L'ASSOCIATION RECONNUE D'UTILITE PUBLIQUE (ARUP) et le RGPD

A ASSOCIAÇÃO DE UTILIDADE PÚBLICA RECONHECIDA (ARUP) e o RGPD

As associações reconhecidas como de utilidade pública (ARUP) são organizações sem fins lucrativos que foram reconhecidas pelo Estado pela sua contribuição para o interesse geral. Como tal, estas associações são obrigadas a recolher e a tratar dados pessoais para atingir os seus objetivos. Regulamento Geral de Proteção de Dados (GDPR) é uma lei europeia que rege como as organizações coletam, processam e protegem os dados pessoais dos cidadãos da União Europeia (UE).

A associação reconhecida de utilidade pública (ARUP) é destinada a associações que atendem a certos critérios rigorosos de utilidade pública, que são definidos por lei e que podem variar dependendo do país.

Na França, para ser reconhecida como de utilidade pública, uma associação deve atender a critérios como:

  • Tenha uma atividade que seja de interesse geral e beneficie um público amplo;
  • Seja apolítico e não denominacional;
  • Ter uma gestão desinteressada e transparente;
  • Ter pelo menos 3 anos de antiguidade;
  • Tenha ampla presença territorial e reputação nacional.

A obtenção do status ARUP confere diversas vantagens à associação, como:

  • A possibilidade de receber doações e legados significativos isentos de impostos;
  • A possibilidade de beneficiar de maiores subsídios públicos e privados;
  • Reconhecimento oficial da utilidade pública da associação;
  • Maior credibilidade com parceiros e o público.

ARUP é um status de prestígio, concedido pelo poder executivo (o Primeiro-Ministro na França) após um rigoroso processo de análise do pedido de reconhecimento. Apenas algumas associações são reconhecidas como de utilidade pública a cada ano, e a decisão de reconhecimento está sujeita ao parecer favorável do Conselho de Estado.

Assim como qualquer organização que processa dados pessoais, as associações de utilidade pública reconhecidas (ARUP) podem processar diferentes categorias de dados pessoais de seus membros, doadores, voluntários, funcionários, etc. Os dados pessoais podem incluir:

As associações reconhecidas como de utilidade pública devem respeitar as regras de protecção de dados pessoais estabelecidas pela Regulamento Geral de Proteção de Dados (GDPR) e a Lei de Proteção de Dados.

L’ASSOCIATION RECONNUE D’UTILITE PUBLIQUE (ARUP) et le RGPD

Importância do RGPD para ARUPs

As ARUPs são obrigadas a cumprir as disposições do RGPD, visto que processam regularmente dados pessoais sensíveis de seus membros, voluntários, doadores e outras partes interessadas. Esses dados podem incluir informações de identificação pessoal, como nomes, endereços, números de telefone e endereços de e-mail, mas também dados sensíveis, como informações de saúde ou opiniões políticas. O RGPD visa garantir que esses dados sejam processados de forma segura e transparente, protegendo assim a privacidade dos indivíduos envolvidos.

Princípios do RGPD aplicáveis aos ARUPs

Legalidade, justiça e transparência: As ARUPs devem processar dados pessoais de forma legal, justa e transparente. Isso inclui informar claramente os indivíduos sobre como seus dados são usados e obter seu consentimento explícito para o processamento de seus dados.

Limitação de finalidade: Os dados pessoais devem ser coletados para finalidades específicas, explícitas e legítimas, e não devem ser processados de maneira incompatível com essas finalidades.

Minimização de dados: os ARUPs devem garantir que coletem e processem apenas dados pessoais estritamente necessários para atingir os propósitos para os quais foram coletados.

Precisão: Os dados pessoais devem ser precisos e, quando necessário, mantidos atualizados. As ARUPs devem tomar todas as medidas razoáveis para garantir que dados imprecisos sejam retificados ou excluídos.

Limitação de retenção: Os dados pessoais devem ser retidos apenas pelo período necessário para atingir os propósitos para os quais foram coletados.

Integridade e confidencialidade: Os ARUPs devem garantir a segurança dos dados pessoais implementando medidas técnicas e organizacionais apropriadas para proteger os dados contra acesso não autorizado, modificação, divulgação ou destruição.

pt_PTPT