RODO a dane członków kościoła: co naprawdę musi zrobić dobrze mały kościół

Katalog członków kościoła podlega RODO od chwili, gdy zawiera imiona i nazwiska, dane kontaktowe albo zdjęcia osób możliwych do zidentyfikowania, nawet jeśli Twój kościół jest mały, prowadzony przez wolontariuszy i nigdy nie myślał o sobie jako o „firmie od danych”. W praktyce oznacza to wybór podstawy prawnej przetwarzania danych, zbieranie tylko tego, co naprawdę potrzebne, pozwolenie członkom na kontrolowanie tego, co widoczne, oraz umiejętność właściwej odpowiedzi na wniosek o dostęp albo usunięcie danych. Ten przewodnik omawia każdy z tych punktów prostym językiem.

Jeśli jesteś pastorem, administratorem kościoła albo tym jednym wolontariuszem, który „ogarnia komputery”, możesz już być osobą prawnie odpowiedzialną za to, jak przetwarzane są dane Twojej wspólnoty, niezależnie od tego, czy ktokolwiek kiedykolwiek to wprost powiedział. Nie piszemy tego, żeby Cię straszyć. Większość tego, czego RODO wymaga od katalogu członków kościoła, po wyjaśnieniu okazuje się zdrowym rozsądkiem, a dobrze zbudowany system katalogu odwala za Ciebie większość ciężkiej roboty. To ogólne informacje, które mają pomóc Ci to przemyśleć, a nie porada prawna: w sprawach specyficznych dla Twojej wspólnoty właściwym miejscem do potwierdzenia szczegółów jest doradca ds. ochrony danych albo krajowy organ nadzorczy ds. ochrony danych.

Twój kościół jest „administratorem danych”: tak, nawet ten mały

Zgodnie z RODO „administrator danych” to ten, kto decyduje, po co i jak zbierane oraz wykorzystywane są dane osobowe. Jeśli Twój kościół prowadzi katalog z imionami i nazwiskami członków, numerami telefonów, adresami e-mail albo zdjęciami, to Twój kościół, a nie dostawca oprogramowania ani działający samodzielnie wolontariusz, jest administratorem danych. Wielkość nie zwalnia z tego obowiązku: 40-osobowa wspólnota prowadzona wyłącznie przez wolontariuszy ma dokładnie te same podstawowe obowiązki administratora co duża organizacja.

To umieszcza odpowiedzialność po stronie kierownictwa kościoła (często formalnie jest to pastor, rada starszych albo zarejestrowany podmiot kościelny), a nie po stronie wolontariusza, który akurat prowadzi arkusz kalkulacyjny. Warto na piśmie ustalić, kto ponosi tę odpowiedzialność, żeby po cichu nie spoczywała ona na osobie, która założyła plik pięć lat temu i od tamtej pory się wyprowadziła.

Wybór podstawy prawnej dla katalogu

RODO wymaga podstawy prawnej dla przechowywania jakichkolwiek danych osobowych. W przypadku katalogu członków kościoła zwykle stosuje się jedną z dwóch podstaw, a to, która pasuje, zależy od sposobu wykorzystania katalogu:

Zgoda. Najjaśniejsza podstawa dla katalogu członków, zwłaszcza gdy wpis obejmuje coś, czego członek może nie chcieć w pełni publicznie, na przykład adres domowy, numer komórki czy zdjęcie. Zgoda powinna być prawdziwym, swobodnie wyrażonym „tak”, a nie polem zaznaczanym automatycznie przy zapisie do wspólnoty, a członek musi mieć łatwy sposób, żeby ją później wycofać.
Prawnie uzasadniony interes. Może dotyczyć bardziej ograniczonych, wewnętrznych zastosowań, na przykład gdy system grafików potrzebuje numeru telefonu wolontariusza, żeby wysłać mu SMS z przypomnieniem, albo gdy zespół pastoralny musi wiedzieć, kto należy do danej grupy domowej. Prawnie uzasadniony interes nadal wymaga zważenia potrzeby kościoła wobec rozsądnych oczekiwań członka i nie obejmuje zastosowań, o których członek dowiedziałby się z zaskoczeniem albo dyskomfortem.

