Uwaga na obowiązki organizacji wynikające z ustawy o ochronie danych osobowych

Jak wynika z praktyki, rzadko która organizacja pozarządowa zgłasza zbiory danych osobowych do GIODO. Organizacje nie prowadzą też ewidencji przetwarzania danych osobowych, nie opracowują polityki bezpieczeństwa oraz instrukcji zarządzania systemem informatycznym służącym do przetwarzania danych osobowych. Należy pamiętać, że o ile brak konieczności rejestracji zbioru danych osobowych dotyczy danych osób zrzeszonych w stowarzyszeniu (członków), to nie zawsze dotyczy innych osób - zwłaszcza tych, którym organizacja pomaga. Od kilku lat GIODO przypomina o tym organizacjom.