瑞士协会的数据保护

fabiha01

2024 年 7 月，联邦数据保护和信息专员（FDPIC）发布了有关在协会工作背景下处理个人数据的进一步信息。在此背景下，FDPIC 特别关注去年生效的瑞士新数据保护法 (DSG) 所带来的创新（我们报道过）。为了理解下文，需要注意的是，与《通用数据保护条例》（GDPR）不同，DSG 指的是数据处理（而不是数据处理）和个人数据（而不是个人数据）。

我们想借此机会根据 FDPIC 对此事的解释，向您简要概述我们认为与协会在 DSG 下的数据保护工作特别相关的要点。

数据保护责任和数据保护法规的遵守
作为协会会员的一部分，其个人数据也会被定期处理。这通常是姓名、地址、电子邮件地址等联系信息。此外，还可能拍摄并发布照片。还可以想象，特别是在体育俱乐部，会员的健身数据也会被收集和处理。

由于在俱乐部生活框架内处理个人数据，DSG 和数据保护条例 (DSV) 的通常规定适用于瑞士的俱乐部。这意味着俱乐部还必须确保个人数据处理的合法性，并遵守各种数据保护义务。例如，这包括：B. 履行提供信息的义务或实施数据主体权利。

在对外关系上，协会总体负责。协会董事会必须确保遵守数据保护法的规定。

但需要注意的是，在违反数据保护法规的情况下，故意违反数据保护规定或故意不履行相应义务的自然人将受到处罚（参见《数据保护法》第 60 条及以下条款）。

加入俱乐部
当您加入俱乐部时，会定期收集成为俱乐部会员所需的个人数据。协会董事会仅可向会员收集协会目的实际需要的个人数据。在此背景下，新西兰商业传真列表 还应注意，必须提前告知受数据处理影响的人员，特别是有关处理的目的和范围。必须确保根据第 14 条履行信息义务。 19 及以下DSG 均被考虑在内。

为其他目的进行处理可能会导致侵犯数据主体的隐私。因此，应始终提前检查数据处理在多大程度上（可能进一步）需要数据主体的事先同意，或者数据处理是否通常只能在数据主体同意的情况下进行。

协会会员资格
作为俱乐部组织的一部分，董事会定期通过电子邮件向俱乐部成员发送信息。当定期向多个数据接收者发送电子邮件时，每个数据接收者的电子邮件地址都会在电子邮件中透露给其他数据接收者。然而，只有当所有数据接收者都事先同意披露，并且事先明确指定数据处理的目的时，才允许这样做。为了防止俱乐部会员的电子邮件地址被泄露给所有其他会员，电子邮件不应通过开放分发列表发送，而应仅使用“BCC”（密件抄送）功能。这可以防止在发送循环电子邮件时将电子邮件地址告知分发列表中的所有成员。

然而，俱乐部会员数据泄露的问题不仅仅发生在俱乐部内部，俱乐部会员数据也可能被泄露给第三方。原则上，只有协会成员事先得到通知（特别是披露的目的），并且明确同意披露或事先没有反对披露，才允许这样做。然而，如果有法律义务，向第三方披露信息也是合理的。

如果要发布会员的照片，例如B. 在协会网站上发布任何内容，必须事先获得各自会员的同意。同意必须是自愿的，受影响的人可以随时撤销同意。俱乐部必须删除相应的照片。

结论
在瑞士的协会处理个人数据时，DSG 和 DSV 的规定适用且必须遵守。尤为重要的是，以透明的方式并根据法律要求告知数据主体有关其数据的处理情况。还必须确保数据处理合法且适度；这也适用于数据披露。仅可收集和处理处理目的实际需要的数据。如果个人数据不再需要用于该目的，并且没有法定保留期规定更长的存储期限，则必须删除或匿名化个人数据。