Praktyczna zasada: zgodę stosuj przy wszystkim, co widoczne dla całej wspólnoty (publiczny wpis w katalogu, zdjęcie, lista grupy domowej udostępniona poza najbliższy zespół), a prawnie uzasadniony interes zachowaj dla wąskich, operacyjnych zastosowań, których członek spodziewałby się jako normalnej administracji kościelnej. W razie wątpliwości zapytaj: krótkie pytanie o zgodę przy zapisie („Czy możemy umieścić Twoje imię, nazwisko i numer telefonu w katalogu członków, widocznym tylko dla innych członków?”) rozwiązuje większość tego w jednym zdaniu.

Minimalizacja danych: nie zbieraj tego, czego nie potrzebujesz

Jedną z najprostszych i najbardziej praktycznych zasad RODO jest minimalizacja danych: przechowuj tylko te dane osobowe, których faktycznie używasz. Katalogi kościelne z biegiem lat mają tendencję do gromadzenia pól, bo „kiedyś może się przydać”: daty urodzenia, imiona współmałżonków, dane pracodawcy, adresy domowe zebrane kiedyś na potrzeby mailingu, który zakończył się lata temu. Każde nieużywane pole to czyste ryzyko bez żadnej korzyści.

Przydatne coroczne ćwiczenie: przejrzyj pola swojego katalogu i przy każdym zapytaj: „co by się stało, gdyby to pole zniknęło jutro?”. Jeśli szczera odpowiedź brzmi „nic”, usuń je. To szczególnie ważne w przypadku danych wrażliwych: stanu zdrowia, próśb o modlitwę zawierających szczegóły medyczne czy rodzinne, notatek dotyczących ochrony dzieci, które RODO traktuje jako „kategorię szczególną”, wymagającą dodatkowej ostrożności, a w większości przypadków wyraźnej zgody na samo ich odnotowanie. Jeśli Twój system próśb o modlitwę zbiera takie szczegóły, zasługuje na tę samą uwagę co sam katalog, a nie na nieformalne zwolnienie tylko dlatego, że „to bardziej pastoralne niż administracyjne”.

Zgoda na widoczność w katalogu i wykorzystanie zdjęcia

Niemal w każdym katalogu kościelnym pojawiają się dwie konkretne decyzje: kto może zobaczyć dany wpis i czy dołączyć zdjęcie.

Widoczność to nie kwestia wszystko albo nic. Dobrze zaprojektowany katalog pozwala, żeby wpis członka był widoczny dla całej wspólnoty, tylko dla jego grupy domowej albo tylko dla personelu/kierownictwa w celach opieki pastoralnej, i pozwala mu samemu to wybrać, zamiast narzucać jeden domyślny wariant, który może nie pasować do jego sytuacji (na przykład osoba przechodząca przez trudną sytuację rodzinną może rozsądnie chcieć, żeby jej wpis widziało kierownictwo, ale nie cała wspólnota).

Zdjęcia zasługują na osobną zgodę, oddzieloną od podstawowego wpisu w katalogu. Ktoś może być całkowicie zadowolony z tego, że jego imię, nazwisko i numer telefonu widzą inni członkowie, ale czuć dyskomfort na myśl o widocznym zdjęciu, albo odwrotnie. Połączenie zgody na zdjęcie z jednym przełącznikiem „dołącz do katalogu: tak/nie” odbiera członkowi wybór, który powinien móc podjąć osobno.

Wnioski o dostęp i usunięcie danych: gdzie arkusz kalkulacyjny po cichu zawodzi

Zgodnie z RODO każdy członek może zapytać, jakie dane osobowe przechowuje o nim Twój kościół („wniosek o dostęp do danych”), albo poprosić o ich usunięcie („prawo do bycia zapomnianym”). Oba wnioski trzeba spełnić w rozsądnym terminie, a oba wymagają, żebyś faktycznie wiedział, gdzie znajdują się dane tej osoby.

