Sólo somos un club pequeño

Protección de datos en la asociación, "Qué debe pasar, sólo somos una pequeña asociación". La frase es fácil de decir, pero a la larga podría costarle la cabeza y el cuello a toda la asociación. No es que las autoridades emitan una advertencia o pasen por alto el asunto una vez, no, además de las multas, incluso se pedirá personalmente al consejo de administración que pague.

¿Por qué la protección de datos en la asociación?

Incluso en el club más pequeño datos personales como el nombre, la fecha de nacimiento, el número de afiliación y los datos de la cuenta se procesan y permiten extraer conclusiones sobre la persona en cuestión.

La asociación procesa los datos de afiliados, personal a tiempo completo y honorario, así como funcionarios, aficionados y proveedores de servicios.

Protección contra el robo de datos

La responsabilidad de tratar Datos personales es alto y el procesamiento debe estar bien protegido. Por eso, sus ordenadores deben estar protegidos con contraseñas y antivirus, por ejemplo, y deben realizarse copias de seguridad periódicas de los datos y actualizaciones de seguridad.

Responsable de protección de datos

Según el art. 37 párr. 7 DSGVO, la asociación debe notificar su responsable de protección de datos a la autoridad de control competente. Por supuesto, puede hacerlo a través del servicio de formularios en línea o por correo postal. El responsable de la protección de datos es nombrado por el consejo de administración. Debe tener la experiencia y fiabilidad necesarias para desempeñar sus funciones. (§ 4 f párrafo 2 BDSG). Esto incluye el conocimiento de la asociación, pero también conocimientos básicos de la ley de protección de datos.

Niños y jóvenes

Los menores de 16 años están especialmente protegidos. En este caso, los representantes legales deben rellenar y firmar la denominada declaración de consentimiento, sólo entonces tiene eficacia jurídica.

En pocas palabras: También En el futuro, las asociaciones deberán abordar la cuestión de la protección de datos y cumplir al menos los requisitos básicos a partir de ahora. Esto significa obtener declaraciones de consentimiento de los socios/visitantes del festival, en los actos de Fotografía  y los derechos de protección de datos, un Nombrar a un responsable de la protección de datos y mantenerlos seguros en todo momento.