¿Estamos obligados a implantar un sistema de protección de datos personales por tener datos de nuestros socios?

Si.
Todas las organizaciones que traten datos (de trabajadores, voluntoarios, suscriptores, colaboradores, socios, etc) están obligados a cumplir con la normativa de PD.

Hay varias consultas que explican cómo abordar el asunto, os puedo citar la del 15/01/2009, pero hay muchas más.
Un muy cordial slaudo