Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
L’uso interno dei dati associativi va distinto dalla diffusione sul web. Scopo statutario, tipo di associazione e natura dei dati devono essere valutati prima di rendere conoscibili nominativi e appartenenza.
La situazione.
Scenario illustrativo. Un’associazione desidera mostrare la propria crescita e pubblica nome, città e data d’iscrizione dei tesserati. Il sito descrive un’attività che può far presumere condizioni personali delicate. Il presidente ritiene che l’elenco sia già noto ai soci e che la pubblicazione favorisca la comunità. Nel modulo d’adesione non era prevista una visibilità esterna dei nominativi.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
L’appartenenza può rivelare salute, convinzioni o altre informazioni particolari?
- 02
L’elenco serve alla gestione interna o a una finalità promozionale distinta?
- 03
Esistono modi non nominativi per comunicare dimensioni e attività dell’ente?
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
L’adesione può richiedere dati per amministrare quote, convocazioni e attività, ma ciò non rende necessaria la diffusione pubblica degli associati. In alcune organizzazioni l’appartenenza stessa può rivelare informazioni appartenenti alle categorie dell’articolo 9 GDPR. Le condizioni che consentono determinati trattamenti interni non vanno estese automaticamente alla comunicazione all’esterno. La disciplina dipende da natura dell’ente, finalità e operazioni effettive.
Occorre distinguere elenco dei tesserati, nominativi dei componenti degli organi e persone che scelgono di essere presentate come referenti. Non sono la stessa informazione né hanno necessariamente il medesimo presupposto. Se si valuta una scelta volontaria, questa deve essere specifica e non condizionare l’adesione ordinaria. Spesso numeri aggregati, racconti di attività e contatti organizzativi consentono di presentare l’associazione senza esporre l’intera comunità.
Cosa fare, in pratica.
- 01
Inventariare dati associativi e finalità, distinguendo adempimenti, comunicazioni ai soci e presentazione pubblica. Valutare se l’appartenenza possa rivelare informazioni delicate anche quando il sito non pubblica esplicitamente una diagnosi o convinzione.
- 02
Sospendere l’elenco generale finché non siano chiariti presupposti e necessità. Valutare indicatori aggregati e informazioni sulle attività, controllando che piccoli gruppi o descrizioni dettagliate non rendano comunque riconoscibili gli interessati.
- 03
Gestire separatamente i nominativi necessari per incarichi e referenze pubbliche e gli eventuali profili volontari. Spiegare finalità, dati, canali e possibilità di cambiamento della scelta senza formule indistinte nel modulo d’iscrizione.
- 04
Limitare gli elenchi interni ai ruoli che ne hanno bisogno, con accessi e aggiornamenti governati. Stabilire un percorso per cessazioni, rettifiche e richieste degli associati, considerando anche copie ed esportazioni consegnate a collaboratori.
L’errore da evitare.
Equiparare una conoscenza circoscritta tra soci alla possibilità di rendere l’appartenenza reperibile da chiunque attraverso i motori di ricerca.
Tre verifiche da portare con te.
- Finalità interna e pubblica distinte.
- Natura dell’appartenenza valutata.
- Alternative aggregate e ruoli pubblici separati.
Un’associazione può rendere visibile il proprio lavoro senza trasformare automaticamente la partecipazione dei soci in un’informazione pubblica.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.