NIPOS > Spolek pořádá koncert – jak na GDPR

Spolek pořádá koncert – jak na GDPR

KAM – poradnaKategorie dotazu: OstatníSpolek pořádá koncert – jak na GDPR
nipos Personál zeptal se před 6 roky

Dobrý den, jsme pěvecký spolek.
Ke koncertu, který se bude konat koncem prázdnin jsme přizvali další pěvecký spolek, orchestr a 3 sólistky (z toho 2 profesionální zpěvačky sjednal dirigent orchestru). Jak se nás z titulu pořadatele dotýká GDPR? Jedná se o propagaci – plakáty, fotografie hromadné i individuální, programová brožura s fotografiemi a profily spolků i sólistů, zveřejnění pozvánky v tiskovinách a internetových stránkách, fotografie z akce a jejich zveřejnění. GDPR pro činné členy spolku je mi celkem jasné, již méně pro bývalé členy (jejich fotografie jsou zveřejněny např. v kronikách písemných i na webu, o bývalých významných členech, např. při životním výročí, se hodí připomenutí v novinách anebo na webu. Děkuji.

administrace Personál odpovězeno před 5 roky

Dobrý den.
Jako pořadatel shromažďujete a zpracováváte osobní údaje účinkujících případně i účastníků pořádaných akcí (e-mailové adresy, jména, příjmení, někdy též adresy nebo třeba věk atp.). Z tohoto důvodu musíte dodržovat povinnosti správcům a zpracovatelům uložené. Vždy je třeba si uvědomit, co je osobní údaj, jaké osobní údaje je v konkrétním případě potřeba shromažďovat a proč – za jakým účelem.
Osobní údaj je jakýkoliv údaj vážící se ke konkrétní fyzické osobě, dle kterého je možné tuto osobu přímo či nepřímo identifikovat. Osobní údaje je možné shromažďovat buď bez souhlasu fyzické osoby nebo s jejím souhlasem.
Osobní údaje zpracovávejte k jednoznačně vymezenému účelu, a to pouze takové, které ke své činnosti opravdu nutně potřebujete a po nezbytně dlouhou dobu. Neshromažďujte si osobní údaje bez důvodu. Pokud možno neshromažďujte osobní údaje, které spadají do zvláštní kategorie (např. rasový, etnický původ, zdravotní stav, náboženské vyznání, ale některé výklady řadí do této kategorie i třeba údaje o členství nejen v politické straně, ale třeba i ve spolku). VŽDY informujte dotčené osoby o zpracování jejich osobních údajů a účelu zpracování. Ideální je informovat o shromažďování a zpracovávání osobních údajů třeba na webu Vašeho souboru a u akcí ještě i v průběhu akce – třeba plakátek, který bude k dispozici k přečtení při vstupu na akci. Dělejte si průběžnou aktualizaci údajů včetně vyřazování nepotřebných údajů. Mějte např. na webu jasně uvedeny kontaktní údaje, kam se mohou dotčené osoby obrátit s dotazy a požadavky ohledně svých osobních údajů a jejich zpracování.
Se subjekty údajů (osobami jejich údaje shromažďujete a zpracováváte) vždy komunikujte. Jste povinni chránit osobní údaje osob před neoprávněným přístupem třetích osob, zneužitím nebo zničením. Takže třeba notýsek s osobními údaji mějte v zamčené zásuvce, chraňte počítače tak, aby do složek s údaji nemohl kdokoli, ale jen ten kdo je oprávněn s osobními údaji nakládat. Veďte si záznamy o činnostech – stačí tabulka a v ní bude-kdy a proč a jaké údaje shromažďujete a na jakou dobu a kdo k těmto osobním údajům má přístup. Osobní údaje můžete shromažďovat a zpracovávat na základě souhlasu subjektu osobních údajů anebo bez tohoto souhlasu.
Bez souhlasu je možné osobní údaje shromažďovat na základě tří důvodů:
a/pokud jde o zákonnou povinnost (např. pracovně právní předpisy)
b/pokud jde o oprávněný zájem (činnosti, které vykonáváte, subjekty údajů jsou srozuměny, že tyto činnosti vykonáváte a obvykle se těchto činností samy účastní anebo hodlají účastnit, např. propagace koncertů, rozesílání informací o Vaší činnosti apod.)
c/pokud jde o plnění smlouvy (sem patří ty dvě profesionální zpěvačky, které sjednal dirigent. Předpokládám, že s nimi máte uzavřenu smlouvu např. o dílo anebo třeba smlouvu o uměleckém vystoupení uzavřenou dle § 1746 odst. 2 zák. 89/2012 sb., Občanského zákoníku)
Souhlas je třeba si předem vyžádat např. k těmto účelům – pořizování individuální fotodokumentace se jménem dotyčného (nejedná se o skupinové foto) nebo pokud chcete zveřejnit údaje o životních jubileích atp.
K situacím uvedeným ve Vašem dotazu:

