Anar al contingut principal

Guia

Requisits del RGPD per al vot digital

Organitzar una votació implica tractar dades personals: com a mínim, qui és elegible. Aquesta guia explica, en llenguatge clar, què espera el RGPD quan porteu el vot a internet.

Dades personals en una votació

La dada personal més clara d'una votació és el cens: la llista de votants elegibles, normalment amb noms i dades de contacte. La papereta en si no hauria de ser una dada personal, perquè en un sistema ben dissenyat és anònima i impossible de vincular a una persona.

Base jurídica i minimització de dades

Necessiteu una base jurídica per tractar el cens, sovint l'interès legítim de gestionar la vostra governança, o una obligació legal o estatutària. La minimització de dades és central: recolliu només el necessari per confirmar l'elegibilitat i contactar amb els votants, i res més.

Secret, conservació i supressió

El secret del vot encaixa de manera natural amb el RGPD: si ningú pot vincular una papereta a un votant, la dada més sensible simplement no existeix. Definiu quant de temps conserveu el cens i el dossier d'evidències, i suprimiu les dades personals quan ja no siguin necessàries.

Encarregats, allotjament i transparència

Si una plataforma tracta dades per compte vostre, és un encarregat del tractament i hauríeu de tenir un contracte. L'allotjament a la UE i una documentació clara faciliten el compliment, i als votants cal dir-los amb claredat com es fan servir les seves dades.

Punts clau

  • El cens de votants és una dada personal; una papereta anònima no ho és.
  • Establiu una base jurídica i recolliu només les dades que necessiteu.
  • El secret del vot afavoreix el RGPD en minimitzar les dades sensibles.
  • Fixeu terminis de conservació i suprimiu les dades quan ja no calguin.
  • Feu servir una plataforma que actuï com a encarregat clar i amb allotjament a la UE.

Preguntes freqüents

Mireu-ho a la vostra organització

Descobriu com encaixa el vot segur i verificable al vostre tipus d'organització.

Veure solucions