Las ONG son organizaciones sin ánimo de lucro que se crean para un bien común. Pero este carácter benéfico no implica que estén libres de cumplir con las leyes. Evidentemente, tienen sus obligaciones en todos los sentidos y cuando hablamos de protección de datos también. No hay que olvidar que una ONG maneja datos de sus afiliados y de muchas de las personas que reciben sus servicios. Por eso, conocer la RGPD para las ONG es fundamental para que este tipo de organizaciones no sean sancionadas por incumplimientos.
Hace tiempo que las ONG se adaptaron a la LOPD, pero ahora esta Ley ha sido sustituida por otra que se adapta a la nueva legislación común europea. Por eso, ahora hay que adaptarse otra vez, en esta ocasión a la RGPD ONG.
¿Qué cambios en la RGPD pueden influir en una ONG?
– Puede ser que necesite nombrar a un Delegado de Protección de Datos. En cualquier caso, es muy recomendable contar con una empresa especializada para llevar a cabo los cambios.
– Cualquier brecha en la seguridad debe de darse a conocer a las autoridades pertinentes y también a los afectados en ciertos casos. Esto debe de producirse tan pronto se tenga constancia de esta brecha y, en cualquier caso, en un plazo máximo de 72 horas.
– Las transferencias internacionales de datos, frecuentes en ONG que están presentes en varios países, deben de someterse a garantías mucho más estrictas.
– Se mantienen los derechos de acceso, rectificación, cancelación y oposición, así como los derechos a la limitación del tratamiento o a la portabilidad de los datos, pero se crean nuevos derechos que garantizan todavía más el control de los ciudadanos sobre el tratamiento que se da a sus datos.
– La organización necesitará el consentimiento explícito de la persona para poder recoger sus datos o para poder enviar boletines al correo electrónico. No se podrán pues, enviar formularios con casillas previamente marcadas. Además, para garantizar los derechos, en cada correo que se envíe debe de quedar claro que se está mandando publicidad y tiene que haber un enlace para poder darse de baja de la suscripción, petición que se tiene que atender de manera prácticamente automática.
– Al recoger datos de carácter personal, la ONG tendrá que informar no solo qué va hacer con los datos, sino también cuánto tiempo los conservará y el modo en que lo hará para que las personas puedan ejercer sus derechos.
