我们的支持者承诺

我）慈善机构的受托人（或慈善机构不受托人板，那些谁担任其理事机构）必须在监督他们的慈善筹款活动及任何第三方筹款代表慈善机构的关于国家指导。

在英格兰和威尔士注册的慈善机构，指导在慈善治理代码，并在受托人的慈善事务委员会的指导CC20，基本受托人指南（CC3）和新受托人的欢迎包中发现

在苏格兰注册的慈善团体，以下OSCR指导提供了苏格兰慈善法的有关筹款和慈善受托人义务的法律要求的信息：

临时筹款指导

指导和良好做法的慈善受托人

在北爱尔兰注册的慈善团体，励精图治的代码和北爱尔兰的“运行您的慈善机构”指导慈善事务委员会阐述的原则和自愿组织和社区组织的董事会善治的关键要素。

1.3.1请求捐款

a）在案例分析或任何其他类型的公示使用捐赠的信息时，企业必须*遵守保密，他们有任何责任，并遵守数据保护法（L14），如果发布一个案例研究，包括信息，可以识别捐赠者。 （第5节：个人信息和筹款包括关于与数据保护要求的进一步信息）。

B）募捐不得鼓励现有捐助者以任何方式对现有的慈善捐赠改变到另一个募捐组织。

c）该慈善法令1992年，和慈善机构和受托人投资（苏格兰）法令2005allow慈善机构获得法院命令防止非法筹款其中任何单独使用的筹款方法，该慈善机构的物体或地方的慈善机构认为，一个人是不是适合及适当人选代表其筹集资金。

1.3.2验收和捐赠的拒绝

一）受托人（和他们的代表）必须*行为在慈善团体的最佳利益，决定何时接受或refusea特别捐赠。

1.3.3奖励/激励机制和福利待遇

这是常见的组织为他们提供相关的礼物的大小和频率的利益搞一个捐赠者。

一）筹款组织必须确保好处是适合的组织被给予，或者相称礼物的大小。

B）募捐必须意识到，当收益抵消潜在的税收减免，如礼品援助或下小捐赠规则可以申请补足款项。如果这样做的好处防止下礼物援助或小捐赠规则捐款的参赛资格，组织必须不*试图在和回收的税收。

相对于不断变化的礼物条款的法律很复杂，组织应该寻求改变的条款，即使有捐助者同意前，获得法律顾问或苏格兰慈善（OSCR）的慈善事务委员会/办公室的意见。在苏格兰，在无法获得捐赠者同意的情况下，OSCR可以允许受限制的基金在其下一个礼物被认定为“重组”，如果某些条件得到满足，但只有当它是无法确定捐助的有关愿望提议的变更。

a）如果上诉被运行针对特定用途，募捐活动必须包括指示，如果募集资金总额不足会发生什么事收到的资金或超过目标的声明。

一）组织必须有明确和公开的投诉程序也必须适用于任何第三方筹款代表他们。

b）如果投诉处理机构必须确保：

我）的投诉进行彻底调查，并客观地确定案件事实，避免不当延误;和

二）投诉回应相当，比例和适当的。

三）组织必须定期检讨从投诉学到任何教训，并使用该学习，以便为将来的筹款活动。

D）筹款组织必须对工作人员和志愿者的明确和公布的内部程序报告他们可能有关于他们组织的筹款实践的任何问题。

ⅰ）可被升起和这样做的过程中的问题的类型;

二）如何提高一个关注的人将受害和骚扰的保护;

III）的方式和内容，该组织将响应接收到这些信息做;和

四）个人如何能够升级他们的筹款实践事件筹款监管机构或独立筹资标准和评审委员会为苏格兰担心内部考虑是不可能的。

看到筹款监管部门的投诉处理指导。

一），除非某些标准，满足筹款组织，其是慈善机构必须不返回捐助。对于所有其他募捐组织，捐款必须仅与任何政策行或在特殊情况下退还。它可能不是合法的返回捐赠和募捐活动，必须从法律顾问或才这样做的慈善事务委员会/ OSCR纳谏。

5.1.1数据保护是所有募捐活动的一个重要问题。募捐组织必须*遵守有关数据保护的所有法律要求。这些包括：

一）目前的数据保护法2018（与数据保护法2018时，它在法律上成为制定，将取代本 - 当这种情况发生的代码的这一部分将被更新）;

B）的隐私和电子通信（EC指令）法规（PECR）2003年，包括电话优先服务的，从PECR欧盟委员会的审查结果在2017年的需求（以及任何修订电子隐私权立法 - 的这一部分当这一切发生的代码将被更新）。

