charles 的部落格

收集捐款行為、分析捐款行為，可以挖掘資料的最大價值、協助組織擬定募款策略、永續經營。

號稱史上最嚴的歐盟「一般資料保護規定」（General Data Protection Regulation，簡稱 GDPR），將於 2018 年 5 月 25 日生效，因為個資定義較以前廣泛、不僅約定歐盟境內組織、且有巨額罰款（最高2千萬歐元），在商業領域頗受重視。而對於我們國內的非營利組織來說，有什麼要注意的地方嗎？

以下是參考國內外的一些資訊所做的整理，供大家參考（也請指正）：

GDPR 的基本概念

個資範圍：

• 姓名
• 地址
• 電子郵件
• IP位址
• 身分證等證件字號
• 生物識別資訊（指紋、虹膜、DNA）
• 生理或心理特徵
• 職業
• 位置資訊
• 醫療/健康資訊
• 網站 cookies

受影響的組織：

• 理論上來說，若有收集到歐盟成員國家公民的個資...（「如果組織的志願工作者、會員、贊助者、捐款人、顧問…是歐盟公民，您擁有他們的聯絡資訊、稅捐資料等，就受 GDPR 規範」）
• 網域採用歐盟國家的頂級網域

可能不會受影響的組織：

雲端服務在企業領域的應用已經非常普遍，而在非營利組織領域呢？

偶爾會碰到我們的客戶來詢問：「微軟有贊助非營利組織一年五千元美金的 Azure 額度可供用，我們的網站/捐款系統可否移到 Azure 上呢？」。乍聽之下，有人捐增了十五萬很不錯/不收可惜，但有些事情得先想想/打打算盤：

在 11 月中旬的 Drupal Camp Taipei 貢獻了一場「放開那個 Drupal：斷絕不需要的模組、捨去多餘的專案流程、脫離對社群的執著」。前兩段算是勉強拼湊出來的暖身哏，重點是在後面的社群。雖然感覺有點走下坡，但其實還是有無限可能，所以最後還是不斷鼓勵大家的士氣，也真是難為我了XD

其實，該場應該只有一重點，就是把吉祥物多年前的「開源之道」拿出來朗誦幾次，效果應該會很不錯的！

日前有機會到某大學介紹適合一次建置學校多個網站的系統，於是就找了兩年前摸過一些些的 Open Scholar。這是一套以 Drupal 為基礎、由美國哈佛大學所支持/開發的架站機，可以協助大專院校在大學評鑑/排名上，在某個面向贏在起跑點上...話不多說，就看看我整理的簡報吧～

去年底心血來潮，眼看首次 DrupalCon Asia 在印度舉辦，去申請個會議補助試試。沒想到雀屏中選，於是就與另外六位 Drupal Taiwan 的社群朋友組成了聲勢浩大的台灣團（相較於日韓港澳中...），二月過完年之後出發前往孟買。

這次研討會的主要議程是兩天，Drupal Taiwan 社群朋友有略作一些議程共筆，有興趣的朋友可以加減參考。我另外報名了前一天的 Government Summit，多數內容是請外來的和尚念經，但也略窺印度數位政府的實力。

因緣際會加入了社企登錄平台、然後自告奮勇要來寫份公益報告書，在難產一次之後，勉強拼貼出今年的報告。

社企登錄平台是經濟部中小企業處的計畫，由公益團體自律聯盟負責執行，看得出來目前的架構是類似企業社會責任報告書和非營利組織工作報告的合體。揭露了多少資訊、沒有說的又可能是哪些，都是大眾可以檢視的部分。

展望2016，期待能找到幾位實習夥伴，與我們共同成長。詳見以下資訊：

延伸之前的「馬鞍」文章裡的問題「Who Do We Want Our Customers to Become?」，來看一下我們的客戶組成裡很重要的一種類型：倡議型組織。

一般我們會把非營利組織分成兩種：服務型團體、倡議型組織。服務型團體是指直接作社會福利、社會工作的組織，例如羅慧夫顱顏基金會、樂山教養院、台東孩子的書屋等。倡議型組織則以議題倡導、影響政策為組織目標。當前許多社會問題，其實都可以追溯到某些結構性的經濟問題、以及背後隱藏的政治風向（想想：食安、農業、城鄉發展？），而多數的社會企業雖然以解決社會問題為目標，但通常僅能解決短期問題/少數需求，除非演化/著眼於形成一種社會運動（例如公平貿易「運動」），促成結構性/政策性/政治性的改變。