L'ASSOCIATION SPORTIVE et le RGPD

URHEILULIITTOA JA GDPR

THE Yleinen tietosuoja-asetus (GDPR) on eurooppalainen asetus, joka säätelee, miten organisaatiot keräävät, käsittelevät ja suojaavat Euroopan unionin (EU) kansalaisten henkilötietoja. GDPR:llä on ollut merkittävä vaikutus useisiin toimialoihin, mukaan lukien urheiluliittoihin, sen voimaantulon jälkeen vuonna 2018. Tässä artikkelissa tarkastellaan GDPR:n vaikutuksia urheiluliittoihin ja annetaan suosituksia vaatimustenmukaisuuden varmistamiseksi.

Urheiluseura on tarkoitettu yksilöille tai yksilöryhmille, jotka haluavat harrastaa urheilutoimintaa yhdessä. Tämä voi tarkoittaa urheilun harrastamista kilpailullisesti tai harrastuksena, kuntoilua, ulkoilua jne.

THE urheiluseurat voi perustaa urheilijat, valmentajat, urheiluseurat, paikallisviranomaiset, yritykset, koulut tai yliopistot, sosiaalikeskukset, naapurustoyhdistykset jne. Urheiluseuran jäsenet voivat olla vapaaehtoisia tai työntekijöitä riippuen yhdistyksen käytettävissä olevista resursseista.

Urheiluseura voi olla vuoden 1901 lain mukainen yhdistys tai niin sanottu "vuoden 1905 lain" mukainen yhdistys (laki uskonnollisista yhdistyksistä ja seurakunnista) tarkoituksestaan ja toiminnastaan riippuen. Kaikissa tapauksissa sen on noudatettava yhdistyksille ominaisia avoimuuden ja demokraattisen hallinnon sääntöjä. Se voi myös olla sidoksissa urheiluliittoon voidakseen osallistua virallisiin kilpailuihin.

Urheiluseurat voivat käsitellä erityyppisiä henkilötietoja, mukaan lukien:

  • Tunnistamistiedot: nimi, etunimi, osoite, puhelinnumero, sähköpostiosoite, syntymäaika jne.
  • Urheiluharjoitteluun liittyvät tiedot: harrastettu urheilulaji, harjoittelun taso, urheilutulokset, urheilulisenssit jne.
  • Terveystiedot: lääkärintodistukset, allergiat, sairaushistoria jne. Taloudelliset tiedot: maksujen määrä, suoritetut maksut jne.
  • Kuvat ja videot: yhdistyksen järjestämien urheilutapahtumien aikana otetut valokuvat ja videot.

On muistettava, että tiettyjen tietoluokkien, erityisesti terveystietojen, käsittelyyn sovelletaan erityisiä henkilötietojen suojaa koskevia sääntöjä. Urheiluseurojen on siksi noudatettava GDPR:n ja tietotekniikka- ja vapauksien lakien säännöksiä kaikessa henkilötietojen käsittelyssä.

Merkitys GDPR urheiluseuroille

Urheiluseurat, kuten kaikki muutkin organisaatiot, hallinnoivat säännöllisesti jäsentensä, työntekijöidensä, vapaaehtoistensa, sponsoreidensa ja kannattajiensa henkilötietoja. Nämä tiedot voivat sisältää henkilökohtaisesti tunnistettavia tietoja, kuten nimiä, osoitteita, puhelinnumeroita ja sähköpostiosoitteita, sekä arkaluonteisia tietoja, kuten urheilijoiden terveystietoja tai biometrisiä tietoja. GDPR:n tavoitteena on varmistaa, että näitä tietoja käsitellään turvallisesti ja läpinäkyvästi, mikä suojaa asianomaisten henkilöiden yksityisyyttä.

Periaatteet GDPR sovellettava urheiluseuroihin

Laillisuus, lojaalisuus ja läpinäkyvyys: Urheiluseurojen on käsiteltävä henkilötietoja laillisesti, oikeudenmukaisesti ja läpinäkyvästi. Tämä tarkoittaa sitä, että yksilöille tiedotetaan selkeästi siitä, miten heidän tietojaan käytetään, ja että heidän on saatava heidän nimenomainen suostumuksensa tietojensa käsittelyyn.

Tarkoitusten rajoitus: Henkilötiedot on kerättävä tiettyjä, nimenomaisia ja laillisia tarkoituksia varten, eikä niitä saa myöhemmin käsitellä näiden tarkoitusten kanssa yhteensopimattomalla tavalla.

Tiedon minimointi: Urheiluseurojen on varmistettava, että ne keräävät ja käsittelevät vain sellaisia henkilötietoja, jotka ovat ehdottoman välttämättömiä niiden tarkoitusten saavuttamiseksi, joita varten ne on kerätty.

Tarkkuus: Henkilötietojen on oltava oikeita ja tarvittaessa ajan tasalla. Urheiluseurojen on ryhdyttävä kaikkiin kohtuullisiin toimiin sen varmistamiseksi, että virheelliset tiedot oikaistaan tai poistetaan.

Luonnonsuojelurajoitus: Henkilötietoja tulisi säilyttää vain niin kauan kuin on tarpeen niiden tarkoitusten toteuttamiseksi, joita varten ne on kerätty.

Rehellisyys ja luottamuksellisuus: Urheiluseurojen on varmistettava henkilötietojen turvallisuus toteuttamalla asianmukaiset tekniset ja organisatoriset toimenpiteet tietojen suojaamiseksi luvattomalta pääsyltä, muuttamiselta, paljastamiselta tai tuhoamiselta.

 

fiFI