什么是 GDPR，它如何影响非营利组织？

本博文仅供参考，不作为法律建议。 请咨询法律顾问以确定 GDPR 如何影响您的业务。

到目前为止，您可能已经听说过欧盟新的隐私法，称为通用数据保护条例 (GDPR)。 随着合规期限的临近，您的组织可能需要采取一些措施。 继续阅读以了解 GDPR 如何影响非营利组织。

什么是 GDPR？

GDPR 是欧盟 (EU) 的一项隐私法规，将于 2018 年 5 月 25 日生效。该立法旨在加强对欧盟公民个人数据的保护，并要求所有控制或处理个人数据的企业欧盟公民的数据以安全和透明的方式进行。

可以说，要记住的最重要的事实是，这些法规同样适用于非欧盟企业和非营利组织。 所有收集了欧盟公民（如 GDPR 中定义）个人数据的组织——无论他们是员工、捐赠者、志愿者还是受益人——都会受到影响，并将负责遵守 GDPR。

违规行为将受到重大处罚，包括但不限于最高可达组织全球收入 4% 的罚款。 此外，由于数据保护仍然是非营利行业的主要关注点，您的组织可能会因不合规而面临公众的强烈反对，从而导致失去合作伙伴、捐助者和成员的支持。

非营利组织的 GDPR 合规性

根据信息专员办公室 (ICO) 的说法，非营利组织可以是“数据控制者”和“数据处理者”（视情况而定），因此以多种方式遵守 GDPR，其中可能包括：

1. 作为雇主处理志愿者、受托人和雇员的数据
2. 作为受益人的服务提供者
3. 作为筹款或竞选组织

同样，个人筹款人也需要接受有关 GDPR 的教育，因为如果他们在代表非营利组织筹款时收集支持者数据，他们可能会充当数据控制者。 如果您有当前或即将进行的点对点活动，您有责任通知筹款人并确保他们的流程也合规。

这对我的非营利组织有何影响？

为了使您的非营利组织合规，在收集和处理个人数据时，您必须保持透明和细致。 这适用于员工、志愿者、捐赠者、支持者的数据——您的非营利组织向其收集个人数据的任何人。 组织必须有关于如何处理个人数据和遵守隐私原则的书面政策和程序。

该立法还要求遵守下面列出的八项数据保护原则。

GDPR 为个人提供以下权利：

1. 被告知收集和使用个人数据的权利
2. 访问其个人数据和补充信息的权利
3. 更正不准确的个人数据或完成不完整数据的权利
4. 删除个人数据的权利
5. 限制处理的权利，允许组织存储数据但不使用它
6. 数据可移植性的权利，允许个人为自己的目的安全可靠地获取和重用自己的数据
7. 基于合法利益、直接营销和研究目的反对处理的权利
8. 与自动决策和分析相关的权利

我的非营利组织如何合规？

非营利组织仍被允许使用营销策略来宣传、筹款和与捐助者互动，但数据处理必须根据 GDPR 立法概述的六个合法基础进行。

以下列表摘自 GDPR 和慈善筹款介绍指南，正如他们所写，六个合法基础是：

ICO 列出了以下针对中小型非营利组织的数据保护提示：

1. 告诉人们你在用他们的数据做什么。 GDPR 最重要的原则之一是组织对数据的使用方式持开放和诚实的态度。
2. 就数据保护以及如何存储和处理所有个人数据对所有员工、成员和志愿者进行培训。
3. 使用强密码来帮助确保信息安全。
4. 加密所有保存个人信息的便携式设备。
5. 建立保留期限，并仅在必要时保留个人信息。

请记住，这些提示只是让您的团队为将添加到您组织的数据处理中的流程和法规做好准备的起点。 有关更多信息，请通读这些附加资源，了解此更改将如何影响您的组织以及您的下一步应该是什么。

• GDPR：慈善指南
  • 创建者：慈善金融集团

• GDPR 和慈善筹款介绍
  • 创建者：筹款研究所，筹款监管机构，并由 ICO 审查
• 为 GDPR 做准备，现在要采取的 12 个步骤
  • 创建者：ICO
• 自我评估清单
  • 创建者：ICO

优雅和 GDPR

在 Classy，我们不懈地致力于保护客户数据的隐私和安全，我们的团队完全致力于 GDPR 合规性。