ΤΟ ΦΙΛΑΝΘΡΩΠΙΚΟ ΙΔΡΥΜΑ ΚΑΙ Ο ΓΚΠΔ

ΜΕΓΑΛΟ'φιλανθρωπία είναι γενικά ένα σωματείο βάσει του νόμου του 1901. Πρέπει να συμμορφώνεται με τους κανόνες διαφάνειας και δημοκρατικής διαχείρισης που ισχύουν ειδικά για τα σωματεία, καθώς και με τους ισχύοντες κανονισμούς σχετικά με τη συγκέντρωση χρημάτων και την κατανομή της βοήθειας. Μπορεί επίσης να αναγνωριστεί ως δημόσιο συμφέρον εάν πληροί ορισμένες προϋποθέσεις, οι οποίες μπορούν να του δώσουν πρόσβαση σε φορολογικά και οικονομικά πλεονεκτήματα.

Οι φιλανθρωπικές οργανώσεις μπορούν να επεξεργάζονται διαφορετικές κατηγορίες προσωπικών δεδομένων, όπως:

• Στοιχεία ταυτοποίησης: επώνυμο, όνομα, διεύθυνση, ημερομηνία γέννησης, αριθμός τηλεφώνου, διεύθυνση ηλεκτρονικού ταχυδρομείου κ.λπ.
• Οικονομικά στοιχεία: πληροφορίες σχετικά με τις δωρεές που πραγματοποιήθηκαν (ποσό, ημερομηνία, τρόπος πληρωμής κ.λπ.), τραπεζικά στοιχεία κ.λπ.
• Δεδομένα υγείας: εάν ο σύλλογος υποχρεούται να συλλέγει δεδομένα υγείας (για παράδειγμα, στο πλαίσιο εκστρατειών εμβολιασμού ή προληπτικού ελέγχου).
• Δεδομένα σχετικά με τη συμμετοχή της κοινότητας: ιστορικό εθελοντικών δραστηριοτήτων, δωρεές ή χορηγίες που έγιναν κ.λπ.
• Δεδομένα για τα άτομα που έλαβαν βοήθεια: εάν ο σύλλογος συνεργάζεται με έναν συγκεκριμένο πληθυσμό (άτομα σε επισφαλείς καταστάσεις, ασθενείς, άτομα με αναπηρίες κ.λπ.), μπορεί να συλλέξει δεδομένα σχετικά με την κοινωνική τους κατάσταση, την κατάσταση της υγείας τους κ.λπ.

Ωστόσο, τα δεδομένα αυτά πρέπει να αντιμετωπίζονται με ιδιαίτερη προσοχή, ώστε να γίνεται σεβαστή η ιδιωτικότητα των ενδιαφερομένων προσώπων.

Είναι σημαντικό να τονιστεί ότι τα φιλανθρωπικά ιδρύματα υποχρεούνται να συμμορφώνονται με τους κανονισμούς που αφορούν την προστασία των προσωπικών δεδομένων, ιδίως τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR).

Σημασία του ΓΚΠΔ για φιλανθρωπικά ιδρύματα

Τα φιλανθρωπικά ιδρύματα χειρίζονται τακτικά ευαίσθητα προσωπικά δεδομένα των δικαιούχων, των δωρητών και άλλων ενδιαφερόμενων μερών. Αυτά τα δεδομένα μπορεί να περιλαμβάνουν προσωπικά αναγνωρίσιμα στοιχεία, όπως ονόματα, διευθύνσεις, αριθμούς τηλεφώνου και διευθύνσεις ηλεκτρονικού ταχυδρομείου, καθώς και ευαίσθητα δεδομένα, όπως ιατρικά στοιχεία ή ποινικά μητρώα. Στόχος του ΓΚΠΔ είναι να διασφαλίσει ότι τα δεδομένα αυτά χειρίζονται με ασφάλεια και διαφάνεια, προστατεύοντας έτσι το απόρρητο των εν λόγω ατόμων.

Αρχές του GDPR που εφαρμόζονται σε φιλανθρωπικά ιδρύματα

Νομιμότητα, αφοσίωση και διαφάνεια: Οι φιλανθρωπικές οργανώσεις πρέπει να επεξεργάζονται τα προσωπικά δεδομένα νόμιμα, δίκαια και με διαφάνεια. Αυτό περιλαμβάνει τη σαφή ενημέρωση των ατόμων σχετικά με τον τρόπο χρήσης των δεδομένων τους και τη λήψη της ρητής συγκατάθεσής τους για την επεξεργασία των δεδομένων τους.