  • 1. propagace – plakáty, fotografie hromadné, programová brožura s fotografiemi a profily spolků i sólistů, zveřejnění pozvánky v tiskovinách a internetových stránkách- tam je oprávněný zájem, osobní údaje musíte shromažďovat, abyste mohli akce vůbec pořádat a propagovat. Nepotřebujete výslovný souhlas, ale musíte subjekty údajů informovat o tom, že údaje zpracováváte. Stačí informace na webu spolu s kontakty, kam se lze s dotazy a podněty ohledně osobních údajů obracet.
  • 2. fotografie z akce a jejich zveřejnění – opět oprávněný zájem. Musíte však účastníky akce informovat, že na akci se pořizují fotografie, budou zveřejněny tedy využity k propagaci akce atp. Informujte na Vašem webu + plakátek, letáček k přečtení při vstupu na akci.
  • 3. GDPR pro činné členy spolku – opět oprávněný zájem, kdybyste neměli osobní údaje, nemohli by se členové adekvátně účastnit činnosti spolku/souboru. Nepotřebujete výslovný souhlas, ale musíte subjekty údajů informovat o tom, že údaje zpracováváte. Stačí informace na webu spolu s kontakty, kam se lze s dotazy a podněty ohledně osobních údajů obracet.
  • 4. GDPR pro bývalé členy (jejich fotografie jsou zveřejněny např. v kronikách písemných i na webu, o bývalých významných členech, např. při životním výročí, se hodí připomenutí v novinách anebo na webu – Kroniky a informace spojené s historií včetně základních informací o významných bývalých členech, tam je oprávněný zájem. Nepotřebujete výslovný souhlas, ale musíte subjekty údajů informovat o tom, že údaje zpracováváte. Stačí informace na webu spolu s kontakty, kam se lze s dotazy a podněty ohledně osobních údajů obracet.
    Pokud však jde o zveřejnění fotografií spolu s údaji o významných životních jubileích, tam se přikláním k tomu, že je třeba souhlas dotčeného bývalého člena. Teoreticky by bez souhlasu šlo uveřejnit toto: Pan František Novák, dožívá se v nadcházejících dnech významného životního jubilea. Gratulujeme a přejeme vše dobré. Bez fotografie.
    Každopádně bývalé členy informujte, že máte jejich osobní údaje a sdělte jim, kam se mají obrátit, pokud si nepřejí, abyste jejich osobní údaje nadále shromažďovali a zpracovávali. Postačí informace na webu+ kontakty.
  • 5. Profesionální zpěvačky nasmlouvané dirigentem – oprávněný zájem, plnění smluvního vztahu a plnění zákonné povinnosti. Stačí o zpracování informovat.
  • 6. Individuální fotografie z akcí – se souhlasem dotčených subjektů a to zejména tehdy pokud se u fotografie objeví jméno a příjmení popř. údaj o členství ve spolku.

Vzor souhlasu:
„Já M.N. souhlasím se zpracováním svých osobních údajů, pořízením své fotografie a jejím uveřejněním na webu………………..a v regionálním tisku v souvislosti s mou účastí na akci ………………… nebo v souvislosti s mou činností ve spolku……………….(vyberte vyhovující možnost). Souhlas uděluji na dobu nezbytně nutnou k naplnění účelu zpracování. Byl/a jsem řádně poučen/a o účelu, povaze a důsledcích svého souhlasu i o jeho odvolatelnosti.“
Pokud informujete o zpracovávání os. Údajů, stačí takto jednoduše:
Doporučená formulace:
Vaše osobní údaje zpracováváme dle požadavků GDPR – Nařízení Evropského parlamentu rady (EU) 2016/679 ze dne 27. 4. 2016 a dle zákona č. 101/2000 Sb. o ochraně osobních údajů, v platném znění. Více informací o ochraně osobních údajů v rámci naší činnosti naleznete na http://www.souborsoubor.cz nebo se obraťte na email: xyz@souborsoubor.cz
Nebo:
V souvislosti s akcí XY a Vaší účastí na této akci zpracováváme osobní údaje. Tyto údaje zpracováváme dle požadavků GDPR – Nařízení Evropského parlamentu rady (EU) 2016/679 ze dne 27. 4. 2016 a dle zákona č. 101/2000 Sb. o ochraně osobních údajů, v platném znění. Více informací o ochraně osobních údajů v rámci naší činnosti naleznete na http://www.souborsoubor.cz nebo se obraťte na email: xyz@souborsoubor.cz
Na akci budou pořizovány skupinové a reportážní fotografie, které mohou být zveřejněny v rámci propagace akce a v rámci prezentace činnosti souboru.

S pozdravem
Mgr. Kateřina Vítová

Samostatné weby NIPOS

Feedback