Yhdistyksen jäsenrekisteri ja GDPR: mitä laki oikeasti vaatii
Jäsenrekisteri on yhdistyksessä kaksi asiaa yhtä aikaa. Yhdistyslaki velvoittaa pitämään sitä, ja tietosuoja-asetus säätelee mitä siihen saa kerätä ja kuinka kauan tietoja säilytetään. Nämä eivät ole ristiriidassa, mutta ne vastaavat eri kysymyksiin.
Yhdistyslaki: luettelo on pakollinen
Yhdistyslain mukaan hallituksen on pidettävä jäsenistä luetteloa. Laki vaatii kirjaamaan kunkin jäsenen täydellisen nimen ja kotipaikan. Se on vähimmäissisältö, ei suositus, eikä siitä voi sopia toisin säännöissä.
Vastuu on hallituksella yhteisesti, vaikka käytännön ylläpito annettaisiin yhdelle henkilölle. Tämä on hyvä pitää mielessä silloin, kun jäsenluettelo on yhden aktiivisen toimijan koneella olevassa taulukossa: hallitus vastaa siitä, että luettelo on olemassa ja ajan tasalla myös sen jälkeen kun tuo henkilö lopettaa.
Tietosuoja-asetus: mitä saa kerätä lisäksi
Nimen ja kotipaikan lisäksi yhdistys saa kerätä tiedot, joita toiminta tosiasiassa vaatii: yhteystiedot, liittymispäivä, jäsenlaji, jäsenmaksujen tila. Peruste on tässä käyttökelpoinen mittari. Jos tietoa ei käytetä mihinkään, sitä ei kannata kerätä, koska jokainen kerätty tieto on myös säilytettävä, suojattava ja aikanaan poistettava.
Arkaluontoiset tiedot ovat oma ryhmänsä. Terveystiedot, etninen tausta, ammattiliiton jäsenyys ja vastaavat vaativat erikseen nimenomaisen suostumuksen, ja ne on poistettava heti kun tarvetta ei enää ole. Käytännössä tämä koskee yhdistyksiä useammin kuin luulisi: ruoka-aineallergia leiri-ilmoittautumisessa on terveystieto.
Tietosuojaselostetta ei vaadita, informointia vaaditaan
Tämä menee usein sekaisin. Vanha henkilötietolaki edellytti rekisteriselostetta. Tietosuoja-asetus ei vaadi erillistä tietosuojaselostetta asiakirjana, mutta se vaatii kertomaan jäsenelle, mitä tietoja käsitellään, mihin tarkoitukseen ja kuinka kauan. Seloste on tähän käytännöllinen tapa, ei itsetarkoitus.
Kirjallinen kuvaus käsittelystä on silti kannattava. Se on nopein tapa osoittaa, että asia on mietitty, ja se säästää työtä silloin kun jäsen kysyy omista tiedoistaan tai kun hallitus vaihtuu.
Kuinka kauan tietoja säilytetään
Tähän ei ole yhtä lain antamaa vuosilukua, ja se on syy miksi kysymys tuntuu vaikealta. Käytännössä säilytysaika johdetaan siitä, mihin tietoa tarvitaan:
- Jäsenyyden aikana tiedot ovat tarpeen jäsenyyden hoitamiseen, joten ne säilytetään.
- Jäsenyyden päätyttyä suurin osa yhteystiedoista käy tarpeettomaksi melko pian.
- Kirjanpitoon liittyvät tiedot, kuten jäsenmaksusuoritukset, ovat eri asia: niitä sitoo kirjanpidon säilytysaika, eikä niitä poisteta jäsenen pyynnöstä.
Tästä seuraa käytännön johtopäätös, joka kannattaa kirjata ylös: eronneen jäsenen tietoja ei poisteta kokonaan vaan karsitaan. Maksuhistoria jää kirjanpitoon, tarpeettomat yhteystiedot poistuvat.
Jäsenen oikeudet käytännössä
Jäsenellä on oikeus saada tietää, mitä tietoja hänestä on, ja oikeus saada virheellinen tieto korjatuksi. Nämä kaksi kattavat valtaosan yhdistyksen arjessa tulevista pyynnöistä.
Oikeus tietojen poistamiseen ei ole ehdoton. Niin kauan kuin jäsenyys jatkuu, yhdistys tarvitsee jäsenluettelon lakisääteisesti, eikä nimen ja kotipaikan poistaminen ole mahdollista jäsenyyttä päättämättä. Tämä on hyvä osata sanoa suoraan, jos joku pyytää poistamista jäsenenä ollessaan.
Yleisimmät sudenkuopat
Rekisteri elää sähköpostin liitteissä. Kun jäsenluettelo kiertää taulukkona liitetiedostoina, kopioita on lopulta useita eikä kukaan tiedä mikä on ajantasa. Poistopyynnön toteuttaminen on tällöin käytännössä mahdotonta.
Kaikki näkevät kaiken. Jos jokainen toimihenkilö pääsee kaikkiin henkilötietoihin, käsittely on laajempaa kuin tarve. Käyttöoikeudet kannattaa rajata tehtävän mukaan.
Vanhat jäsenet jäävät roikkumaan. Eronneiden tiedot säilyvät helposti vuosia, koska kukaan ei ole päättänyt milloin ne karsitaan. Päätös kannattaa tehdä kerran ja kirjata sääntöjen tai hallituksen päätöksen tasolle.
Miten tämä hoituu Membershipissä
Jäsenluettelo on yksi rekisteri, jota kaikki katsovat samasta paikasta, joten kopioita ei synny. Jäsen näkee ja päivittää omat yhteystietonsa itse, mikä hoitaa sekä tietojen oikeellisuuden että suurimman osan tarkastuspyynnöistä. Käyttöoikeudet määritellään roolin mukaan, ja henkilötietojen katselu jää tapahtumalokiin, joten jälkikäteen näkee kuka on katsonut mitä.
Lue lisää jäsenrekisterin ylläpidosta Membershipillä.
Lähteet
- Yhdistyslaki (503/1989), 11 § jäsenluettelosta.
- EU:n yleinen tietosuoja-asetus (2016/679), erityisesti informointi ja rekisteröidyn oikeudet.
- Suomen Kotiseutuliitto: Jäsenrekisteri sekä rekisteri- ja tietosuojaselosteet.
Tämä artikkeli on yleistä tietoa eikä juridista neuvontaa. Oman yhdistyksen säännöt ja tilanne ratkaisevat.
Julkaistu 25.8.2026. Kaikki artikkelit