En tant que président d’une association, d’un club sportif, d’un comité des fêtes, suis-je concerné par le RGPD ?
Le règlement européen UE n° 2016/679, dit règlement général sur la protection des données (RGPD) est applicable à partir du 25 mai 2018.
Mes interrogations ?
– Mon association, mon club traite t’il des données personnelles ?
– Dois- je mettre mon association en conformité avec le RGPD ?
– Comment faire pour être en règle ?
Les réponses à des questions simples et de bon sens :
- Ai-je des membres “particuliers” pour lesquels je récolte des données personnelles permettant de les identifier ?
– statuts de l’association
– carte de membre
– newsletter
– convocations aux assemblées générales, cotisations - L’association a-t-elle des salariés ? Auquel cas j’en récolte des données personnelles, notamment :
– nom, prénom, adresse
– coordonnées téléphoniques, courriel
– numéro de sécurité sociale
– relevé d’identité bancaire
– permis de conduire
– diplôme - L’association récupère t’elle des données personnelles indirectes, par exemple :
– des intermittents pour des animations particulières
– un sous traitant pour des prestations
– Etc.
Ce questionnement permet de mesurer le positionnement de l’association par rapport aux obligations du RGPD sur la gestion des données personnelles.
La conformité RGPD est donc obligatoire !
L’association doit prouver et démontrer
– Qu’elle a recensé ces données
– Qu’elle en a informé les personnes concernées
– Qu’elle assure la protection et la sécurité des données qu’elle traite
DVA, cabinet indépendant et responsable, vous accompagne dans votre mise en conformité :
– Audit des données personnelles traitées dans votre association
– Analyse RGPD des types de données recueillies
– Mise en place des registres de traitement exigés par la CNIL
– Adaptation juridique des contrats et avenants
– Affichage des mentions obligatoires
– Rédaction du référentiel de gestion
– Actualisation de la documentation et du référentiel