Dati personali in un processo di voto
Il dato personale più evidente in una votazione è il censimento: l'elenco dei votanti eleggibili, solitamente con nome e contatti. La scheda di voto non dovrebbe contenere dati personali, poiché in un sistema ben progettato è anonima e non può essere collegata a una persona.
Base legale e minimizzazione dei dati
È necessaria una base legale per trattare il censimento - spesso l'interesse legittimo di gestire la tua governance, oppure un obbligo legale o statutario. La minimizzazione dei dati è fondamentale: raccogli solo ciò che ti serve per verificare l'eleggibilità e contattare i votanti, e nulla di più.
Segretezza, conservazione e cancellazione
La segretezza del voto si allinea naturalmente al GDPR: se nessuno può collegare una scheda a un votante, i dati più sensibili non esistono. Definisci per quanto tempo conservare il censimento e il pacchetto di prove, e elimina i dati personali quando non servono più.
Responsabili del trattamento, hosting e trasparenza
Se una piattaforma elabora i dati per tuo conto, è un responsabile del trattamento e dovresti avere un accordo in essere. L'hosting UE e una documentazione chiara semplificano la conformità, e i votanti dovrebbero essere informati in modo chiaro su come i loro dati vengono utilizzati.