Dados pessoais numa votação
Os dados pessoais mais claros numa votação são a lista de participantes: a lista de votantes elegíveis, normalmente com nomes e contactos. O próprio boletim não deve ser dados pessoais de todo, porque num sistema bem concebido é anónimo e não é possível ligá-lo a uma pessoa.
Base legal e minimização de dados
Precisa de uma base legal para tratar a lista de participantes - muitas vezes, o interesse legítimo de gerir a sua governação, ou uma obrigação legal ou estatutária. A minimização de dados é central: recolha apenas o que precisa para confirmar a elegibilidade e contactar os votantes, e nada mais.
Sigilo, retenção e eliminação
O sigilo do boletim está naturalmente alinhado com o RGPD: se ninguém consegue ligar um boletim a um votante, os dados mais sensíveis simplesmente não existem. Defina durante quanto tempo guarda a lista de participantes e o conjunto de evidências, e elimine os dados pessoais quando já não forem necessários.
Processadores, alojamento e transparência
Se uma plataforma tratar dados por sua conta, é um processador de dados e deve ter um acordo em vigor. O alojamento na UE e uma documentação clara tornam a conformidade mais fácil, e os votantes devem ser informados, de forma simples, sobre como os seus dados são usados.