Beskeden der ikke skal udløse panik
En dag lander der en mail fra et medlem: “Jeg vil gerne vide, hvilke oplysninger I har registreret om mig.” Det er en indsigtsbegæring, og for mange bestyrelser føles den som en lille alarm. Skal vi svare? Hvad skal vi sende? Og hvor ligger alt det egentlig henne?
Den gode nyhed er, at en indsigtsbegæring er en ganske almindelig ting, ikke en anklage. Medlemmet bruger bare en ret, det har efter GDPR. Jeres opgave er at svare ordentligt og til tiden, og det er fuldt overkommeligt, når I ved hvordan.
Denne artikel er den konkrete opskrift. Vil I have det bredere billede af foreningens forpligtelser, ligger den pragmatiske GDPR-guide klar.
Fristen på 30 dage
I har som udgangspunkt en måned til at svare, regnet fra den dag I modtager begæringen. Fristen er ikke til pynt, så begynd ikke at lade den ligge, fordi der lige er travlt på pladsen.
I langt de fleste tilfælde i en svæveflyveklub kan I sagtens svare inden for få dage, hvis jeres data er samlet. De 30 dage er en yderste grænse, ikke et mål.
Kun i særlige tilfælde, hvor en anmodning er meget omfattende, kan fristen forlænges, og så skal I give besked om det inden for den første måned. For en almindelig klub bliver det sjældent relevant.
Bemærk også, at indsigt som udgangspunkt er gratis for medlemmet. I må ikke tage betaling for at svare, og I kan kun i helt særlige tilfælde afvise en anmodning, fx hvis den er åbenlyst grundløs eller gentages i det uendelige. For en svæveflyveklub, hvor medlemmerne kender hinanden, handler det næsten altid bare om at svare venligt og til tiden.
Hvad I skal udlevere
Medlemmet har ret til en kopi af de personoplysninger, I behandler om vedkommende. For en typisk svæveflyveklub vil det være:
- Navn, adresse, telefon og mailadresse fra medlemskartoteket
- Fødselsdato, hvis I har registreret den
- Flyvetid og flyveregistreringer knyttet til personen
- Oplysninger om lægeattest, fx udløbsdato
- Kontingent og betalingsstatus
Ud over selve kopien skal I også oplyse et par ting om, hvordan I behandler data:
- Formålet. Hvorfor har I oplysningerne, fx medlemskab, flyvesikkerhed, DSvU-krav.
- Modtagere. Hvem deler I data med, fx DSvU eller jeres regnskabssystem.
- Opbevaringstid. Hvor længe I gemmer oplysningerne, eller hvordan I fastlægger det.
- Rettighederne. At medlemmet kan bede om rettelse eller sletning og kan klage til Datatilsynet.
Det lyder af meget, men det er de samme oplysninger hver gang. Har I skrevet dem ned én gang, i det korte dokument fra den pragmatiske guide, kan I genbruge dem til hver eneste begæring.
Sådan gør I det i praksis uden panik
Her er en enkel rækkefølge, I kan følge, når begæringen lander:
- Bekræft modtagelsen. Svar kort, at I har fået anmodningen og vender tilbage inden for fristen. Notér datoen.
- Bekræft identiteten. Sørg for, at det faktisk er medlemmet selv, der spørger, ikke en tilfældig der udgiver sig for at være vedkommende. En henvendelse fra medlemmets egen registrerede mail er som regel nok.
- Saml oplysningerne. Træk medlemmets data ud fra jeres system.
- Skriv følgeteksten. Beskriv kort formål, modtagere, opbevaringstid og rettigheder.
- Send det sikkert. Lever kopien på en fornuftig måde, gerne så andre end medlemmet ikke uforvarende får adgang.
Det er hele processen. Ingen jurist, ingen dramatik.
Forskellen på et system og et Excel-ark
Her viser det sig, hvad et samlet system er værd. Ligger jeres data spredt ud over et medlems-Excel hos kassereren, en flyvelog hos flyvechefen, en mailtråd med lægeattester og et regnskabsprogram, så bliver en indsigtsbegæring til en jagt. I skal huske alle stederne, samle stumperne og håbe, at I ikke overser noget. Det er den eftermiddag, ingen har lyst til.
Ligger de samme data ét sted, med hver oplysning knyttet til det rigtige medlem, bliver opgaven en helt anden. I finder personen, trækker oplysningerne ud og har svaret klar. Fra en halv dags detektivarbejde til få minutter.
Hvad Startstedet gør på området
Startstedet samler medlemmets oplysninger ét sted, så en indsigtsbegæring bliver et par klik i stedet for en eftermiddags arbejde. I kan trække et komplet dataeksport for det enkelte medlem, og fordi formål, modtagere og opbevaringstid er beskrevet i systemet, har I følgeteksten lige ved hånden. Ingen jagt gennem regneark, ingen frygt for at overse noget.
Vil I se, hvor let en indsigtsbegæring kan blive, så book en demo, eller find den rette løsning til jeres klub på prissiden.
