2020-04-22T15:00:00Z
- Podmiot zarządzający danymi osobowymi
Zostało ustalone, że stworzona we Wrocławiu Fundacja nie jest administratorem danych osobowych z uwagi na to, że nie decyduje o celach przetwarzania większości ze zbieranych danych osobowych. W szczególności, Fundacja nie zarządza newsletterem i organizacją akcji XR-owych w innych miastach. Zostało ustalone, że funkcjonujące w Warszawie stowarzyszenie także nie będzie mogło pełnić funkcji ADO. Z tego powodu, za ADO uznana została XR jako nieformalny podmiot – grupa ludzi – gdzie dane są przetwarzane nie w celach czysto osobistych.
- Dokumentacja
XR chce być w zgodzie z wymaganiami RODO, stąd konieczne jest ustalenie, w jaki sposób i w jakich celach dane osobowe są przetwarzane, a następnie przygotowanie dokumentacji. Konieczne będzie zatem przygotowanie Polityki prywatności na stronę XR, Rejestru Czynności Przetwarzania, Rejestru Naruszeń, klauzul informacyjnych. XR nie będzie nadawało upoważnień do przetwarzania danych osobowych ani odbierało oświadczeń. Do rozważenia pozostaje kwestia szkoleń i ich przeprowadzanie wobec osób, które przetwarzają dane osobowe. Do ustalenia pozostaje sposób, w jaki ww. dokumenty będą udostępnione.
- Fundacja jako ADO
Fundacja zarządza danymi osobowymi w zakresie zbierania środków finansowych, fundraising nie został jeszcze zorganizowany w pełni. Wymagane będzie wsparcie grupy prawo w zakresie zarządzania danymi osobowymi w Fundacji, w tym odpowiedniej przygotowanie dokumentacji. Z uwagi na mające znaleźć się na stronie XR odnośniki do danych Fundacji i zbierania przez nią środków do rozważenia pozostaje umieszczenie w Polityce Prywatności odpowiednich postanowień w zakresie przetwarzania danych osobowych.
- VLE
Planowane jest w Polsce wprowadzenie VLE, do ustalenia pozostaje kwestia zarządzania danymi osobowymi wolontariuszy – beneficjentów i związanej z tym dokumentacji.