ATZĪTĀ SABIEDRISKO PAKALPOJUMU ASOCIĀCIJA (ARUP) un GDPR
Par sabiedriski noderīgām atzītas apvienības (ARUP) ir bezpeļņas organizācijas, kuras valsts ir atzinusi par to ieguldījumu sabiedrības interesēs. Tādējādi šīm apvienībām ir jāvāc un jāapstrādā personas dati, lai sasniegtu savus mērķus. Vispārīgā datu aizsardzības regula (VDAR) ir Eiropas likums, kas regulē to, kā organizācijas vāc, apstrādā un aizsargā Eiropas Savienības (ES) pilsoņu personas datus.
Atzītā sabiedrisko pakalpojumu asociācija (ARUP) ir paredzēta asociācijām, kas atbilst noteiktiem stingriem sabiedriskā labuma kritērijiem, kas ir definēti likumā un kas var atšķirties atkarībā no valsts.
Francijā, lai apvienību atzītu par sabiedriski noderīgu, tai jāatbilst šādiem kritērijiem:
- Veikt darbību, kas ir vispārējas intereses un sniedz labumu plašai auditorijai;
- Esiet apolitisks un nekonfesionāls;
- Ir neieinteresēta un caurspīdīga vadība;
- Ir vismaz 3 gadu darba stāžs;
- Ir plaši izplatīta teritoriālā klātbūtne un nacionāla reputācija.
ARUP statusa iegūšana sniedz asociācijai vairākas priekšrocības, piemēram:
- Iespēja saņemt ievērojamus ar nodokļiem neapliekamus ziedojumus un mantojumus;
- Iespēja gūt labumu no lielākām publiskām un privātām subsīdijām;
- Biedrības sabiedriskā labuma oficiāla atzīšana;
- Labāka uzticamība partneru un sabiedrības acīs.
ARUP ir prestižs statuss, ko piešķir izpildvara (Francijā — premjerministrs) pēc stingras atzīšanas pieteikumu izskatīšanas procedūras. Katru gadu tikai dažas asociācijas tiek atzītas par sabiedriski noderīgām, un atzīšanas lēmums ir atkarīgs no Valsts padomes labvēlīga atzinuma.
Tāpat kā jebkura organizācija, kas apstrādā personas datus, atzītās sabiedrisko pakalpojumu asociācijas (ARUP) var apstrādāt dažādu kategoriju savu biedru, ziedotāju, brīvprātīgo, darbinieku u. c. personas datus. Personas dati var ietvert:
Apvienībām, kas atzītas par sabiedriski noderīgām, ir jāievēro personas datu aizsardzības noteikumi, ko noteikusi Vispārīgā datu aizsardzības regula (VDAR) un Datu aizsardzības likums.
Svarīgums GDPR ARUP gadījumā
ARUP ir jāievēro GDPR noteikumi, jo tās regulāri apstrādā savu biedru, brīvprātīgo, ziedotāju un citu ieinteresēto personu sensitīvus personas datus. Šie dati var ietvert personu identificējošu informāciju, piemēram, vārdus, adreses, tālruņu numurus un e-pasta adreses, kā arī sensitīvus datus, piemēram, veselības informāciju vai politiskos uzskatus. GDPR mērķis ir nodrošināt, ka šie dati tiek apstrādāti droši un pārredzami, tādējādi aizsargājot attiecīgo personu privātumu.
GDPR principi, kas piemērojami ARUP
Likumība, taisnīgums un pārredzamība: ARUP ir jāapstrādā personas dati likumīgi, godprātīgi un pārredzami. Tas ietver skaidru personu informēšanu par to, kā tiek izmantoti viņu dati, un viņu nepārprotamas piekrišanas saņemšanu datu apstrādei.
Mērķa ierobežojums: personas dati ir jāvāc konkrētiem, skaidriem un likumīgiem mērķiem, un tos nedrīkst tālāk apstrādāt veidā, kas nav savienojams ar šiem mērķiem.
Datu minimizēšana: ARUP ir jānodrošina, ka tie vāc un apstrādā tikai tos personas datus, kas ir absolūti nepieciešami, lai sasniegtu mērķus, kuriem tie tika vākti.
Precizitāte: Personas datiem ir jābūt precīziem un, ja nepieciešams, atjauninātiem. ARUP ir jāveic visi saprātīgie pasākumi, lai nodrošinātu, ka neprecīzi dati tiek laboti vai dzēsti.
Saglabāšanas ierobežojums: Personas dati jāglabā tikai tik ilgi, cik nepieciešams, lai sasniegtu mērķus, kādiem tie tika vākti.
Integritāte un konfidencialitāte: ARUP ir jānodrošina personas datu drošība, ieviešot atbilstošus tehniskus un organizatoriskus pasākumus, lai aizsargātu datus pret nesankcionētu piekļuvi, grozīšanu, izpaušanu vai iznīcināšanu.
LV 
FR 
EN 
DE 
ES 
EL 
IT 
HR 
PT 
NL 
DE_AT 
ET 
FI 
LT 
SK 
SL