Stan informacji: 13 września 2026 r. KGW jako organizacja przetwarzająca dane swoich członków musi stosować zasady RODO. Jedną z najważniejszych jest minimalizacja: zbieramy tylko te dane, które są adekwatne i potrzebne do konkretnego celu.
Dane potrzebne do członkostwa
Koło musi móc ustalić, kto jest członkiem i czy spełnia wymagania ustawowe oraz statutowe. Dlatego imię i nazwisko oraz dane pozwalające potwierdzić spełnienie warunku terytorialnego mogą być niezbędne. Przydatne są także dane kontaktowe, jeżeli koło komunikuje zebrania e-mailem lub telefonicznie.
Czego nie zbierać „na wszelki wypadek”?
Numer PESEL, seria i numer dowodu, szczegółowe dane rodzinne, informacje o stanie zdrowia czy sytuacji majątkowej wymagają konkretnego uzasadnienia. Jeżeli dane nie są potrzebne do realizacji obowiązku lub celu, lepiej ich nie pozyskiwać.
Podstawa przetwarzania nie zawsze jest zgodą
Częstym błędem jest zbieranie zgody na wszystko. Jeżeli dane są niezbędne do realizacji członkostwa albo obowiązku prawnego, właściwa podstawa może być inna niż zgoda. Zgoda powinna być dobrowolna i możliwa do wycofania, dlatego nie nadaje się do sytuacji, w których bez danych koło nie może prawidłowo prowadzić swojej działalności.
Dane kontaktowe i komunikatory
Numer telefonu czy adres e-mail mogą być przetwarzane w związku z komunikacją organizacyjną, ale członkowie powinni wiedzieć, kto ma do nich dostęp i w jakim celu. Dodanie wszystkich osób do grupy WhatsApp powoduje ujawnienie numerów uczestnikom grupy, dlatego warto uprzedzić o sposobie komunikacji i rozważyć alternatywę.
Dane szczególnych kategorii
Informacje o zdrowiu, przekonaniach religijnych czy innych szczególnych kategoriach danych podlegają zwiększonej ochronie. Czasem KGW może potrzebować informacji o alergiach przy wyjeździe lub warsztatach, ale trzeba wtedy ograniczyć zakres, dostęp i czas przechowywania.
Obowiązek informacyjny
Członkowie powinni wiedzieć m.in. kto jest administratorem danych, po co dane są przetwarzane, na jakiej podstawie, komu mogą być przekazywane, jak długo będą przechowywane i jakie prawa przysługują osobie.
Prosta zasada kontrolna
Przy każdym polu w formularzu członkowskim zadaj pytanie: „Co konkretnie zrobimy z tą informacją?”. Jeżeli odpowiedź brzmi „może kiedyś się przyda”, pole najprawdopodobniej należy usunąć.
Szerzej o ochronie danych przeczytasz w poradniku RODO w Kole Gospodyń Wiejskich.
Czy można zbierać datę urodzenia?
Tylko wtedy, gdy istnieje konkretny cel i podstawa. Sam argument, że koło chce wysyłać życzenia urodzinowe, nie uzasadnia automatycznie gromadzenia pełnej daty urodzenia wszystkich członków w obowiązkowej ewidencji. Taki cel można zrealizować mniej ingerującym sposobem albo dobrowolnie.
Alergie i dieta podczas wyjazdu
Informacja o alergii może ujawniać dane dotyczące zdrowia, dlatego należy ograniczyć ją do minimum, zebrać tylko na czas potrzebny do organizacji posiłków i udostępnić wyłącznie osobom, które muszą ją znać. Po zakończeniu celu trzeba ustalić zasadny okres dalszego przechowywania.
Lista członków nie powinna być publiczna
To, że ktoś należy do KGW, nie oznacza automatycznej zgody na publikację jego danych w internecie. Publiczna prezentacja zarządu i osób pełniących funkcje może mieć inne uzasadnienie niż publikowanie kompletnej listy członków.