Un ONG are nevoie, în primul rând, de note de informare pentru membri, voluntari, beneficiari, donatori și angajați, prin care le explici ce date folosești și în ce scop. Pentru newslettere, campanii de strângere de fonduri și fotografiile folosite în promovare ai nevoie și de consimțământul persoanelor vizate.
În funcție de modul în care lucrezi, sunt necesare și alte documente, precum: politica de confidențialitate și politica de cookie-uri pentru website, acorduri cu furnizorii care au acces la date, precum platforma de donații online. La acestea se adaugă documentația internă: registrul activităților de prelucrare și regulile privind accesul echipei și al voluntarilor la date, durata de păstrare, cererile persoanelor și incidentele de securitate.
În funcție de activitatea asociației sau fundației, datele beneficiarilor pot include și informații sensibile. De aceea, contează cine are acces la ele, inclusiv dintre voluntari, și cui le transmiți. Pornim de la o analiză a activității și pregătim exact documentele de care ai nevoie.