La CNIL a élaboré un guide de sensibilisation au règlement général sur la protection des données (RGPD) pour accompagner les structures associatives dans leur mise en conformité. Ses objectifs : rappeler les principales notions à connaître, les grands principes à respecter, et proposer un plan d’action adapté.

La France dispose d’un tissu associatif particulièrement riche, recensant plus de 1,3 million d’associations aux profils divers tant en termes de taille que de secteurs d’activité (caritatif,
politique, sportif, social, etc.). Concentrées sur leurs missions, certaines structures ne disposent pas toujours de ressources dédiées spécifiquement à la protection des données. Pourtant, la plupart d’entre elles collectent de nombreuses informations sur les personnes dans le cadre de leurs activités.

Quelle que soit la taille de la structure, les risques d’atteinte à la vie privée des personnes concernées (usagers, adhérents, bénéficiaires, etc.) peuvent être importants en cas de divulgation d’informations personnelles à des tiers. Il est donc essentiel que ces associations préservent les droits et libertés des personnes concernées.

Pour aider les structures associatives à respecter les règles, notamment le règlement général sur la protection des données (RGPD), la CNIL propose des outils permettant de mettre en œuvre concrètement, et le plus en amont possible, les principes Informatique et Libertés.

Le respect de la réglementation en matière de protection des données personnelles est en effet nécessaire afin de créer un environnement de confiance pour les adhérents, les bénévoles, les
usagers, les donateurs, les testateurs mais aussi les salariés.

La CNIL a réalisé un guide qui a pour objectif de répondre à ce besoin en aidant les associations à respecter les règles en la matière. Il comprend :
• une présentation des principales notions à connaître ;
• une présentation des grands principes à respecter ;
• un plan d’action présentant les grandes étapes de la mise en conformité ;
• une foire aux questions.

Associations : guide de sensibilisation au RGPD