Tu właśnie wspólny arkusz kalkulacyjny, mieszanka papierowych formularzy i osobiste notatniki kilku wolontariuszy naprawdę zaczynają zawodzić. Jeśli ktoś opuszcza kościół i prosi o usunięcie swoich danych, czy potrafisz z pewnością powiedzieć, że zniknęły z katalogu, systemu grafików, listy mailingowej i jakiejkolwiek kopii zapasowej, którą ktoś zrobił osiemnaście miesięcy temu? W większości struktur prowadzonych przez wolontariuszy, szczerze mówiąc, nikt tego naprawdę nie wie: dane rozeszły się dalej, niż ktokolwiek zamierzał, i żadna pojedyncza osoba nie pamięta, gdzie są wszystkie kopie.

Odpowiedni system do zarządzania kościołem rozwiązuje to już w swojej konstrukcji: jeden rekord członka zasila katalog i grafik zamiast dwóch osobnych kopii, więc wniosek o usunięcie dotyka jednego miejsca, a nie pięciu. Szukaj oprogramowania, które potrafi wygenerować eksport wszystkiego, co przechowuje o danym członku (na potrzeby wniosków o dostęp), i wykonać pełne, możliwe do zweryfikowania usunięcie (na potrzeby wniosków o usunięcie), bez konieczności ręcznego przeszukiwania każdego zakątka systemu przez wolontariusza.

Czego szukać w oprogramowaniu do katalogu członków kościoła

Przy ocenie systemu, który ma przechowywać dane członków Twojego kościoła, kilka cech odróżnia oprogramowanie naprawdę wspierające RODO od arkusza kalkulacyjnego z ekranem logowania:

Szczegółowa kontrola widoczności, dla każdego członka i każdego pola osobno, tak żeby ktoś mógł figurować w katalogu bez upubliczniania każdego pola.
Osobne śledzenie zgody na obecność w katalogu i na wykorzystanie zdjęcia, najlepiej z zapisem, kiedy zgoda została wyrażona (i łatwym sposobem jej wycofania).
Dzienniki zdarzeń pokazujące, kto przeglądał albo zmieniał rekord danego członka, żebyś mógł uczciwie odpowiedzieć na pytanie „kto miał do tego dostęp”, jeśli kiedykolwiek padnie.
Narzędzia eksportu i usuwania, które w jednej czynności tworzą kompletny eksport albo usunięcie danych konkretnego członka, zamiast wymagać ręcznego przeszukiwania wszystkich modułów.
Hosting w UE / rezydencja danych. To, gdzie fizycznie przechowywane są dane Twoich członków, ma znaczenie zarówno dla zgodności z RODO, jak i dla Twojego własnego spokoju; hosting w UE utrzymuje te dane pod unijnym prawem ochrony danych, a nie w jurysdykcji ze słabszymi gwarancjami.

Nic z tego nie musi być skomplikowane dla wspólnoty liczącej pięćdziesiąt czy sto osób. Musi być wbudowane w system od początku, żeby administrator kościoła nie był osobiście odpowiedzialny za pamiętanie o właściwym postępowaniu za każdym razem: to oprogramowanie ma pamiętać.

Zarządzanie członkami w Ekkli zostało zbudowane z myślą właśnie o tym: dane hostowane w UE, mechanizm podwójnego potwierdzenia zgody zgodny z RODO dla wszystkiego, o czym kościół komunikuje, oraz prywatny, samoobsługowy profil, w którym każdy członek bezpośrednio zarządza własną zgodą i danymi, zamiast zostawiać każdy wniosek biuru kościoła do ręcznej obsługi. Członkowie mogą też poprosić o własny eksport danych na podstawie prawa do przenoszenia danych z RODO, wygenerowany bezpośrednio z ich rekordu. Mówiąc precyzyjnie: to administracyjna baza danych członków z samoobsługową zgodą, połączona z katalogiem członków, w którym każda osoba kontroluje, co widzą inni, i w którym w ogóle nie ma pola na numer telefonu. Pełne szczegóły znajdziesz na naszej stronie o zarządzaniu członkami. Zacznij bezpłatnie, bez podawania karty. Sześciomiesięczny bezpłatny okres próbny Ekkli obejmuje prezentację i wyświetlanie podczas nabożeństwa, stronę internetową na subdomenie, bazę członków, grafiki służb, zapisy na wydarzenia, powiadomienia push i hosting nagrań kazań w ramach 2 GB przestrzeni na pliki, dla maksymalnie 50 osób. Załóż bezpłatne konto Ekkli dla swojego kościoła i sam sprawdź, jak działają narzędzia do zgody.

