Nazaj na glavno stran smernic za varstvo podatkov za organizatorje
Smernice za varstvo podatkov – vprašanje 5
Varnost – kakšne so zahteve, kadar izjave o podpori v papirni obliki zbirajo prostovoljni ali pogodbeni aktivisti?
Ker se izjave o podpori v papirni obliki običajno zbirajo decentralizirano, zbiranje pogosto izvajajo prostovoljni ali pogodbeni aktivisti, ki niso organizatorji pobud sami. Te aktiviste je treba obravnavati kot obdelovalce podatkov in delovati na podlagi pisnega sporazuma s predstavnikom.
Sporazum z „aktivistom“ je zato sporazum med upravljavcem in obdelovalcem v smislu člena 28 GDPR in mora zajemati vidike iz tega člena.
Okvirno lahko takšen sporazum vsebuje naslednje:
- pooblastilo predstavnika, da v njihovem imenu zbira izjave o podpori (in elektronske naslove podpisnikov) za določeno pobudo;
- navodila predstavnika o tem, kako obravnavati morebitna vprašanja v zvezi z varstvom podatkov in zahteve podpisnikov/posameznikov, na katere se nanašajo osebni podatki;
- zaveza aktivista k spoštovanju politike varstva podatkov organizatorjev in zlasti:
- zbiranje izjav o podpori (in elektronskih naslovov podpisnikov), in sicer samo v skladu z navodili organizatorjev in samo na obrazcih, ki so jim jih posredovali ti organizatorji;
- da se vzdrži zbiranja drugih podatkov;
- da obvesti podpisnike o vsebini pobude in o njihovih pravicah v skladu z izjavo o varstvu osebnih podatkov,
- da podpisnike obvesti, da je navedba elektronskih naslovov le neobvezna in ne pogojuje njihovih pravic do podpore pobudi;
- da varno shrani zbrane izjave o podpori (in elektronske naslove) do njihovega posredovanja organizatorjem pobude;
- da varno prenese zbrane izjave o podpori in elektronske naslove, npr. s priporočeno pošto ali prek kurirske storitve in samo organizatorjem pobude.
- potrditev aktivista, da:
- je prebral in razumel določila izjave o varstvu podatkov, opredeljene v Prilogi III k uredbi o evropski državljanski pobudi in da se je seznanil z vsebino pobude ter gradivi za komuniciranje (spletišče, drugi ustrezni dokumenti in informacije);
- se zaveda, da je odgovoren za zbrane podatke.
Sklici:
- člena 28 in 32 splošne uredbe o varstvu podatkov
