnitelmissa. Yhdistyksen tulee osoittaa, että sen keräämät tiedot ovat tarpeellisia. Kukin kerättävä tieto on arvioitava ja sen tarpeellisuus kyettävä osoittamaan.
Yhdistyksen sääntöjä laadittaessa tai uusittaessa on hyvä tarkastaa, ovatko säännöt kattavat verrattuna haluttuun toimintaan. Jos säännöissä kerrotaan, että tarkoituksena on edistää jäsenten välistä verkottumista esim. kerhoissa ja osaamisyhteisöissä, niin silloin jäsenten välisen yhteydenpidon varmistamiseksi tarvitaan yhteystiedot, joita voidaan jakaa jäsenten kesken. Yhteystietojen jakamiseen tarvitaan jäsenen suostumus. Se on hyvä pyytää ryhmään liittymisen yhteydessä ja samalla jäsenelle pitää kertoa, kuinka kauan tietoja on tarkoitus säilyttää ja miten suostumus voidaan perua.
Yhdistys voi ulkoistaa henkilötietojen käsittelytoimia kuten laskutuksen ja postituksen. Tällöin on kyse tietosuoja-asetuksen mukaisesta rekisterinpitäjän (yhdistys) ja henkilötietojen käsittelijän (toimeksisaaja) välisestä suhteesta. GDPR:ssä on määritelty velvollisuuksia henkilötietojen käsittelijälle. Asetus velvoittaa rekisterinpitäjän tekemään kirjallisen sopimuksen velvollisuuksien noudattamisesta henkilötietojen käsittelijän kanssa. Hyvin usein yhdistyksen asioita kuten jäsenmaksuja ja jäsenetuja hoitaa yhdistyksen katto-organisaatio. Silloin se on näiltä osin yhdistyksen henkilötietojen käsittelijän roolissa.
Tietosuojavaltuutetun toimiston sivuilla tietosuoja.fi on ohje ”Henkilötietojen käsittely yhdistystoiminnassa”.
Teksti: Paula Miinalainen
Lisätietoja
Tagit
Omat tagit
TIVIA ry - Asiantuntijat ja yhteyshenkilöt
TIVIA ry - Muita referenssejä
TIVIA ry - Muita bloggauksia
It- ja ohjelmistoalan työpaikat
- Laura - Lead/Senior Backend Developer, vedonlyöntipelit
- Laura - Testiautomaatioasiantuntija
- Laura - Laatuasiantuntija (vuorotteluvapaasijaisuus)
- Laura - Sovelluspäällikkö
- Laura - Software Architect
- Efima Oyj - Senior Service Manager
- Laura - Verkkoasiantuntija
Premium-asiakkaiden viimeisimmät referenssit
- IsoSkills Oy - Nearshore resursseilla lisättiin kyvykkyyttä Tosibox Oy:n it-kehityshankkeisiin
- Symbio - Tuotannon turvallistamisjärjestelmä
- Asiakas Group Oy - Moneksin palvelut Googlen etusivulle Asiakkaita.comin toimesta
- Solu Digital Oy - Uusi projektinhallinta- ja tuntikirjausratkaisu helpottaa työtä ja säästää aikaa
- Solu Digital Oy - Hankintasalkku Microsoft 365 -ympäristöön
- Solu Digital Oy - Projektidokumentit hallintaan Solu 365 -ratkaisulla
- Solu Digital Oy - Paikkariippumatonta työskentelyä Microsoft 365 -ratkaisuilla
Tapahtumat & webinaarit
- 05.04.2024 - Webinaari: Miten käytän tekoälyä markkinoinnin tehostamiseen?
- 11.04.2024 - On-demand webinar: NetSuite Best Practices for Software Companies
- 18.04.2024 - Aamiaistilaisuus: Ennustettavampaa liiketoimintaa vastuullisesti
- 24.04.2024 - Reviewing the Nordic SaaS market with Monterro
- 16.05.2024 - Five Years Out Helsinki
Premium-asiakkaiden viimeisimmät bloggaukset
- Nordea - Nordean asiakaspalveluun tarkoitettu Jodel-kanava palkittiin digitaalisen median Grand One -kilpailussa
- Vaimo Finland Oy - PWA ja hakukoneoptimointi
- Staria Oyj - Kuinka NetSuite tekee projektiliiketoiminnasta sujuvampaa
- IsoSkills Oy - AI's Role in Test Automation: Boosting Speed and Accuracy
- Efima Oyj - Suuri ERP-seikkailu odottaa montaa kaupan alan yritystä
- Nordea - Työn ja vapaa-ajan tasapaino Nordealla
- Altoros Finland Oy - Tekoälyn käyttöönotto - avain yritysten kilpailukyvyn säilyttämiseen
Digitalisaatio & innovaatiot blogimediaBlogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä |