Sólo somos un club pequeño

Protección de datos en la asociación, "Qué debe pasar, sólo somos una pequeña asociación". La frase es fácil de decir, pero a la larga podría costarle la cabeza y el cuello a toda la asociación. No es que las autoridades emitan una advertencia o pasen por alto el asunto una vez, no, además de las multas, incluso se pedirá personalmente al consejo de administración que pague.

¿Por qué la protección de datos en la asociación?

Incluso en la asociación más pequeña se procesan datos personales como el nombre, la fecha de nacimiento, el número de afiliación y los datos de la cuenta bancaria, que permiten sacar conclusiones sobre la persona en cuestión.

La asociación procesa los datos de afiliados, personal a tiempo completo y honorario, así como funcionarios, aficionados y proveedores de servicios.

Protección contra el robo de datos

La responsabilidad en el tratamiento de datos personales es alta y el tratamiento debe estar bien protegido. Por eso, por ejemplo, sus ordenadores deben estar protegidos con contraseñas y antivirus, hay que hacer copias de seguridad periódicas de los datos y llevar a cabo actualizaciones de seguridad.

Responsable de protección de datos

Según el art. 37 párr. 7 DSGVO, la asociación debe notificar su responsable de protección de datos a la autoridad de control competente. Por supuesto, puede hacerlo a través del servicio de formularios en línea o por correo postal. El responsable de la protección de datos es nombrado por el consejo de administración. Debe tener la experiencia y fiabilidad necesarias para desempeñar sus funciones. (§ 4 f párrafo 2 BDSG). Esto incluye el conocimiento de la asociación, pero también conocimientos básicos de la ley de protección de datos.

Niños y jóvenes

Los menores de 16 años están especialmente protegidos. En este caso, los representantes legales deben rellenar y firmar la denominada declaración de consentimiento, sólo entonces tiene eficacia jurídica.

En pocas palabras: Las asociaciones también deberán tratar a fondo el tema de la protección de datos en el futuro y cumplir al menos los requisitos básicos a partir de ahora. Esto significa obtener declaraciones de consentimiento de los socios/visitantes del festival, en los actos de Fotografía  y los derechos de protección de datos, designe a un responsable de protección de datos y mantenga siempre los datos seguros.