LA ORGANIZACIÓN BENÉFICA Y EL RGPD

El'caridad Generalmente, se considera una asociación según la Ley de 1901. Debe cumplir con las normas de transparencia y gestión democrática propias de las asociaciones, así como con la normativa vigente en materia de recaudación de fondos y distribución de ayudas. También puede ser reconocida como de utilidad pública si cumple ciertas condiciones, lo que le permite acceder a ventajas fiscales y financieras.

Las organizaciones benéficas pueden procesar diferentes categorías de datos personales, entre ellos:

• Datos de identificación: apellidos, nombre, dirección, fecha de nacimiento, número de teléfono, dirección de correo electrónico, etc.;
• Datos financieros: información relativa a las donaciones realizadas (importe, fecha, forma de pago, etc.), información bancaria, etc.;
• Datos de salud: si la asociación está obligada a recopilar datos de salud (por ejemplo, como parte de campañas de vacunación o de detección);
• Datos sobre participación comunitaria: historial de actividades de voluntariado, donaciones o patrocinios realizados, etc.;
• Datos sobre las personas ayudadas: si la asociación trabaja con una población específica (personas en situación precaria, personas enfermas, personas con discapacidad, etc.), puede recopilar datos sobre su situación social, su estado de salud, etc.

Sin embargo, estos datos deberán ser tratados con especial cuidado para respetar la privacidad de las personas interesadas.

Es importante destacar que las organizaciones benéficas están obligadas a cumplir con las regulaciones relativas a la protección de datos personales, en particular el Reglamento General de Protección de Datos (RGPD).

Importancia de la RGPD para organizaciones benéficas

Las organizaciones benéficas gestionan habitualmente datos personales sensibles de sus beneficiarios, donantes y otras partes interesadas. Estos datos pueden incluir información de identificación personal, como nombres, direcciones, números de teléfono y direcciones de correo electrónico, así como datos sensibles como información médica o antecedentes penales. El RGPD tiene como objetivo garantizar que estos datos se gestionen de forma segura y transparente, protegiendo así la privacidad de las personas afectadas.

Principios del RGPD aplicables a las organizaciones benéficas

Legalidad, lealtad y transparencia: Las organizaciones benéficas deben procesar los datos personales de forma legal, justa y transparente. Esto incluye informar claramente a las personas sobre cómo se utilizan sus datos y obtener su consentimiento explícito para procesarlos.

Limitación de finalidades: Los datos personales deben recopilarse con fines específicos, explícitos y legítimos, y no deben procesarse ulteriormente de manera incompatible con dichos fines.

Minimización de datos: Las organizaciones benéficas deben asegurarse de recopilar y procesar únicamente datos personales que sean estrictamente necesarios para lograr los fines para los que fueron recopilados.

Exactitud: Los datos personales deben ser precisos y, cuando sea necesario, mantenerse actualizados. Las organizaciones benéficas deben tomar todas las medidas razonables para garantizar que los datos inexactos se rectifiquen o eliminen.

Limitación de conservación: Los datos personales sólo deben conservarse durante el tiempo que sea necesario para lograr los fines para los que fueron recopilados.

Integridad y confidencialidad: Las organizaciones benéficas deben garantizar la seguridad de los datos personales implementando medidas técnicas y organizativas apropiadas para protegerlos contra el acceso, la modificación, la divulgación o la destrucción no autorizados.

Recomendaciones para asegurar el cumplimiento de la RGPD

Designar un Delegado de Protección de Datos (DPD):

Las organizaciones benéficas deben designar un DPO para supervisar y gestionar la Cumplimiento del RGPDEl DPO será responsable de implementar políticas y procedimientos de protección de datos, así como de la capacitación y concientización del personal.

Establecer políticas y procedimientos de protección de datos:

Las organizaciones benéficas deben implementar políticas y procedimientos claros para garantizar la protección de los datos personales de sus beneficiarios, donantes y otras partes interesadas. Esto puede incluir medidas como limitar el acceso a los datos personales, implementar procedimientos de seguridad para el almacenamiento y procesamiento de datos, y capacitar periódicamente al personal sobre buenas prácticas de protección de datos.

Obtener el consentimiento explícito:

Las organizaciones benéficas deben obtener el consentimiento explícito de sus beneficiarios, donantes y otras partes interesadas para la recopilación y el tratamiento de sus datos personales. Esto puede lograrse proporcionando información clara sobre los fines de la recopilación de datos, los terceros que pueden acceder a ellos y los derechos de las personas afectadas.

Garantizar la seguridad de las transferencias de datos:

Las organizaciones benéficas deben garantizar que las transferencias de datos personales fuera de la UE se realicen de conformidad con los requisitos del RGPD. Esto puede incluir la aplicación de cláusulas contractuales tipo aprobadas por la Comisión Europea para transferencias internacionales de datos.