آیا GDPR برای سازمان‌های غیرانتفاعی اعمال می‌شود؟

قابلیت اعمال «مقررات عمومی حفاظت از داده» (GDPR) برای سازمان‌های غیرانتفاعی از طریق تفسیر مقررات و چارچوب‌های قانونی تأیید شده است. GDPR بر پردازش داده‌های شخصی توسط هر نهادی که به عنوان کنترل‌کننده یا پردازشگر داده در اتحادیه اروپا (EU) و منطقه اقتصادی اروپا (EEA) فعالیت می‌کند، صرف‌نظر از وضعیت انتفاعی آن، حاکم است. بنابراین، سازمان‌های غیرانتفاعی که داده‌های شخصی افراد ساکن در EU/EEA را پردازش می‌کنند، مشمول دامنه GDPR می‌شوند (مقررات (EU) 2016/679).

نکات کلیدی شناسایی‌شده عبارتند از:

• دامنه GDPR: سازمان‌های غیرانتفاعی به عنوان کنترل‌کننده یا پردازشگر داده در نظر گرفته می‌شوند، زیرا زبان GDPR نهادها را بر اساس هدف سازمانی آنها مستثنی نمی‌کند. این مقررات به طور کلی برای تمام فعالیت‌های پردازش داده‌های شخصی در EU/EEA اعمال می‌شود.

• صاحبان داده درگیر: سازمان‌های غیرانتفاعی داده‌های شخصی کارمندان، اهداکنندگان، داوطلبان، ذی‌نفعان و دریافت‌کنندگان کمک‌های مالی را مدیریت می‌کنند. این داده‌ها شامل اطلاعات حساسی است که به اقدامات حفاظتی سختگیرانه نیاز دارد.

• تعهدات برای سازمان‌های غیرانتفاعی: آنها باید اقدامات فنی و سازمانی مناسب را برای اطمینان از انطباق اجرا کنند، از جمله:

  • به حداقل رساندن داده‌ها
  • مبنای قانونی برای پردازش
  • شفافیت در مدیریت داده‌ها
  • تسهیل حقوق صاحبان داده
  • امنیت داده‌ها و پروتکل‌های اطلاع‌رسانی نقض

• معافیت‌های ویژه برای سازمان‌های غیرانتفاعی: معافیت‌های خاصی وجود دارد، به ویژه در مورد پردازش داده‌های مربوط به رفاه کودکان ‘در معرض خطر’. این موارد در موارد زیر تشریح شده‌اند:

  • ماده ۲۳ و فصل ۹ GDPR
  • جداول ۲، ۳ و ۴ «قانون حفاظت از داده بریتانیا ۲۰۱۸»، که مفاد GDPR را برای بخش‌های خاص از جمله خیریه‌ها تکمیل می‌کند.

این معافیت‌ها تا حدی تسکین‌دهنده هستند اما سازمان‌های غیرانتفاعی را به طور کامل از انطباق با GDPR معاف نمی‌کنند. در عوض، آنها مقرراتی متناسب ارائه می‌دهند که چالش‌ها و حساسیت‌های منحصر به فرد این بخش را به رسمیت می‌شناسد.

این یافته‌ها با راهنمایی‌های نظارتی تثبیت‌شده که تأکید می‌کنند وضعیت غیرانتفاعی مصونیتی در برابر تعهدات GDPR ایجاد نمی‌کند (European Data Protection Board، ۲۰۲۰) همسو است. انطباق مؤثر نیازمند منابع اختصاصی و آگاهی در سازمان‌های غیرانتفاعی برای کاهش خطرات قانونی و حفاظت از حقوق افراد است.