在其下PECR适用，包括电话呼叫的情况下，进一步的指导，可从ICO。

c）通用的数据保护法规（gdpr）

5.1.2此外，企业必须跟上从信息专员办公室的指导。这包括ICO的直接营销指导和gdpr同意的指导，其目的是为了促进良好做法，帮助企业了解自己的义务。

关于这个主题的更多信息，请阅读筹款监管机构的个人信息，数据和同意指导。

以下各节概述特别相关的数据保护考虑到筹款。

个人信息/个人数据装置的信息/数据，其涉及谁可以通过参考直接或间接地被标识为有生命的个体：

一个）的标识符，诸如姓名，识别号码，位置数据或在线标识符，或

B）具体到个人的身体，生理，遗传，精神，经济，文化或社会身份的一个或多个因素。

ICO指导说：“处理的定义非常广泛，这是很难想象的任何一个机构可能会与不会被处理的数据做的。”“处理”，就个人资料而言，指的操作或一组其中执行上的个人数据，或对集合的个人数据，诸如操作 -

一）收集，记录，组织结构或贮存（包括从第三方购买数据，存储或检查数据库的个人信息）

b）中的适应或改变（包括活动，如更新个人详情）

C）检索，咨询或使用（包括活动，如财富筛选或使用个人数据来联系个人以任何理由†）

D）披露传输，传播或以其他方式提供（这包括诸如共享或发布数据†）

E）对准或组合（包括活动，如数据匹配和远程附加†）

F）限制，删除或破坏（这包括活性例如抑制或数据库上删除供体的细节†）

†请注意，斜体例子由筹款调节用于说明目的。

5.2.1是处理个人信息的组织必须*遵守任何通知或登记所要求的信息专员办公室。

在申报登记的进一步信息可以在ICO的网站上找到。

5.2.2为任何目的处理个人数据（包括可公开获得的个人数据）时，组织必须*：

一）负责收集，使用和保留个人数据的正当理由。

理由（或“条件”），用于处理的进一步信息可以在数据保护法2018的时间表9中找到 

b）就个人对他们将如何处理他们的个人资料，其中包括该组织是谁简洁，透明，可理解的和易于获得的信息;他们会与个人的个人信息做;及（如适用）谁将会与共享。

上通信隐私信息给个人更多的信息可以在实践中ICO的隐私声明代码中找到。

c）只有处理，该数据将受到合理预期的方式的个人资料;和

d）不得做任何违法的个人数据。

5.2.3组织必须*遵守他们有保密的任何关税。

5.2.4组织必须*保持良好的数据卫生习惯（从数据中删除不正确/不完整的信息），以确保捐赠者的​​信息是准确的，反映了捐助者的通信偏好和仅保留必要长的时间。

5.2.5组织必须能够证明已采取一切合理步骤以确保：

一）数据库是准确的，必要的，最新的更新。

B）被抑制直销给个人，其中个人已经不愿接受它。

c）组织停止接触死者个人在该组织被通知或者该信息已经通过使用死者抑制服务的识别

5.2.6个人数据必须*仅可只要有必要保持发挥它被处理的目的（参见上必须提供关于处理个人信息有什么进一步的信息规则5.2.2）。

5.2.7组织必须有合适的系统或程序（如抑制列表），以确保它们不会直接发送营销谁也不愿接受它，无论是通过单独通信信道或在所有渠道的个人（也见第5.7节 - “请求停止直销”）。

数据共享

5.3.1组织不得*与任何其他机构分享个人信息，除非他们能够证明他们符合上述规则5.2.2加工要求，可以证明自己的数据，通过这些要求分享。

5.3.2的个人资料，组织之间共享：

联合结构中（即，其中一个控制其它或其中两个是常见的控制下），或

下一个数据处理装置（即，其中一个组织的行动代表另一组织下书面合同，如专业募捐，数据清洁剂，或印刷厂）

一）组织结构/安排和处理目的必须*在提供给各个组织能够证据表明，处理将属于个人的合理预期内的隐私信息不够清晰。

B）或者，如果组织接收的数据是依靠个人的同意为基础，以持有和使用这些数据，该组织接收的数据必须*将在同意请求命名，以及个人对自己信息的特定同意将被共享必须*由发送者获得。

在数据共享的进一步信息可以在ICO的数据共享实践的代码中找到。

5.3.3超越列明规则5.3.2的具体例外，组织必须不*与任何其他组织该组织的营销目的共享一个单独的个人数据，而无需个别的自由给予具体的，知情和明确的同意对什么是“自由给予”，其他组织的详细信息，个人数据的共享，“具体”，“通知”和“明确”同意，请参阅筹款监管指南“的个人信息和筹款”。

5.3.4即使个别已同意其个人资料被共享，企业不得将数据出售给其他任何组织，除非它能证据，有个人的自由给予具体的，知情和明确同意他们的个人资料出售。

关于什么是“自由给予”的更多信息，“具体”，“通知”和“明确”同意，请参阅筹款监管指南“的个人信息和筹款”。

见上面部分5.1-5.2（处理个人数据）用于与共享数据其他考虑。

5.4案例研究

5.4.1如果组织打算在一个案例研究使用个人的现实生活中的例子，该组织必须*只处理，按照法律规定个人的个人数据（见第5.1-5.2以上关于依法处理个人数据）不能*披露情况接收到的信息，其中的法律责任，以保持信息的机密性出现，除非有一个压倒一切的当务之急法律这样做（例如警方调查）。