Dados pessoais numa votação
Os dados pessoais mais claros numa votação são a lista de participantes: a lista de votantes elegíveis, normalmente com nomes e contactos. O próprio boletim não deve ser dados pessoais de todo, porque num sistema bem concebido é anónimo e não é possível ligá-lo a uma pessoa.
Base legal e minimização de dados
Precisas de uma base legal para tratar a lista de participantes - muitas vezes, o interesse legítimo de gerir a tua governação, ou uma obrigação legal ou estatutária. A minimização de dados é central: recolhe apenas o que precisas para confirmar a elegibilidade e contactar os votantes, e nada mais.
Sigilo, retenção e eliminação
O sigilo do boletim está naturalmente alinhado com o RGPD: se ninguém consegue ligar um boletim a um votante, os dados mais sensíveis simplesmente não existem. Define durante quanto tempo guardas a lista de participantes e o conjunto de evidências, e elimina os dados pessoais quando já não forem necessários.
Processadores, alojamento e transparência
Se uma plataforma tratar dados por tua conta, é um processador de dados e deves ter um acordo em vigor. O alojamento na UE e uma documentação clara tornam a conformidade mais fácil, e os votantes devem ser informados, de forma simples, sobre como os seus dados são usados.