Registrul de evidență a prelucrărilor pentru o biserică: model practic

Dintre toate obligațiile GDPR, una este și concretă, și ușor de bifat: registrul de evidență a activităților de prelucrare (cunoscut și ca ROPA, după denumirea din engleză). Pe scurt, e o listă în care scrii ce date personale prelucrezi, în ce scop, cine are acces și cât timp le păstrezi.

Vestea bună: nu e un document complicat și nu ai nevoie de avocat ca să-l începi. Mai jos găsești ce trebuie să conțină și un model practic pentru o biserică, pe care îl poți copia și adapta.

Articol informativ, nu consultanță juridică. Pentru situații specifice, consultă un specialist. Pentru context, vezi ghidul GDPR pentru biserici.

Ce este și de ce o biserică are nevoie de el

Registrul prelucrărilor este cerut de articolul 30 din GDPR. Există o aparentă scutire pentru organizațiile mici (sub 250 de angajați) — dar ea nu se aplică atunci când prelucrezi în mod regulat categorii speciale de date. Iar o biserică face exact asta: ține evidența apartenenței religioase a membrilor, care este, prin lege, o categorie specială.

Concluzia practică: în cele mai multe cazuri, o biserică are nevoie de un registru al prelucrărilor. E și cel mai simplu mod de a demonstra, la o eventuală verificare, că știi ce date ții și de ce.

Ce trebuie să conțină

Pentru fiecare activitate în care folosești date personale, notezi:

• Operatorul — numele și contactul bisericii (și al persoanei responsabile, dacă există).
• Scopul — de ce prelucrezi acele date (ex. evidența membrilor, contabilitate).
• Categoriile de persoane — membri, familii, voluntari, donatori.
• Categoriile de date — identificare, contact, financiare, sensibile.
• Destinatarii — cine mai primește datele (ex. cultul, contabilul, ANAF).
• Transferuri în afara UE — de regulă, niciunul; notează dacă există.
• Termenul de păstrare — cât timp ții datele.
• Măsurile de securitate — pe scurt (acces pe roluri, parole, backup).

Model practic pentru o biserică

Iată un punct de plecare, cu prelucrările tipice. Adaptează-l la realitatea comunității tale.

Pentru fiecare rând poți adăuga și coloane pentru destinatari, temei legal și măsuri de securitate, dacă vrei o evidență mai detaliată.

Cum îl ții la zi

• Revizuiește-l o dată pe an sau când apare o prelucrare nouă (de exemplu, începi să transmiți live).
• Notează responsabilul — cine se ocupă de protecția datelor în biserică.
• Păstrează-l accesibil, ca să-l poți arăta la nevoie.

Dacă ții deja evidența membrilor și a finanțelor într-o platformă centralizată precum B-ONE, completarea registrului devine mult mai simplă: știi exact ce date ai, unde sunt și cine are acces — informații care se trec direct în registru.

Întrebări frecvente

O biserică mică chiar trebuie să țină acest registru?

De regulă, da. Scutirea pentru organizații mici nu se aplică atunci când prelucrezi date sensibile în mod regulat — iar apartenența religioasă a membrilor este o categorie specială.

Cât de detaliat trebuie să fie?

Suficient cât să arate clar ce date ții, în ce scop, cine are acces și cât timp le păstrezi. Modelul de mai sus e un punct de plecare bun.

Cine îl completează?

Persoana responsabilă cu administrarea în biserică (de exemplu administratorul sau un membru desemnat). Nu necesită un specialist pentru a-l începe.