Protecció de dades per a
ONG i associacions

Sí. Les ONG, associacions i fundacions són responsables del tractament de les dades dels seus socis, voluntaris, donants i beneficiaris. El RGPD s'aplica a qualsevol organització que tracti dades personals, amb independència de la seva naturalesa jurídica, mida o ànim de lucre. L'AEPD ha sancionat entitats del tercer sector per incompliments.

L'art. 34 de la LOPDGDD contempla la possible obligació de designar un DPD en entitats la activitat principal de les quals impliqui el tractament de dades que revelen l'origen racial o ètnic, opinions polítiques, conviccions religioses, afiliació sindical o altres categories especials. Si la teva entitat es troba en aquests supòsits, pot tenir l'obligació de designar un DPD. L'obligatorietat concreta depèn de l'anàlisi individualitzat de cada cas; aquesta informació és orientativa.

Sí. El nom, DNI, adreça, correu electrònic, telèfon i dades bancàries per al cobrament de la quota dels socis són dades personals. En el cas d'associacions de caràcter ideològic, polític, religiós o sindical, la mera condició de soci ja implica tractar dades de categoria especial (dades reveladores de conviccions ideològiques o religioses), que requereixen base jurídica reforçada i mesures de seguretat addicionals.

Freqüentment sí. Els programes d'atenció a persones en situació d'exclusió social, refugiats, víctimes de violència o persones amb discapacitat impliquen el tractament de dades de salut, origen ètnic, situació econòmica o condició de víctima, que són dades de categoria especial o dades especialment sensibles. Aquests tractaments requereixen consentiment explícit o una base jurídica específica de l'art. 9 RGPD.

Només amb base jurídica adequada: consentiment del beneficiari o necessitat per a la prestació del servei. La comunicació de dades de persones en situació de vulnerabilitat a altres ONG, administracions públiques o entitats privades requereix informar l'interessat i, en molts casos, el seu consentiment explícit. La coordinació entre entitats no eximeix de les obligacions del RGPD.

Sí. Les fotografies o vídeos de beneficiaris (persones, famílies, menors) usats en materials de comunicació, webs o xarxes socials per captar donatius són dades personals que requereixen el consentiment explícit dels afectats o, si són menors, dels seus representants legals. En el cas de menors o persones en situació de vulnerabilitat, les precaucions han de ser màximes.