Este post no pretende repasar cosas que ya se saben en materia de Protección de datos, sino aportar tips prácticos que sirvan para evitar problemas para la Entidad derivados de incumplimiento de la normativa en Protección de datos, en determinadas campañas muy habituales en el Tercer Sector como son las campañas de captación de Asociados/Colaboradores y las campañas de captación de donativos.
Antiguamente lo habitual era realizar campañas telefónicas o por correo, pero hoy en día se realizan campañas más “digitales” que son más baratas, rápidas y eficaces, como son principalmente las Redes sociales, el email-marketing, o el mobile-marketing.
Es en estas campañas digitales donde surge el riesgo cuando nos dirigimos a personas físicas … Aquí se trabaja con datos personales como nombre, correo electrónico y número de teléfono y, en el caso de las redes, podemos estar usando sin mala intención su imagen …
Todos esos datos están protegidos por la normativa en materia de Protección de Datos, que –como principio general- exige el consentimiento expreso (no vale el tácito o por defecto) y previo para la utilización por un tercero (nosotros) de dichos datos ….
En este sentido conviene recordar que:
– la Fundación/Asociación es responsable legalmente ante terceros de los incumplimientos en Protección de datos de sus Trabajadores/as y Voluntarios/as
– no solo podría haber una sanción por parte de la Agencia española de Protección de datos, sino también una petición de daños y perjuicios por la/s persona/s afectada/s
Por ello sugiero estos tips a tener en cuenta ANTES de lanzar la campaña:
1º.- Estudiar el régimen sancionatorio de la Ley Orgánica de Protección de datos para conocer cuales serían las posibles infracciones que pudiéramos cometer con motivo de nuestra campaña, y por tanto, también las sanciones aparejadas a dichas infracciones
2º.- desde la fase de diseño de la campaña, contar con el asesoramiento del asesor externo en materia de Protección de datos, para que dé consejos que minimicen el riesgo de incumplimiento.
3º.- Formar al Personal/Voluntariado que vaya a estar en el equipo de la campaña, para que conozca los riesgos de la misma en protección de datos, y sepa cómo se debe actuar para que no haya incumplimientos.
4º.- Revisar la Lista Robinson para evitar contactar a personas físicas que hayan manifestado su deseo de no ser contactados con fines publicitarios.
