Apabila penaja meminta data peserta di luar yang dipersetujui
Penaja meminta senarai penuh peserta dengan nombor telefon, sedangkan borang pendaftaran hanya menyebut perkongsian secara pilihan.
Jawapan ringkas
Jangan hantar apa-apa lagi. Cari perkataan borang pendaftaran, perjanjian penaja dan senarai perkara yang diberitahu kepada peserta, kemudian bandingkan dengan tepat apa yang diminta penaja.
Sama ada perkongsian dibenarkan ialah soalan privasi untuk pegawai perlindungan data atau penasihat undang-undang anda. Tugas anda ialah memberi mereka fakta dan menawarkan penaja pilihan yang sudah dibenarkan oleh izin yang dipersetujui.
Apa yang diketahui dan belum diketahui
Catat apa yang ditunjukkan rekod sebelum membalas. Apa-apa dalam lajur tengah ialah soalan untuk pihak yang berkuasa menjawab.
| Diketahui | Belum diketahui | Siapa boleh menjawab |
|---|---|---|
| Data tepat yang diminta penaja, dalam perkataan mereka sendiri | Mengapa penaja memerlukannya dan apa yang akan dilakukan dengannya | Wakil penaja, ditanya secara bertulis |
| Perkataan pada borang pendaftaran dan sebarang notis privasi | Sama ada perkataan itu meliputi permintaan penaja | Pegawai perlindungan data atau penasihat undang-undang |
| Apa yang dinyatakan perjanjian penaja tentang data peserta dan perkongsian petunjuk jualan | Sama ada perjanjian data berasingan pernah ditandatangani | Penandatangan perjanjian; penasihat undang-undang |
| Peserta yang menanda kotak persetujuan, jika ada | Sama ada rekod persetujuan lengkap dan boleh dieksport dengan tepat | Pentadbir platform pendaftaran |
| Di mana data peserta disimpan dan siapa ada akses | Sama ada pembekal pendaftaran mempunyai syarat sendiri | Pembekal pendaftaran, ditanya secara bertulis |
Siapa yang berhak memutuskan
Penganjur memutuskan apa yang akan dikongsi, tetapi hanya selepas soalan privasi dijawab oleh orang yang layak. Dalam persatuan kecil, itu mungkin ketua sekretariat bersama pegawai perlindungan data. Dalam syarikat, biasanya pasukan privasi atau undang-undang.
Ketua projek boleh mengumpul bukti dan menyediakan soalan. Keputusan sama ada perkongsian dibenarkan bukan untuk ketua projek atau penaja.
- Apa yang boleh dikongsi: pegawai perlindungan data atau penasihat undang-undang.
- Sama ada manfaat penaja berubah: pengerusi jawatankuasa atau pemilik persidangan.
- Apa yang dikatakan kepada penaja: ketua sekretariat, selepas semakan.
- Apa yang diberitahu kepada peserta jika ada perubahan: pengerusi dan pegawai perlindungan data.
Pilihan yang realistik, termasuk menghentikan atau mengecilkan skala
Pilihan di bawah bermula daripada yang paling sempit hingga paling luas. Menangguhkan permintaan ialah pilihan sebenar semasa soalan disemak.
| Pilihan | Apa yang terlibat | Akibat yang perlu ditimbang |
|---|---|---|
| Tangguh permintaan dan tanya tujuan | Balas bahawa permintaan sedang disemak dan tanya data apa diperlukan dan mengapa. | Penaja mungkin tidak berpuas hati dengan kelewatan. Tiada apa dikongsi sementara itu. |
| Kongsi hanya yang peserta bersetuju | Eksport hanya rekod dengan persetujuan yang direkodkan, dengan medan yang dipersetujui. | Senarai mungkin lebih kecil daripada jangkaan penaja. |
| Tawarkan laluan di tapak | Biar peserta memilih memberi butiran di reruai penaja, contohnya imbasan lencana jika platform menyokongnya. | Perlu perkataan untuk peserta dan cara merekod pilihan. |
| Tawarkan maklumat teragregat | Kongsi jumlah mengikut tahap jawatan atau sektor, bukan nama. | Berguna untuk sesetengah penaja sahaja. Perlu semak supaya kumpulan kecil tidak mengenal pasti individu. |
| Tolak permintaan | Nyatakan apa yang dibenarkan perjanjian dan perkataan pendaftaran, dan berhenti di situ. | Mungkin menjejaskan hubungan. Sahkan kedudukan dengan penasihat anda dahulu. |
Siapa berkata apa kepada siapa
Jadikan balasan ringkas dan berfakta. Jangan menyatakan perkongsian sah atau tidak sah di sisi undang-undang, dan jangan berjanji tarikh jawapan melebihi yang anda kawal.
Templat ringkas kepada penaja:
- Terima kasih atas permintaan anda pada [tarikh] untuk [data diminta]. Kami sedang menyemaknya berdasarkan perkataan pendaftaran dan perjanjian penaja.
- Untuk membantu kami, sila nyatakan tujuan data akan digunakan, siapa akan mempunyai akses dan untuk berapa lama.
- Kami akan mengesahkan apa yang boleh diberikan pada [tarikh]. Sementara itu, pilihan perkongsian petunjuk jualan dalam perjanjian kekal tersedia.
