Sedan 25 maj 2018 gäller den nya dataskyddsförordningen (GDPR). Den innehåller regler om hur företag och organisationer får behandla personuppgifter. Förordningen ersätter personuppgiftslagen (PuL). I Brf HSB Flaggskepparen behandlas personuppgifter i enlighet med denna dataskyddsförordning.
HSB Flaggskepparen använder inte personuppgifter till mer än vad som krävs för att föreningen ska kunna uppfylla sina förpliktelser gentemot föreningens medlemmar.
Här förekommer personuppgifter som föreningen hanterar:
Föreningen har rutiner för att se över och rensa bort personuppgifter som inte behövs. Föreningen begränsar behörighetstillgången till mailkonto och IT-system där det finns personuppgifter. Endast ledamöter som behöver informationen i sitt uppdrag ska ha tillgång till den.
Med underleverantörer har föreningen personuppgiftsbiträdesavtal.