RODO w kościele — praktyczny przewodnik dla zborów

RODO obowiązuje także kościoły i związki wyznaniowe — a dane, które przetwarza wspólnota, należą do najbardziej wrażliwych w ogóle, bo samo członkostwo ujawnia wyznanie. Ten przewodnik nie zastąpi prawnika, ale uporządkuje najczęstsze pytania, które słyszymy od zborów.

Uwaga: to artykuł informacyjny, nie porada prawna. Związki wyznaniowe mają w RODO szczególny status (art. 91) — jeśli Twoja denominacja ma własne, kompleksowe zasady ochrony danych, one mogą mieć pierwszeństwo.

Czy lista członków w Excelu jest legalna?

Sama lista — tak, prowadzenie ewidencji członków to uzasadniona działalność wspólnoty. Problemem jest zwykle sposób: plik na prywatnym laptopie, kopiowany mailem, dostępny „dla wszystkich z linkiem". RODO wymaga rozliczalności: musisz wiedzieć, kto ma dostęp do danych i móc ten dostęp odebrać. Excel wysłany na pięć skrzynek tego nie zapewni — kartoteka z uprawnieniami tak.

Kto może widzieć notatki duszpasterskie?

Notatki z rozmów duszpasterskich to często dane o zdrowiu, rodzinie czy kryzysach — kategoria szczególna. Zasada jest prosta: dostęp tylko dla tych, którzy muszą (pastor, wyznaczeni duszpasterze), nigdy „cała rada zboru domyślnie". W praktyce oznacza to system, w którym uprawnienia nadaje się per moduł i per rola — i w którym widać, kto z czego korzystał.

Dane dzieci: szkółka i zgody

Dane dzieci wymagają szczególnej ostrożności podwójnie: to dane osób małoletnich i ujawniają wyznanie rodziny. Minimum, które warto wdrożyć:

• Zgoda rodzica na udział i przetwarzanie danych (imię, rocznik, alergie, kontakt do rodzica) — na piśmie lub w formularzu online,
• Kontrolowany odbiór — dziecko wydawane tylko upoważnionej osobie; system check-in z kodami odbioru załatwia to systemowo,
• Minimalizacja — opiekun sali widzi swoje dzieci, nie całą bazę wspólnoty.

Co naprawdę trzeba mieć spisane

• Rejestr czynności przetwarzania — jedna tabela: jakie dane, po co, kto ma dostęp, jak długo trzymacie,
• Upoważnienia dla osób pracujących z danymi (liderzy, administracja),
• Umowa powierzenia z każdym zewnętrznym narzędziem, które przechowuje Wasze dane — także z dostawcą oprogramowania kościelnego,
• Procedura na wniosek o usunięcie danych — kto to robi i w jakim terminie.

Gdzie leżą dane — czemu to ważne

Jeżeli korzystacie z narzędzi zagranicznych, dane członków mogą trafiać poza Unię Europejską (np. na serwery w USA), co wymaga dodatkowych podstaw prawnych transferu. Najprościej wybierać rozwiązania trzymające dane w UE z polską umową powierzenia — to jeden z powodów, dla których zbory szukają europejskiej alternatywy dla Planning Center.

Jak pomaga w tym Avenit

Avenit projektowaliśmy „RODO-first": osobna baza danych każdego kościoła, dane wyłącznie w UE, szczegółowe uprawnienia per moduł, dziennik zdarzeń, trwałe usuwanie danych i umowa powierzenia po polsku w standardzie. To nie zwalnia wspólnoty z własnych obowiązków — ale zdejmuje z niej całą warstwę techniczną.