体育俱乐部保存着大量个人数据:姓名、地址、出生日期,有时还有医疗信息,教练还有无犯罪记录证明。《通用数据保护条例》(GDPR)同样适用于完全由志愿者管理的俱乐部。以下五点值得注意。本文不构成法律建议;具体情况可咨询您的体育协会或数据保护机构。
1. 清楚保存了哪些数据以及原因
记录俱乐部保存哪些数据、用于什么目的、保存多久。不要保存超出需要的数据。
2. 只向需要的人开放访问
教练不需要看到银行信息,吧台的志愿者也不需要看到医疗信息。在 Grip op Sport 中,您按群组设置谁可以查看和操作什么。
3. 更加安全地保存敏感文件
无犯罪记录证明等文件不应放在共享文件夹或邮箱里。在 Grip op Sport 中,这些文件加密存储,并记录谁查看过。
4. 与供应商签订协议
如果您使用为俱乐部保存个人数据的软件或服务,需要在数据处理协议中约定该供应商可以和不可以如何处理这些数据。
5. 清理不再需要的数据
前会员的数据和过期文件无需永久保存。约定一个期限,到期后进行清理。在 Grip op Sport 中删除的内容会先进入回收站,因此误操作可以挽回。
另请阅读 Grip op Sport 如何处理安全与隐私。
想看看这对您的俱乐部如何运作吗?
预约演示。我们用一个示例俱乐部展示这些功能,并一起看看您的俱乐部需要什么。