Najczęściej zadawane pytania

Czy RODO dotyczy małych kościołów prowadzonych przez wolontariuszy?

Tak. RODO obowiązuje na podstawie tego, jakie dane są przechowywane i jak są wykorzystywane, a nie na podstawie wielkości organizacji, która je przechowuje. Wspólnota licząca trzydzieści osób, prowadzona wyłącznie przez wolontariuszy, jest administratorem danych dokładnie tak samo jak duża organizacja, gdy tylko zacznie przechowywać dane osobowe możliwych do zidentyfikowania członków.

Jakiej podstawy prawnej powinien używać kościół dla swojego katalogu członków?

Większość kościołów opiera się na zgodzie przy wszystkim widocznym poza wąskim gronem personelu, czyli publicznym wpisie w katalogu, zdjęciu, liście grupy domowej, a na prawnie uzasadnionym interesie przy wąskich zastosowaniach operacyjnych, jak przypomnienie o grafiku. To ogólne wskazówki; szczegóły dla dokładnej sytuacji Twojego kościoła potwierdź z doradcą ds. ochrony danych albo krajowym organem nadzorczym.

Czy członek kościoła może poprosić o usunięcie z katalogu?

Tak. Na podstawie prawa do usunięcia danych z RODO członek może poprosić o usunięcie swoich danych osobowych, a kościół powinien spełnić ten wniosek w rozsądnym terminie. Oprogramowanie, które utrzymuje jeden rekord członka wspólny dla bazy członków i grafiku, plus prawdziwy samoobsługowy eksport danych, sprawia, że jest to bliżej pojedynczej czynności niż ręcznego przeszukiwania kilku systemów.

Czy potrzebujemy osobnej zgody na zdjęcia w katalogu?

Dobrą praktyką jest traktowanie zgody na zdjęcie osobno od podstawowej obecności w katalogu. Członek może czuć się dobrze z widocznym imieniem, nazwiskiem i danymi kontaktowymi, ale nie ze zdjęciem, albo odwrotnie. Połączenie obu w jeden wybór tak/nie odbiera decyzję, którą powinien móc podjąć osobno.

Co liczy się jako dane „wrażliwe” w kontekście kościoła?

RODO traktuje informacje o zdrowiu i podobne szczegóły jako „kategorię szczególną”, wymagającą dodatkowej ostrożności i zazwyczaj wyraźnej zgody. Prośby o modlitwę czy notatki pastoralne wspominające stan zdrowia, zdrowie psychiczne albo kryzys rodzinny mieszczą się w tej kategorii, nawet jeśli wydają się zwyczajną opieką pastoralną, a nie formalnym zbieraniem danych.

Gdzie można przeczytać sam tekst RODO albo uzyskać oficjalne wytyczne?

Oficjalny portal RODO Komisji Europejskiej pod adresem ec.europa.eu to dobry, neutralny punkt startowy, a pytania specyficzne dla Twojego kraju i wspólnoty rozstrzygnie krajowy organ nadzorczy ds. ochrony danych.

Gotowy dać swojemu kościołowi katalog członków, który traktuje prywatność jako funkcję, a nie coś dorzuconego na końcu? Zacznij bezpłatnie, bez podawania karty. Załóż bezpłatne konto Ekkli dla swojego kościoła i ustaw swoje pierwsze opcje widoczności i zgody już dziś.