<div dir="auto"><div>Hi,<div dir="auto"><br></div><div dir="auto">I am bit offline. Can we meet next week on foss4geu to discuss? I am experiencing the GDPR transition in other associations and in OSGeo we still have several things to do.</div><div dir="auto"><br></div><div dir="auto">Nothing really problematic, just reasking consent and inform about what we do with personal data. Which we should do anyway, we are very clear and simple with data treatment :) </div><div dir="auto"><br></div><div dir="auto">Even if we have some inspection before we get everything in order, we will still have some friendly timeline to fix things before any penalty comes out. </div><div dir="auto"><br></div><div dir="auto">Maybe we need a better approach for storing personal data so we make sure it is as safe as possible and very few selected people can access. </div><br><br><div class="gmail_quote"><div dir="ltr">El sáb., 14 jul. 2018 19:16, stevenfeldman <<a href="mailto:shfeldman@gmail.com">shfeldman@gmail.com</a>> escribió:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Jody<br>
<br>
I think the Board needs to take a more proactive approach to GDPR. This is<br>
quite significant legislation and we should ensure that we have taken<br>
"reasonable steps" to audit our personal data holdings and ensure we have<br>
compliant processes.<br>
<br>
The UK Information Commissioner's Office has a good intro to GDPR at<br>
<a href="https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/" rel="noreferrer noreferrer" target="_blank">https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/</a><br>
and a simple checklist tool at<br>
<a href="https://ico.org.uk/for-organisations/resources-and-support/data-protection-self-assessment/" rel="noreferrer noreferrer" target="_blank">https://ico.org.uk/for-organisations/resources-and-support/data-protection-self-assessment/</a><br>
(each EU country will have similar info but this is in English)<br>
<br>
MailChimp has good tools for getting mail-list approval and providing<br>
unsubscribe options. Do we have an OSGeo account or is usage less formal<br>
across the regions?<br>
<br>
I'm sure several of our EU members have already worked through GDPR with<br>
their organisations and could provide advice<br>
<br>
Cheers<br>
<br>
Steven<br>
<br>
<br>
<br>
--<br>
Sent from: <a href="http://osgeo-org.1560.x6.nabble.com/OSGeo-Board-f3713809.html" rel="noreferrer noreferrer" target="_blank">http://osgeo-org.1560.x6.nabble.com/OSGeo-Board-f3713809.html</a><br>
_______________________________________________<br>
Board mailing list<br>
<a href="mailto:Board@lists.osgeo.org" target="_blank" rel="noreferrer">Board@lists.osgeo.org</a><br>
<a href="https://lists.osgeo.org/mailman/listinfo/board" rel="noreferrer noreferrer" target="_blank">https://lists.osgeo.org/mailman/listinfo/board</a></blockquote></div></div></div>