Para que serve
Pelo RGPD, os dados que mostram a ligação de uma pessoa a uma igreja são de categoria especial (artigo 9.º). Para tratá-los, a igreja precisa de uma das exceções que a lei prevê. Este modelo usa a mais clara: o consentimento explícito da pessoa, por escrito.
Há outra exceção possível para organizações religiosas sem fins lucrativos, em relação aos seus membros (artigo 9.º, n.º 2, alínea d)). Qual delas se aplica à sua igreja é uma boa pergunta para um jurista.
Cada autorização tem a sua caixa. O cadastro é uma coisa; receber mensagens e aparecer em fotos nas redes sociais são outras, e a pessoa pode aceitar uma e recusar a outra.
Como preencher
- Preencha os dados da igreja e o contato de quem responde pelos dados.
- Ajuste a lista de dados ao que a igreja realmente guarda. Se não usa um dado, tire da lista e do cadastro.
- Escreva onde os dados ficam e quem tem acesso, e defina o prazo para apagar os dados de quem sai.
- Apague a nota do topo, imprima e entregue junto com a ficha de cadastro.
- Guarde o termo assinado e anote no cadastro a data e a forma do consentimento.
- Se a pessoa retirar o consentimento, pare de usar os dados e apague o que não precisar guardar.
Cuidados
- Consentimento só vale se for livre: ninguém deixa de ser membro por recusar fotos ou mensagens.
- As caixas vêm desmarcadas. A pessoa marca o que autoriza.
- Para menores de 18 anos, assina também quem tem as responsabilidades parentais.
- Guarde os termos num lugar trancado, ou digitalizados num sistema com acesso restrito.
Para saber mais, leia o guia RGPD para igrejas: o guia prático da secretaria.
Perguntas frequentes
A igreja é obrigada a pedir consentimento?
A igreja precisa de uma base legal para guardar dados religiosos. O consentimento explícito é a mais simples de provar, e é a que este modelo usa. Há outra possível para os membros de organizações religiosas: confirme com um jurista qual vale para a sua igreja.
Quem já está no cadastro precisa assinar?
Se a igreja vai usar o consentimento como base, sim. Aproveite a próxima assembleia ou a atualização do cadastro para colher as assinaturas.
Onde reclamar se os dados forem mal usados?
Em Portugal, na Comissão Nacional de Proteção de Dados (CNPD). Em outro país da União Europeia, na autoridade de proteção de dados desse país: troque no texto.