GDPR ja yhdistystoiminta
![](https://www.itewiki.fi/write/post_images/19967.jpg)
Yhdistyslain mukaan yhdistyksen hallituksen tulee pitää jäsenluetteloa, josta ilmenee jäsenen nimi ja kotipaikka. Luettelo tulee kysyttäessä näyttää yhdistyksen jäsenelle, mutta ei muille.
EU:n tietosuoja-asetuksen (GDPR) mukaan voidaan henkilöstä kerätä vain tarpeellisia tietoja ja säilyttää niitä vain tarpeellisen ajan. Tarpeellisuus määräytyy yhdistyksen tarkoituksesta ja toimintamuodoista, jotka ovat määritelty säännöissä ja toimintasuunnitelmissa. Yhdistyksen tulee osoittaa, että sen keräämät tiedot ovat tarpeellisia. Kukin kerättävä tieto on arvioitava ja sen tarpeellisuus kyettävä osoittamaan.
Yhdistyksen sääntöjä laadittaessa tai uusittaessa on hyvä tarkastaa, ovatko säännöt kattavat verrattuna haluttuun toimintaan. Jos säännöissä kerrotaan, että tarkoituksena on edistää jäsenten välistä verkottumista esim. kerhoissa ja osaamisyhteisöissä, niin silloin jäsenten välisen yhteydenpidon varmistamiseksi tarvitaan yhteystiedot, joita voidaan jakaa jäsenten kesken. Yhteystietojen jakamiseen tarvitaan jäsenen suostumus. Se on hyvä pyytää ryhmään liittymisen yhteydessä ja samalla jäsenelle pitää kertoa, kuinka kauan tietoja on tarkoitus säilyttää ja miten suostumus voidaan perua.
Yhdistys voi ulkoistaa henkilötietojen käsittelytoimia kuten laskutuksen ja postituksen. Tällöin on kyse tietosuoja-asetuksen mukaisesta rekisterinpitäjän (yhdistys) ja henkilötietojen käsittelijän (toimeksisaaja) välisestä suhteesta. GDPR:ssä on määritelty velvollisuuksia henkilötietojen käsittelijälle. Asetus velvoittaa rekisterinpitäjän tekemään kirjallisen sopimuksen velvollisuuksien noudattamisesta henkilötietojen käsittelijän kanssa. Hyvin usein yhdistyksen asioita kuten jäsenmaksuja ja jäsenetuja hoitaa yhdistyksen katto-organisaatio. Silloin se on näiltä osin yhdistyksen henkilötietojen käsittelijän roolissa.
Tietosuojavaltuutetun toimiston sivuilla tietosuoja.fi on ohje ”Henkilötietojen käsittely yhdistystoiminnassa”.
Teksti: Paula Miinalainen
![TIVIA ry logo](https://www.itewiki.fi/thumb.php?src=https://www.itewiki.fi/write/logos/tivia-tieto-ja-viestintatekniikan-ammattilaiset.png&size=x100)
Lisätietoja
Tagit
Omat tagit
TIVIA ry - Asiantuntijat ja yhteyshenkilöt
TIVIA ry - Muita referenssejä
TIVIA ry - Muita bloggauksia
It- ja ohjelmistoalan työpaikat
- Netum Group Oyj - Kokenut integraatioasiantuntija
- Laura - Integration Engineer
- Laura - Configuration Management Engineer
- Netum Group Oyj - Oracle-taitoinen ohjelmistokehittäjä
- Netum Group Oyj - AI-arkkitehti tai kehittäjä GenAI-painotuksella
- Laura - Senior IT Systems Engineer – Core Infrastructure Services
- Laura - ICT-arkkitehti: ICT-yksikkö, Joensuu (id8937)
Premium-asiakkaiden viimeisimmät referenssit
- Etteplan - Pitkäjänteinen kumppani kehittämään moderni ERP-järjestelmä JIS-Automationin tarpeisiin
- Etteplan - Tarkan paikannuksen kehittäminen vauhdittaa Kalmarin tutkimusprojektia – apuna Etteplan Rugged Evaluation Platform
- Advania Finland Oy - Virtuaalinen työpöytäratkaisu paransi Keusoten loppukäyttäjäkokemusta ja vähensi IT-kustannuksia
- Advania Finland Oy - Toimintavarma Genesys Cloud -asiakaspalveluratkaisu sopii hälytyskeskuksen vaatimuksiin
- Advania Finland Oy - Poikkeamaportaalin käyttöönotto paransi Skanskan rakennustyömaiden turvallisuudesta kerättävän tiedon määrää ja laatua
- Advania Finland Oy - Teknologian hyödyntäminen vie Pelicansin uusiin ulottuvuuksiin jäällä ja sen ulkopuolella
- Netum Group Oyj - Postin logistiikkajärjestelmän kehittäminen on Netumin osaavissa käsissä
Tapahtumat & webinaarit
Premium-asiakkaiden viimeisimmät bloggaukset
- Nordea - Kyberturvallisuusmatka Nordealla: Linda Milvin tarina
- Ready Solutions Oy - Mitä on luottoriskien hallinnan data-analytiikka?
- Nordea - Nordea x Women in Tech: Data ja Analytiikka Nordealla
- Timeless Technology - ControlByWeb - Web-pohjaiset "drop-in" ratkaisut etäohjaukseen ja -monitorointiin.
- Rakettitiede Oy - Sinustako Rakettitieteen konsultti?
- Rakettitiede Oy - Rakettitieteen arvot – no bullshit ja viisi muuta teesiä
- Etteplan - Väsymätön ja tarkka diagnostikko – koneoppiminen ravistelee terveydenhoitoa
![]() |
Digitalisaatio & innovaatiot blogimediaBlogimediamme käsittelee tulevaisuuden liiketoimintaa, digitaalisia innovaatioita ja internet-ajan ilmiöitä |