Ves al contingut principal

Guia

Requisits del RGPD per al vot digital

Organitzar una votació implica tractar dades personals: com a mínim, qui és elegible. Aquesta guia explica, en llenguatge clar, què espera el RGPD quan portes el vot a internet.

Dades personals en una votació

La dada personal més clara d'una votació és el cens: la llista de votants elegibles, normalment amb noms i dades de contacte. La papereta en si no hauria de ser una dada personal, perquè en un sistema ben dissenyat és anònima i impossible de vincular a una persona.

Base jurídica i minimització de dades

Necessites una base jurídica per tractar el cens, sovint l'interès legítim de gestionar la teva governança, o una obligació legal o estatutària. La minimització de dades és central: recull només el necessari per confirmar l'elegibilitat i contactar amb els votants, i res més.

Secret, conservació i supressió

El secret del vot encaixa de manera natural amb el RGPD: si ningú pot vincular una papereta a un votant, la dada més sensible simplement no existeix. Defineix quant de temps conserves el cens i el dossier d'evidències, i suprimeix les dades personals quan ja no siguin necessàries.

Encarregats, allotjament i transparència

Si una plataforma tracta dades per compte teu, és un encarregat del tractament i hauries de tenir un contracte. L'allotjament a la UE i una documentació clara faciliten el compliment, i als votants cal dir-los amb claredat com es fan servir les seves dades.

Punts clau

  • El cens de votants és una dada personal; una papereta anònima no ho és.
  • Estableix una base jurídica i recull només les dades que necessites.
  • El secret del vot afavoreix el RGPD en minimitzar les dades sensibles.
  • Fixa terminis de conservació i suprimeix les dades quan ja no calguin.
  • Fes servir una plataforma que actuï com a encarregat clar i amb allotjament a la UE.

Preguntes freqüents

Mira-ho a la teva organització

Descobreix com encaixa el vot segur i verificable al teu tipus d'organització.

Veure solucions