Quali dati personali chiede un’associazione di cannabis di Barcellona e cosa ne è dopo? La prima parte ha una risposta generale: dimostrare di essere maggiorenne e un documento d’identità, perché iscriversi significa entrare in un registro nominativo. La seconda parte non ha una risposta generale, ed è questa la posizione onesta. Ciò che ogni singola associazione fa con i tuoi dati sta nella sua informativa sulla privacy, e la cosa utile che questo articolo può fare è dirti quali domande porre e a cosa ti dà diritto il quadro europeo.
Perché serve un documento
La maggiore età è una condizione
L’accesso è riservato alle persone adulte, e l’unico modo per accertarlo è un documento. Non è un formalismo che si possa saltare per chi arriva da fuori, e vale allo stesso modo per chi vive qui.
Il registro è nominativo
Un’associazione ha soci, non clientela. Essere socio significa figurare in un registro tenuto dall’ente, ed è proprio questo a distinguere un’associazione da un locale con una porta. Un registro nominativo ha bisogno di un nome, e un nome va verificato con qualcosa.
Vale per tutti allo stesso modo
La nazionalità non cambia il requisito. Un passaporto svolge la stessa funzione di un documento nazionale d’identità. I requisiti generali sono nel nostro articolo su cosa serve per iscriversi.
Cosa stabilisce il quadro europeo
Le norme che si applicano
Qualsiasi ente in Spagna che tratti dati personali opera secondo il Regolamento generale sulla protezione dei dati dell’UE (Regolamento 2016/679, applicabile da maggio 2018) e la Legge Organica spagnola 3/2018. Quel quadro è generale: vale allo stesso modo per un club sportivo, per la mailing list di una libreria e per un’associazione.
I principi che fissa
- Limitazione della finalità. I dati si raccolgono per uno scopo dichiarato e non si riutilizzano liberamente.
- Minimizzazione. Solo ciò che serve per quello scopo.
- Limitazione della conservazione. Non si tengono a tempo indeterminato senza una ragione.
- Integrità e riservatezza. Si custodiscono in modo sicuro.
- Trasparenza. Ti viene detto cosa si raccoglie e perché, prima che accada.
I diritti che ti riconosce
In base a quel quadro una persona può, in termini generali, chiedere l’accesso ai propri dati, chiederne la rettifica o la cancellazione, opporsi a determinati trattamenti, chiederne la limitazione e richiederne la portabilità. Come un ente gestisca tali richieste è qualcosa che è tenuto a spiegare.
Una precisazione necessaria
Questa è una descrizione generale di un quadro giuridico, non un consiglio sulla tua situazione né un’affermazione sulle pratiche di una specifica associazione. Per ciò che conta, rivolgiti a un professionista.
Cosa chiedere prima di fare richiesta
Cinque domande, in un unico messaggio, prima di consegnare qualcosa:
- Cosa raccogliete esattamente, e il documento viene scansionato o solo verificato?
- A cosa serve?
- Per quanto tempo viene conservato, e cosa succede quando un’iscrizione finisce?
- Chi vi ha accesso, e viene condiviso con qualcun altro?
- Come esercito i miei diritti su quei dati e a chi scrivo?
Un’associazione che prenda sul serio la questione avrà risposte, e darle non le costa nulla. Chiedile per iscritto, insieme a tutto il resto: lo stesso messaggio che consigliamo in con quanto anticipo conviene richiedere l’iscrizione.
Cosa questo articolo non ti dirà
Cosa fa una specifica associazione
Non riassumeremo le pratiche sui dati di nessuno, nemmeno le nostre, in un post di blog. Quello sta in un’informativa sulla privacy, dove è preciso e vincolante, non in un articolo, dove non sarebbe né l’uno né l’altro.
E diffida degli articoli che invece lo fanno
Se trovi un pezzo che descrive con sicurezza come le associazioni in generale trattano i dati personali, chiediti come potrebbe saperlo chi lo firma. Ogni ente è indipendente e ciascuno risponde per sé.
Cosa fare con un’associazione che non risponde
Prendilo come informazione. Un ente che non sa dire cosa raccoglie e perché ti sta dicendo qualcosa di utile su come funziona, e sei libero di agire di conseguenza.
Domande frequenti
1. Serve un documento solo per fare una domanda?
No. Puoi informarti sulla procedura di iscrizione senza fornire nulla. Il documento entra in gioco nella fase di richiesta.
2. Va bene il passaporto se non sono spagnolo?
Quello che serve è un documento d’identità valido, e il passaporto lo è. Ogni associazione fissa le proprie condizioni, quindi confermalo con lei.
3. Posso chiedere in seguito la cancellazione dei miei dati?
Il quadro europeo prevede le richieste di cancellazione, con le eccezioni che esso stesso stabilisce. Come un dato ente gestisca una di queste richieste è qualcosa che dovrebbe saperti spiegare.
4. Viene conservata una copia del mio documento?
Dipende dall’ente, ed è esattamente il tipo di cosa da chiedere prima di fare richiesta e non dopo.
5. A chi posso rivolgere un reclamo?
In Spagna l’autorità di controllo in materia di protezione dei dati è l’Agencia Española de Protección de Datos. Le sue procedure sono pubblicate sul suo sito.
In sintesi, sui dati richiesti al momento dell’iscrizione: il documento serve perché il registro è nominativo e la maggiore età è una condizione, il quadro europeo fissa le regole e ti riconosce diritti sui tuoi dati, e le specificità di ciascuna associazione spetta a lei dichiararle. Kush Weed Coffeeshop è un’associazione privata di persone adulte in Carrer de Freixures, nella zona di Santa Caterina, con accesso riservato ai soci registrati previa richiesta e identificazione. Se vuoi sapere in cosa consiste la richiesta di iscrizione, mettiti in contatto e ti spiegheremo la procedura e le condizioni applicabili.