Korrekt agerande, läckta personuppgifter

Jag jobbar som ledare för en idrottsförening och har haft flera elever med skyddade personuppgifter.

Jag och styrelsen har sagt att dessa elever enbart ska dyka upp. Det betyder att dom aldrig registreras i vårt bokningssystem. Dessa finns inte med någonstans verkligen. Styrelsen vet inte vad dessa personer heter. 

Det är enbart jag som ledare som har namn och telefonnummer, ingenting mer. Vi har fått kontakt med dessa personer från början via stödorganisationer.

Det här betyder att vi inte heller har just dessa elever försäkrade vilket är en risk. 

Däremot blev vårt bokningssystem för något år sedan hackat. 

Nu sitter vi i samtal i styrelsen om vad som är bäst. 

Vad är farligaste, att personuppgifterna skulle spridas eller att eleverna inte är försäkrade 1 timme i veckan. Kan tillägga att vi inte är en sport som någon gör sig illa på. Alltså inte mer en vardagliga rörelser. Typ det är lika riskfyllt som att ta en promenad i skogen. 

Så det är inte hockey, fotboll eller något sånt. 

Vad tänker ni andra?