Siirry sisältöön

Oppaat

Käytännön opas GDPR:ään pienille yhdistyksille

Mitä tietoja voit säilyttää, kuinka kauan niitä voi säilyttää ja miten vastata jäsenten pyyntöihin – ilman omaa lakiosastoa.

1 min lukuaikaa

Yhdistykset käsittelevät henkilötietoja päivittäin: nimiä, osoitteita, maksutietoja ja toisinaan urheilutoimintaan liittyviä terveystietoja. GDPR-asetusta sovelletaan kaikkiin näihin tietoihin yhdistyksen koosta riippumatta.

Kerää vain tarvitsemasi tiedot

Kysy jokaisen tiedon kohdalla, käytätkö sitä todella. Jäsenlomakkeessa tarvitaan harvoin syntymäaikaa, ellei toiminta ole ikäsidonnaista.

Kerro selkeästi, miksi

Kerro jäsenille selkeästi, mitä tietoja keräät ja miksi, mieluiten itse lomakkeessa.

Osaa vastata pyyntöihin

  • Tarkastusoikeus: lähetä jäsenille kopio heitä koskevista hallussasi olevista tiedoista.
  • Oikaisu: anna jäsenten päivittää omat tietonsa.
  • Poistaminen: poista tiedot, joita et enää tarvitse, paitsi jos laki edellyttää niiden säilyttämistä.

Tämä artikkeli sisältää yleisluonteista ohjeistusta, eikä sitä tule pitää oikeudellisena neuvontana. Ota yksittäistapauksissa yhteyttä kansalliseen tietosuojaviranomaiseesi.

Léa Moreau

Yhteisövastaava, Formwise

← Takaisin blogiin

Jatka lukemista