Περιορισμός σκοπών: Τα προσωπικά δεδομένα πρέπει να συλλέγονται για συγκεκριμένους, σαφείς και νόμιμους σκοπούς και δεν πρέπει να υποβάλλονται σε περαιτέρω επεξεργασία με τρόπο ασυμβίβαστο με τους σκοπούς αυτούς.

Ελαχιστοποίηση δεδομένων: Τα φιλανθρωπικά ιδρύματα πρέπει να διασφαλίζουν ότι συλλέγουν και επεξεργάζονται μόνο προσωπικά δεδομένα που είναι απολύτως απαραίτητα για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν.

Ακρίβεια: Τα προσωπικά δεδομένα πρέπει να είναι ακριβή και, όπου είναι απαραίτητο, να διατηρούνται ενημερωμένα. Οι φιλανθρωπικές οργανώσεις πρέπει να λαμβάνουν όλα τα εύλογα μέτρα για να διασφαλίζουν ότι τα ανακριβή δεδομένα διορθώνονται ή διαγράφονται.

Περιορισμός διατήρησης: Τα προσωπικά δεδομένα θα πρέπει να διατηρούνται μόνο για όσο χρονικό διάστημα είναι απαραίτητο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν.

Ακεραιότητα και εμπιστευτικότητα: Τα φιλανθρωπικά ιδρύματα πρέπει να διασφαλίζουν την ασφάλεια των προσωπικών δεδομένων εφαρμόζοντας κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των δεδομένων από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση, αποκάλυψη ή καταστροφή.

Συστάσεις για τη διασφάλιση της συμμόρφωσης με ΓΚΠΔ

Διορισμός Υπεύθυνου Προστασίας Δεδομένων (DPO):

Οι φιλανθρωπικές οργανώσεις πρέπει να διορίσουν έναν Υπεύθυνο Προστασίας Δεδομένων (DPO) για την επίβλεψη και τη διαχείριση των Συμμόρφωση με τον ΓΚΠΔΟ Υπεύθυνος Προστασίας Δεδομένων θα είναι υπεύθυνος για την εφαρμογή πολιτικών και διαδικασιών προστασίας δεδομένων, καθώς και για την εκπαίδευση και την ευαισθητοποίηση του προσωπικού.

Καθιέρωση πολιτικών και διαδικασιών προστασίας δεδομένων:

Τα φιλανθρωπικά ιδρύματα πρέπει να εφαρμόζουν σαφείς πολιτικές και διαδικασίες για να διασφαλίζουν την προστασία των προσωπικών δεδομένων των δικαιούχων, των δωρητών και άλλων ενδιαφερόμενων μερών. Αυτό μπορεί να περιλαμβάνει μέτρα όπως ο περιορισμός της πρόσβασης σε προσωπικά δεδομένα, η εφαρμογή διαδικασιών ασφαλείας για την αποθήκευση και την επεξεργασία δεδομένων και η τακτική εκπαίδευση του προσωπικού σχετικά με τις ορθές πρακτικές προστασίας δεδομένων.

Λήψη ρητής συγκατάθεσης:

Τα φιλανθρωπικά ιδρύματα πρέπει να λαμβάνουν ρητή συγκατάθεση από τους δικαιούχους, τους δωρητές και άλλα ενδιαφερόμενα μέρη για τη συλλογή και επεξεργασία των προσωπικών τους δεδομένων. Αυτό μπορεί να επιτευχθεί παρέχοντας σαφείς πληροφορίες σχετικά με τους σκοπούς της συλλογής δεδομένων, τα τρίτα μέρη που μπορούν να έχουν πρόσβαση στα δεδομένα και τα δικαιώματα των εν λόγω ατόμων.

Διασφαλίστε την ασφάλεια των μεταφορών δεδομένων:

Οι φιλανθρωπικές οργανώσεις πρέπει να διασφαλίζουν ότι οι μεταφορές προσωπικών δεδομένων εκτός ΕΕ πραγματοποιούνται σύμφωνα με τις απαιτήσεις του ΓΚΠΔ. Αυτό μπορεί να περιλαμβάνει την εφαρμογή τυποποιημένων συμβατικών ρητρών που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή για τις διεθνείς μεταφορές δεδομένων.