Tindakan susulan dan mencegah pengulangan
- Rekodkan permintaan, semakan dan keputusan akhir dalam log keputusan.
- Gunakan peminimum medan borang pendaftaran untuk acara seterusnya supaya setiap medan ada tujuan, pemilik dan nota penyimpanan.
- Tambah terma perkongsian data ke dalam penjejak penyampaian penaja supaya laluan yang dibenarkan kelihatan sebelum penaja bertanya.
- Tulis pilihan data penaja yang dibenarkan dalam senarai semak laporan penaja dan notis pendaftaran sebelum pendaftaran dibuka.
- Minta pegawai perlindungan data menyemak perkataan borang sebelum digunakan semula.
Contoh kerja · Contoh rekaan
Persatuan Fiktif Jurutera Data bertanya apa yang boleh dikongsi
Organisasi dan angka rekaan sebagai ilustrasi. Tiada penaja, borang atau perjanjian sebenar diterangkan.
Persatuan rekaan menganjurkan forum dua hari untuk 420 peserta berdaftar. Penaja emasnya menulis selepas acara meminta senarai penuh dengan nombor telefon bimbit. Borang pendaftaran ada kotak pilihan membenarkan dihubungi penaja, ditanda oleh 138 peserta.
Ketua sekretariat menahan permintaan, mencari perkataan borang dan perjanjian, dan menghantar kedua-duanya kepada pegawai perlindungan data persatuan bersama pek soalan ringkas. Jawatankuasa bersetuju menawarkan penaja 138 kenalan yang bersetuju dengan nama, syarikat dan jawatan, setelah pegawai itu mengesahkan. Nombor telefon tidak disertakan kerana borang tidak menyebutnya.
Gunakan sendiri
Pek soalan untuk pegawai perlindungan data atau penasihat undang-undang
Hantar bersama perkataan borang, perjanjian penaja dan permintaan penaja yang dilampirkan.
- Apa sebenarnya yang diminta penaja, dan adakah perkataan pendaftaran meliputi setiap medan?
- Peserta mana, jika ada, memberi persetujuan yang direkodkan, dan apa kandungan persetujuan itu?
- Adakah perjanjian penaja atau dokumen lain menyentuh data peserta?
- Adakah perjanjian atau notis perkongsian data berasingan diperlukan sebelum apa-apa dikongsi?
- Medan mana, jika ada, boleh dikongsi, dan untuk tujuan yang dinyatakan apa?
- Adakah apa-apa perlu diberitahu kepada peserta, dan oleh siapa?
- Berapa lama penaja boleh menyimpan data, dan siapa mengesahkan pemadaman?
- Perlukah pembekal pendaftaran dirujuk sebelum sebarang eksport?
- Apa yang mesti direkodkan supaya kami boleh menunjukkan apa yang diputuskan dan mengapa?
Urus sendiri atau dapatkan bantuan?
Pasukan anda biasanya boleh mengurusnya apabila
- Perkataan pendaftaran jelas meliputi hubungan penaja dan rekod lengkap.
- Permintaan kecil dan sepadan dengan perjanjian.
- Pegawai perlindungan data sudah ada.
Bantuan perancangan luar berbaloi apabila
- Perkataan tidak jelas atau rekod persetujuan tidak lengkap.
- Permintaan melibatkan medan sensitif atau ramai peserta sekali gus.
- Beberapa pihak memegang data, seperti pembekal pendaftaran, penganjur bersama dan penaja.
Mahu permintaan ini diurus mengikut urutan?
Ketua projek boleh mengumpul perkataan borang, perjanjian dan rekod pendaftaran, menyediakan pek soalan untuk pegawai privasi atau undang-undang anda, dan mengurus balasan kepada penaja sementara jawatankuasa memutuskan. Diagnostik perancangan boleh menyemak cara data dikumpul dan dikongsi merentas pendaftaran, penaja dan pembekal, serta menyenaraikan apa yang perlu diubah sebelum acara seterusnya. Kesimpulan privasi dan undang-undang kekal pada penasihat anda sendiri.
Soalan yang biasa ditanya penganjur
Bolehkah kami hantar senarai jika penaja berjanji berhati-hati?
Janji tidak menyelesaikan soalan. Sama ada perkongsian dibenarkan bergantung pada apa yang diberitahu kepada peserta dan apa yang dinyatakan perjanjian. Kemukakan fakta kepada pegawai privasi atau penasihat undang-undang dahulu.
Bagaimana jika peserta bertanya apa yang kami kongsi?
Simpan rekod apa yang dikongsi, dengan siapa dan bila, supaya anda boleh menjawab dengan tepat. Pegawai perlindungan data boleh menasihati cara membalas.
Perlukah kami hentikan penaja menerima sebarang petunjuk jualan?
Belum tentu. Petunjuk jualan yang peserta setuju kongsi mungkin masih boleh diberikan di bawah perjanjian. Sahkan kedudukan dengan penasihat anda sebelum memutuskan.
Sumber berkaitan
Rekod kandungan: Draf. Ditulis berdasarkan sumber yang dipetik dan disemak oleh peraturan automatik; belum disemak secara bebas.