
PRIPAŽINTA VIEŠŲJŲ KOMUNALIŲ ĮMONIŲ ASOCIACIJA (ARUP) ir BDAR
Visuomenei naudingomis asociacijomis pripažintos asociacijos (ARUP) yra ne pelno organizacijos, kurias valstybė pripažino už jų indėlį į bendrąjį interesą. Todėl šios asociacijos privalo rinkti ir tvarkyti asmens duomenis, kad pasiektų savo tikslus. Bendrasis duomenų apsaugos reglamentas (BDAR) yra Europos įstatymas, reglamentuojantis, kaip organizacijos renka, tvarko ir saugo Europos Sąjungos (ES) piliečių asmens duomenis.
Pripažinta viešųjų paslaugų asociacija (ARUP) skirta asociacijoms, kurios atitinka tam tikrus griežtus viešųjų paslaugų kriterijus, kurie yra apibrėžti įstatymuose ir kurie gali skirtis priklausomai nuo šalies.
Prancūzijoje, kad asociacija būtų pripažinta visuomenei naudinga, ji turi atitikti tokius kriterijus:
- Vykdyti veiklą, kuri būtų visuotinės svarbos ir naudinga plačiai auditorijai;
- Būti apolitiškam ir nekonfesiniam;
- Turėti nesuinteresuotą ir skaidrų valdymą;
- Turėti bent 3 metų darbo stažą;
- Turi plačiai paplitusį teritorinį atstovavimą ir nacionalinę reputaciją.
ARUP statuso įgijimas suteikia asociacijai keletą privalumų, pavyzdžiui:
- Galimybė gauti dideles neapmokestinamas aukas ir palikimus;
- Galimybė gauti didesnes viešąsias ir privačias subsidijas;
- Oficialus asociacijos visuomeninės naudos pripažinimas;
- Didesnis patikimumas partnerių ir visuomenės akyse.
ARUP yra prestižinis statusas, kurį suteikia vykdomoji valdžia (Prancūzijoje – ministras pirmininkas) po griežto paraiškų nagrinėjimo proceso. Kasmet tik kelios asociacijos pripažįstamos visuomenei naudingomis, o sprendimas dėl pripažinimo priklauso nuo palankios Valstybės tarybos nuomonės.
Kaip ir bet kuri organizacija, tvarkanti asmens duomenis, pripažintos viešųjų paslaugų asociacijos (ARUP) gali tvarkyti skirtingų kategorijų savo narių, rėmėjų, savanorių, darbuotojų ir kt. asmens duomenis. Asmens duomenys gali apimti:
Asociacijos, pripažintos visuomenei naudingomis, privalo laikytis asmens duomenų apsaugos taisyklių, nustatytų Bendrasis duomenų apsaugos reglamentas (BDAR) ir Duomenų apsaugos įstatymas.

Svarba BDAR ARUPams
ARUP privalo laikytis BDAR nuostatų, nes jos reguliariai tvarko neskelbtinus savo narių, savanorių, rėmėjų ir kitų suinteresuotųjų šalių asmens duomenis. Šie duomenys gali apimti asmenį identifikuojančią informaciją, pvz., vardus, pavardes, adresus, telefono numerius ir el. pašto adresus, taip pat neskelbtinus duomenis, pvz., sveikatos informaciją ar politines pažiūras. BDAR siekia užtikrinti, kad šie duomenys būtų tvarkomi saugiai ir skaidriai, taip apsaugant atitinkamų asmenų privatumą.
BDAR principai, taikomi ARUP
Teisėtumas, sąžiningumas ir skaidrumas: ARUP privalo tvarkyti asmens duomenis teisėtai, sąžiningai ir skaidriai. Tai apima aiškų asmenų informavimą apie tai, kaip naudojami jų duomenys, ir aiškaus jų sutikimo tvarkyti jų duomenis gavimą.
Tikslo apribojimas: asmens duomenys turi būti renkami konkrečiais, aiškiais ir teisėtais tikslais ir negali būti toliau tvarkomi tokiu būdu, kuris nesuderinamas su šiais tikslais.
Duomenų kiekio mažinimas: ARUP privalo užtikrinti, kad rinktų ir tvarkytų tik tuos asmens duomenis, kurie yra būtini tikslams, kuriems jie buvo surinkti, pasiekti.
Tikslumas: Asmens duomenys turi būti tikslūs ir, jei reikia, atnaujinami. ARUP privalo imtis visų pagrįstų priemonių siekdami užtikrinti, kad netikslūs duomenys būtų ištaisyti arba ištrinti.
Saugojimo apribojimas: asmens duomenys turėtų būti saugomi tik tokį laikotarpį, kuris būtinas tikslams, kuriems jie buvo surinkti, pasiekti.
Vientisumas ir konfidencialumas: ARUP privalo užtikrinti asmens duomenų saugumą įgyvendindamos tinkamas technines ir organizacines priemones, skirtas apsaugoti duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo ar sunaikinimo.