In this article 5
GDPR (Obecné nařízení o ochraně osobních údajů) se vztahuje na každou organizaci zpracovávající osobní údaje v EU — včetně Cannabis Social Clubs. Skutečnost, že klub je neziskovým sdružením, ho nezbavuje povinností. Údaje členů: jméno, příjmení, číslo dokladu, datum narození, historie distribucí — to jsou osobní údaje podléhající plné ochraně GDPR. Nedodržení může vést k pokutám až 20 milionů eur nebo 4 % ročního globálního obratu.
Právní základ pro zpracování dat v CSC
GDPR vyžaduje, aby každé zpracování dat mělo právní základ. Pro Cannabis Social Club je odpovídajícím základem plnění smlouvy (čl. 6 odst. 1 písm. b GDPR) — zpracování je nezbytné pro plnění členské smlouvy. To znamená, že členská smlouva musí výslovně popisovat, jaké údaje jsou shromažďovány, za jakým účelem a jak dlouho jsou uchovávány. Bez této doložky ve smlouvě je zpracování protiprávní.
Záznam o zpracovatelských činnostech — dokumentační povinnost
Každý správce údajů (tj. klub) musí vést záznam o zpracovatelských činnostech (čl. 30 GDPR). Tento záznam musí obsahovat: kategorie zpracovávaných údajů (identifikační údaje, historie distribucí), účel zpracování (správa sdružení), právní základ, dobu uchovávání, popis bezpečnostních opatření. Je to interní dokument, ale musí být na vyžádání dostupný pro dozorové orgány.
Práva členů jako subjektů údajů
Každý člen klubu má práva vyplývající z GDPR, která klub musí být schopen obsloužit: právo na přístup ke svým údajům (žádost o kopii všech údajů), právo na opravu (korekce chybných dat), právo na výmaz (tzv. "právo být zapomenut" — s výjimkami), právo na omezení zpracování, právo na přenositelnost dat. Klub musí na takovou žádost odpovědět do 30 dnů. Nedodržení lhůty nebo odmítnutí bez právního základu je porušením GDPR.
Bezpečnost dat — technická a organizační opatření
GDPR vyžaduje "odpovídající technická a organizační opatření" chránící data. Pro CSC to minimálně znamená: řízení přístupu (pouze oprávněné osoby vidí data členů), šifrování nebo ochranu databází heslem, proceduru pro zálohy, politiku čistého stolu (žádné seznamy členů na očích), proceduru reakce na porušení (hlášení dozorového orgánu do 72 hodin).
Jak profesionální software usnadňuje soulad s GDPR
Systém pro správu CSC v souladu s GDPR by měl nabízet: řízení přístupu na základě rolí, kompletní auditní stopu každé operace s daty, funkci exportu dat konkrétního člena na vyžádání, funkci anonymizace/výmazu dat při ukončení členství, šifrování dat v klidu i při přenosu. Software splňující tyto požadavky dramaticky snižuje riziko porušení GDPR.
Spravujte členská data v souladu s GDPR — s THC Gestión
Systém s nativním souladem GDPR, řízením přístupu, auditní stopou a digitálními smlouvami. V češtině. 30 dní zdarma.
Zahájit bezplatné zkušební období