Personvern i medlemslisten

Finn svaret du trenger

En medlemsliste er personopplysninger, også når den bare inneholder navn og e-post. Styret bør vite hvorfor opplysningene finnes, hvem som trenger dem og hva som skjer med kopier etter bruk. Et generelt kryss for «GDPR-samtykke» løser ikke disse oppgavene.

Må alle samtykke til å stå i medlemsregisteret?

Ikke nødvendigvis. Opplysninger som faktisk er nødvendige for medlemsavtalen, kan ha avtale som behandlingsgrunnlag. Andre oppgaver må vurderes separat. Datatilsynets veiledning om nødvendighet for avtale forklarer at det er behovet for å levere det personen har etterspurt som er avgjørende.

Skriv derfor hva dere faktisk gjør, ikke bare at dere «administrerer medlemmer».

Tabellen er et utgangspunkt for vurderingen, ikke en ferdig juridisk konklusjon. Avklar formål og grunnlag før nye opplysninger samles inn. Ikke gjør frivillig bildebruk til et generelt vilkår for medlemskapet. Se også samtykke til bilder og kommunikasjon.

Kan medlemslisten deles med andre medlemmer?

Det finnes ingen generell rett til å få hele listen bare fordi man er medlem eller sitter i styret. Vurder formål, grunnlag, informasjonen medlemmene har fått og hvilke felter som faktisk trengs. En liste til en valgkomité og en offentlig kontaktoversikt er to forskjellige behandlinger.

En praktisk løsning kan være en begrenset oversikt inne i systemet, fremfor en fil som kan videresendes. Hvis det holder å gi et kontaktpunkt til medlemsansvarlig, er det ikke nødvendig å publisere alle personlige telefonnumre. Datatilsynets personvernprinsipper er utgangspunktet for slike avveininger.

Lag en enkel tilgangsmatrise

Bruk personlige kontoer og tilgjengelig flerfaktorautentisering. Avtal hvem som godkjenner nye tilganger. Kontroller rettighetene i praksis med en konto med begrenset rolle, og fjern tilgang når vervet opphører.

E-post og eksport er vanlige lekkasjepunkter

Ved felles e-post bør dere bruke en løsning som ikke avslører mottakernes adresser for hverandre uten at det er tilsiktet og avklart. Kontroller mottakerutvalget før utsending. Et medlem som er utmeldt, skal ikke følge med bare fordi en gammel fil ble brukt.

Når dere må eksportere en liste, noter formål, mottaker, nødvendige kolonner og slettetidspunkt. Et eksempel kan være «kontaktliste for dugnadsansvarlig frem til arrangementet er ferdig behandlet», med en konkret kontroll etterpå. Ikke gjør arrangementlisten til et nytt permanent medlemsregister.

Hvor lenge kan opplysninger lagres?

Det finnes ikke én lagringstid som passer alle medlemsdata. Datatilsynets prinsipp er at persondata skal slettes eller anonymiseres når de ikke lenger er nødvendige for formålet. Økonomisk dokumentasjon kan ha andre oppbevaringskrav enn en kontaktliste.

Lag en sletteplan som skiller mellom avsluttede medlemskap, eksportfiler, samtykkehistorikk og regnskapsdokumentasjon. Noter hvem som kontrollerer planen. Hvis noe beholdes etter utmelding, skal dere kunne forklare hvilket formål og grunnlag som fortsatt gjelder, og begrense bruken deretter.

Innsyn og retting må omfatte kopiene

Når et medlem ber om innsyn eller retting, må dere kunne finne opplysninger i registeret og i relevante verktøy eller eksportfiler. Sjekk identiteten på en måte som passer risikoen, uten å samle inn mer enn nødvendig. Datatilsynets oversikt over rettighetene forklarer vilkår og frister.

Noen medlemskap krever ekstra vurderinger

Opplysninger som avslører fagforeningsmedlemskap, religion eller politisk tilhørighet kan være særlige kategorier av personopplysninger. Da må dere avklare både alminnelig behandlingsgrunnlag og et relevant unntak fra forbudet mot slik behandling. Se Datatilsynets veiledning om særlige kategorier. En vanlig tilgangsliste er ikke alene tilstrekkelig dokumentasjon.

Start med én konkret forbedring

Finn siste medlemsliste som ble eksportert. Avklar hvem som har den, hvorfor og når kopien skal slettes. Bruk deretter stegene ved styrebytte og guiden til medlemsregister for å gjøre rutinen varig.