Protección de datos para
ONG y asociaciones

Sí. Las ONG, asociaciones y fundaciones son responsables del tratamiento de los datos de sus socios, voluntarios, donantes y beneficiarios. El RGPD se aplica a cualquier organización que trate datos personales, con independencia de su naturaleza jurídica, tamaño o ánimo de lucro. La AEPD ha sancionado a entidades del tercer sector por incumplimientos.

El art. 34 de la LOPDGDD contempla la posible obligación de designar un DPD en entidades cuya actividad principal implique el tratamiento de datos que revelan el origen racial o étnico, opiniones políticas, convicciones religiosas, afiliación sindical u otras categorías especiales. Si tu entidad está en estos supuestos, puede tener la obligación de designar un DPD. La obligatoriedad concreta depende del análisis individualizado de cada caso; esta información es orientativa.

Sí. El nombre, DNI, dirección, email, teléfono y datos bancarios para el cobro de la cuota de los socios son datos personales. En el caso de asociaciones de carácter ideológico, político, religioso o sindical, la mera condición de socio ya implica tratar datos de categoría especial (datos reveladores de convicciones ideológicas o religiosas), que requieren base jurídica reforzada y medidas de seguridad adicionales.

Frecuentemente sí. Los programas de atención a personas en situación de exclusión social, refugiados, víctimas de violencia o personas con discapacidad implican el tratamiento de datos de salud, origen étnico, situación económica o condición de víctima, que son datos de categoría especial o datos especialmente sensibles. Estos tratamientos requieren consentimiento explícito o una base jurídica específica del art. 9 RGPD.

Solo con base jurídica adecuada: consentimiento del beneficiario o necesidad para la prestación del servicio. La comunicación de datos de personas en situación de vulnerabilidad a otras ONG, administraciones públicas o entidades privadas requiere informar al interesado y, en muchos casos, su consentimiento explícito. La coordinación entre entidades no exime de las obligaciones del RGPD.

Sí. Las fotografías o vídeos de beneficiarios (personas, familias, menores) usados en materiales de comunicación, webs o redes sociales para captar donaciones son datos personales que requieren el consentimiento explícito de los afectados o, si son menores, de sus representantes legales. En el caso de menores o personas en situación de vulnerabilidad, las precauciones deben ser máximas.