LABDAROS ORGANIZACIJA IR BDAR

L'labdara paprastai yra asociacija pagal 1901 m. įstatymą. Ji privalo laikytis asociacijoms taikomų skaidrumo ir demokratinio valdymo taisyklių, taip pat galiojančių lėšų rinkimo ir paramos paskirstymo reglamentų. Ji taip pat gali būti pripažinta visuomenei naudinga, jei atitinka tam tikras sąlygas, kurios gali suteikti jai mokesčių ir finansinių lengvatų.

Labdaros organizacijos gali tvarkyti skirtingų kategorijų asmens duomenis, įskaitant:

• Identifikavimo duomenys: pavardė, vardas, adresas, gimimo data, telefono numeris, el. pašto adresas ir kt.;
• Finansiniai duomenys: informacija, susijusi su aukomis (suma, data, mokėjimo būdas ir kt.), banko informacija ir kt.;
• Sveikatos duomenys: jei asociacija privalo rinkti sveikatos duomenis (pavyzdžiui, kaip vakcinacijos ar patikros kampanijų dalis);
• Duomenys apie įsitraukimą į bendruomenės veiklą: savanorystės istorija, aukos ar rėmimas ir kt.;
• Duomenys apie žmones padėjo: jei asociacija dirba su konkrečia gyventojų grupe (žmonėmis, esančiais nestabilioje padėtyje, sergančiais žmonėmis, neįgaliaisiais ir kt.), ji gali rinkti duomenis apie jų socialinę padėtį, sveikatos būklę ir kt.

Tačiau šie duomenys turi būti tvarkomi ypač atsargiai, siekiant gerbti atitinkamų asmenų privatumą.

Svarbu pabrėžti, kad labdaros organizacijos privalo laikytis su asmens duomenų apsauga susijusių teisės aktų, ypač Bendrojo duomenų apsaugos reglamento (BDAR).

Svarba BDAR labdaros organizacijoms

Labdaros organizacijos reguliariai tvarko neskelbtinus savo naudos gavėjų, rėmėjų ir kitų suinteresuotųjų šalių asmens duomenis. Šie duomenys gali apimti asmenį identifikuojančią informaciją, pvz., vardus, pavardes, adresus, telefono numerius ir el. pašto adresus, taip pat neskelbtinus duomenis, pvz., medicininę informaciją ar teistumo įrašus. BDAR siekia užtikrinti, kad šie duomenys būtų tvarkomi saugiai ir skaidriai, taip apsaugant atitinkamų asmenų privatumą.

BDAR principai, taikomi labdaros organizacijoms

Teisėtumas, lojalumas ir skaidrumas: Labdaros organizacijos privalo tvarkyti asmens duomenis teisėtai, sąžiningai ir skaidriai. Tai apima aiškų asmenų informavimą apie tai, kaip naudojami jų duomenys, ir aiškaus jų sutikimo tvarkyti jų duomenis gavimą.

Tikslų apribojimas: Asmens duomenys turi būti renkami konkrečiais, aiškiais ir teisėtais tikslais ir negali būti toliau tvarkomi tokiu būdu, kuris nesuderinamas su šiais tikslais.

Duomenų kiekio mažinimas: Labdaros organizacijos privalo užtikrinti, kad rinktų ir tvarkytų tik tuos asmens duomenis, kurie yra griežtai būtini tikslams, kuriems jie buvo surinkti, pasiekti.

Tikslumas: Asmens duomenys turi būti tikslūs ir, jei reikia, atnaujinami. Labdaros organizacijos privalo imtis visų pagrįstų priemonių, kad netikslūs duomenys būtų ištaisyti arba ištrinti.

Apsaugos apribojimas: Asmens duomenys turėtų būti saugomi tik tiek laiko, kiek būtina tikslams, kuriems jie buvo surinkti, pasiekti.

Vientisumas ir konfidencialumas: Labdaros organizacijos privalo užtikrinti asmens duomenų saugumą įgyvendindamos tinkamas technines ir organizacines priemones, skirtas apsaugoti duomenis nuo neteisėtos prieigos, pakeitimo, atskleidimo ar sunaikinimo.

Rekomendacijos, kaip užtikrinti atitiktį BDAR

Paskirti duomenų apsaugos pareigūną (DAP):

Labdaros organizacijos privalo paskirti duomenų apsaugos pareigūną, kuris prižiūrėtų ir valdytų BDAR atitiktisDuomenų apsaugos pareigūnas bus atsakingas už duomenų apsaugos politikos ir procedūrų įgyvendinimą, taip pat už darbuotojų mokymą ir informuotumo didinimą.

Nustatyti duomenų apsaugos politiką ir procedūras:

Labdaros organizacijos privalo įgyvendinti aiškią politiką ir procedūras, kad užtikrintų savo naudos gavėjų, rėmėjų ir kitų suinteresuotųjų šalių asmens duomenų apsaugą. Tai gali apimti tokias priemones kaip prieigos prie asmens duomenų ribojimas, duomenų saugojimo ir tvarkymo saugumo procedūrų įdiegimas ir reguliarus darbuotojų mokymas geros duomenų apsaugos praktikos klausimais.

Gauti aiškų sutikimą:

Labdaros organizacijos privalo gauti aiškų savo naudos gavėjų, rėmėjų ir kitų suinteresuotųjų šalių sutikimą rinkti ir tvarkyti jų asmens duomenis. Tai galima pasiekti pateikiant aiškią informaciją apie duomenų rinkimo tikslus, trečiąsias šalis, kurios gali susipažinti su duomenimis, ir atitinkamų asmenų teises.

Užtikrinti duomenų perdavimo saugumą:

Labdaros organizacijos privalo užtikrinti, kad asmens duomenų perdavimas už ES ribų būtų atliekamas laikantis BDAR reikalavimų. Tai gali apimti Europos Komisijos patvirtintų standartinių sutarčių sąlygų, skirtų tarptautiniam duomenų perdavimui, įgyvendinimą.