Προσωπικά δεδομένα σε μια ψηφοφορία
Τα πιο προφανή προσωπικά δεδομένα σε μια ψηφοφορία είναι το μητρώο ψηφοφόρων: η λίστα των δικαιούχων ψηφοφόρων, συνήθως με ονόματα και στοιχεία επικοινωνίας. Το ψηφοφόριο δεν θα πρέπει να αποτελεί προσωπικά δεδομένα, γιατί σε ένα καλά σχεδιασμένο σύστημα είναι ανώνυμο και μη συνδέσιμο με ένα άτομο.
Νομιμότητα βάσης και ελαχιστοποίηση δεδομένων
Χρειάζεστε μια νομιμότητα βάσης για την επεξεργασία του μητρώου – συνήθως το νόμιμο συμφέρον της διαχείρισης της διοίκησής σας, ή νομική ή αρμοδιακή υποχρέωση. Η ελαχιστοποίηση δεδομένων είναι κεντρική: συλλέξτε μόνο όσα χρειάζεστε για να επιβεβαιώσετε την επιλεξιμότητα και να επικοινωνήσετε με τους ψηφοφόρους, και τίποτα περισσότερο.
Μυστικότητα, διατήρηση και διαγραφή
Η μυστικότητα της ψήφου ευθυγραμμίζεται φυσικά με το GDPR: αν κανείς δεν μπορεί να συνδέσει μια ψήφο με έναν ψηφοφόρο, τα πιο ευαίσθητα δεδομένα απλώς δεν υπάρχουν. Ορίστε πόσο καιρό διατηρείτε το μητρώο και το πακέτο αποδείξεων, και διαγράψτε τα προσωπικά δεδομένα όταν δεν χρειάζονται πλέον.
Επεξεργαστές, φιλοξενία και διαφάνεια
Εάν μια πλατφόρμα επεξεργάζεται δεδομένα εκ μέρους σας, είναι επεξεργαστής δεδομένων και θα πρέπει να έχετε μια συμφωνία. Η φιλοξενία στην ΕΕ και η σαφής τεκμηρίωση διευκολύνουν τη συμμόρφωση, και οι ψηφοφόροι πρέπει να ενημερώνονται σαφώς πώς χρησιμοποιούνται τα δεδομένα τους.