SPORTSKI SAVEZ i GDPR
THE Opća uredba o zaštiti podataka (GDPR) je europska uredba koja uređuje način na koji organizacije prikupljaju, obrađuju i štite osobne podatke građana Europske unije (EU). Od stupanja na snagu 2018. godine, GDPR je imao značajan utjecaj na različite sektore, uključujući sportske udruge. Ovaj članak ispituje implikacije GDPR-a za sportske udruge i daje preporuke za osiguranje usklađenosti.
Sportsko udruženje namijenjeno je svakom pojedincu ili skupini pojedinaca koji žele kolektivno prakticirati sportsku aktivnost. To može uključivati bavljenje sportom natjecateljski ili kao hobi, fitness aktivnost, aktivnost na otvorenom itd.
THE sportska udruženja mogu ga stvoriti sportaši, treneri, sportski klubovi, lokalne vlasti, tvrtke, škole ili sveučilišta, društveni centri, susjedske udruge itd. Članovi sportske udruge mogu biti volonteri ili zaposlenici, ovisno o resursima kojima udruga raspolaže.
Sportska udruga može biti udruga prema zakonu iz 1901. ili takozvana udruga prema "zakonu iz 1905." (zakon o vjerskim udrugama i kongregacijama), ovisno o svojoj svrsi i djelovanju. U svim slučajevima mora poštivati pravila transparentnosti i demokratskog upravljanja specifična za udruge. Također može biti povezana sa sportskim savezom kako bi mogla sudjelovati u službenim natjecanjima.
Sportski savezi mogu obrađivati različite kategorije osobnih podataka, uključujući:
- Identifikacijski podaci: ime, prezime, adresa, broj telefona, adresa e-pošte, datum rođenja itd.
- Podaci koji se odnose na sportsku praksu: sport kojim se bavite, razina prakse, sportski rezultati, sportske licence itd.
- Zdravstveni podaci: liječničke potvrde, alergije, medicinska povijest itd. Financijski podaci: iznos doprinosa, izvršene uplate itd.
- Slike i videozapisi: fotografije i videozapisi snimljeni tijekom sportskih događaja koje organizira udruga.
Treba imati na umu da obrada određenih kategorija podataka, posebno zdravstvenih podataka, podliježe posebnim pravilima u vezi sa zaštitom osobnih podataka. Sportske udruge stoga moraju biti u skladu s odredbama GDPR-a i zakona "Informatique et Libertés" za svaku obradu osobnih podataka.
Važnost GDPR za sportske udruge
Sportski savezi, kao i svaka druga organizacija, redovito upravljaju osobnim podacima svojih članova, zaposlenika, volontera, sponzora i podupiratelja. Ti podaci mogu uključivati osobne podatke poput imena, adrese, telefonskih brojeva i adresa e-pošte, kao i osjetljive podatke poput medicinskih podataka sportaša ili biometrijskih podataka. GDPR ima za cilj osigurati da se ti podaci obrađuju sigurno i transparentno, čime se štiti privatnost dotičnih pojedinaca.
Načela GDPR primjenjivo na sportske udruge
Zakonitost, lojalnost i transparentnost: Sportski savezi moraju obrađivati osobne podatke zakonito, pošteno i transparentno. To uključuje jasno informiranje pojedinaca o tome kako se njihovi podaci koriste i dobivanje njihovog izričitog pristanka za obradu njihovih podataka.
Ograničenje namjena: Osobni podaci moraju se prikupljati u određene, eksplicitne i legitimne svrhe te se ne smiju dalje obrađivati na način koji nije kompatibilan s tim svrhama.
Minimizacija podataka: Sportski savezi moraju osigurati da prikupljaju i obrađuju samo osobne podatke koji su strogo potrebni za postizanje svrha za koje su prikupljeni.
Točnost: Osobni podaci moraju biti točni i, gdje je to potrebno, ažurni. Sportski savezi moraju poduzeti sve razumne korake kako bi osigurali ispravak ili brisanje netočnih podataka.
Ograničenje očuvanja: Osobni podaci trebaju se čuvati samo onoliko dugo koliko je potrebno za postizanje svrhe za koju su prikupljeni.
Integritet i povjerljivost: Sportski savezi moraju osigurati sigurnost osobnih podataka primjenom odgovarajućih tehničkih i organizacijskih mjera za zaštitu podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništavanja.