Come raccogliere i dati per la vostra associazione [Caso di studio].
Ecco un esempio pratico di come il GDPR influisce anche su una piccola associazione.
L'associazione in questione doveva fare qualcosa che coinvolgesse la maggioranza delle associazioni: raccogliere i dati dei suoi membri. Ma da dove cominciare?
SCARICA IL NOSTRO EBOOK GRATUITO
Prima di tutto, dobbiamo definire quali dati vogliamo raccogliere e per quale scopo.
Facciamo un esempio pratico:
1. Tipo di dati: Nome, cognome, data di nascita, indirizzo, e-mail e numero di telefono.
2. Lo scopo di ciascun dato- Nome, Cognome, Email e Telefono: la creazione di una sezione classica per i membri dell'associazione
– Email: invio newsletter
– Indirizzo: invio pubblicità degli sponsor
– Data di nascitaEtà della persona per i membri.
3. AnalisiCon l'obiettivo, ci rendiamo conto che la data di nascita non è un elemento importante e quindi decidiamo di non raccogliere i dati. Dividendo per 3 finalità, abbiamo già la configurazione che l'utente finale accetterebbe o meno per ciascuna delle 3 finalità. Ad esempio, può scegliere di concedere i dati per la rubrica e la newsletter ma non per l'invio di pubblicità.
4. Periodo di conservazione dei datiLa cosa più semplice sarebbe mettere 20 anni. Tuttavia, dobbiamo rendere il periodo il più breve possibile per ridurre al minimo i rischi. Diciamo quindi 1 anno, poiché un periodo più breve comprometterebbe gli obiettivi. Ogni anno, i dati saranno poi richiesti e aggiornati.
5. Successivamente, dobbiamo valutare dove salvare i dati e come assicurarne la sicurezza.
Come il GDPR semplifica la raccolta dei dati per la vostra piccola associazione?
Chiaramente, ci sono altri punti che dovrebbero essere trattati: il nostro inventario dei dati excel chiede 15 domande a cui rispondere semplicemente per ogni dato. Questo semplifica il lavoro di raccolta dei dati. Vediamo il Mappa dell'inventario dei dati GDPR.