<div dir="ltr">There are exemptions for those sorts of legal requirements, for sure. (As in, GDPR doesn't trump other legal obligations.)<div><br></div><div>But yes, a bit of legal council is probably wise.</div><div><br></div><div>And, I can speak from experience, to Bob's question: identifying all the places where we keep personal information is very likely to be part of what's required to get compliant.</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, Jul 16, 2018 at 2:20 PM Jody Garnett <<a href="mailto:jody.garnett@gmail.com">jody.garnett@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">That is a bit tricky as we are also required to keep a legal record of contributions and contributors to confirm the applicability of our open source licenses.<div><br></div><div>Still this is the kind of ting we can go get legal council on, we do not really want to use this list as armchair lawyers. We can use it to think about what places we record personal details in our organization.<br clear="all"><div><div dir="ltr" class="m_-4441590195275101834gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>--</div><div>Jody Garnett</div></div></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, 16 Jul 2018 at 13:04, Ben Caradoc-Davies <<a href="mailto:ben@transient.nz" target="_blank">ben@transient.nz</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">But that does not address their right (under the GDPR) to <br>
retrospectively withdraw their consent, their right to retrospectively <br>
correct their personal details, or their right to be forgotten. It does <br>
not matter whether we agree with the GDPR, only whether we are compliant <br>
with it.<br>
<br>
On 16/07/18 23:41, Cameron Shorter wrote:<br>
> OSGeo has always been clear that our email lists are public and can be <br>
> archived (either publicly or privately). By posting to the list, people <br>
> should have been aware that they are putting their details onto the <br>
> public record.<br>
<br>
-- <br>
Ben Caradoc-Davies <<a href="mailto:ben@transient.nz" target="_blank">ben@transient.nz</a>><br>
Director<br>
Transient Software Limited <<a href="https://transient.nz/" rel="noreferrer" target="_blank">https://transient.nz/</a>><br>
New Zealand<br>
_______________________________________________<br>
Board mailing list<br>
<a href="mailto:Board@lists.osgeo.org" target="_blank">Board@lists.osgeo.org</a><br>
<a href="https://lists.osgeo.org/mailman/listinfo/board" rel="noreferrer" target="_blank">https://lists.osgeo.org/mailman/listinfo/board</a></blockquote></div>
_______________________________________________<br>
Board mailing list<br>
<a href="mailto:Board@lists.osgeo.org" target="_blank">Board@lists.osgeo.org</a><br>
<a href="https://lists.osgeo.org/mailman/listinfo/board" rel="noreferrer" target="_blank">https://lists.osgeo.org/mailman/listinfo/board</a></blockquote></div>