Vad är PUL och GDPR

När man blir medlem i UIK får man följande info:

Genom att skicka in formuläret godkänner du att vi i föreningen använder uppgifterna i vårt register enligt PuL (personuppgiftslagen).

För att kunna administrera föreningens medlemmar och anhöriga, söka olika bidrag, söka tävlingslicenser, teckna försäkringar m.m. behöver vi behandla följande personuppgifter om dig: namn, personnummer, adress, e-postadress och mobil-/telefonnummer. Behandlingen kommer endast att ske utifrån föreningens syfte med medlemsregistret. Om du har skyddade personuppgifter eller av andra särskilda skäl inte har möjlighet att uppge fullständiga personuppgifter, kontakta föreningens administratör. Mer information om personuppgiftslagen (PUL) och kraven på behandling av personuppgifter finns här.
Eftersom föreningen använder Svenskalag.se som föreningsverktyg kommer du att få en inloggning till föreningens sida på Svenskalag.se för att själv kunna administrera dina uppgifter. Du kommer även att få ett månatligt nyhetsbrev från Svenskalag.se med tips och nyttig information om hur du och din förening kan utvecklas och spara administrativ tid. Nyhetsbrevet kan du avsäga dig från genom en länk i brevet.

GDPR står för General Data Protection Regulation – eller Dataskyddsförordningen som den heter på svenska - och är en förordning som börjar gälla inom EU:s medlemsstater från den 25 maj 2018. Dataskyddsförordningen kommer att gälla som lag i Sverige och ersätta den befintliga Personuppgiftslagen (PUL). Målsättningen med den nya förordningen är att ge ett modernare dataskydd för individer mer anpassat för den digitala utveckling som skett de senaste åren.

Det är lite oklart ännu. Det är klart att vi omfattas av kraven i lagen och det medför att vi behöver ha en del formalia på plats.

1. Vi behöver beskriva vilka personuppgifter vi hanterar och vad de används till
2. I princip behöver vi ett godkännade från varje medlem att vi hanterar uppgifterna enlig punkt 1
3. Man ska ha en utsedd personuppgiftsansvarig
4. Man ska ha en skriftlig rutin/process som beskriver hanteringen av personuppgifter

RF har gjort en tolkning för idrottsrörelsen som man försöker få ett samförstånd med lagstiftaren om en lämplig nivå. Enligt det förhandsbesked man fått hitintills lär det inte vara klart förrän förordningen börjar gälla.

Läs mer SVFF om GDPR 

Läs mer Datainspektionen