Регистрация фитнес-клуба в Роскомнадзоре

Персональные данные в фитнес-клубе

В фитнес-бизнесе это:

• ФИО, дата рождения, контактные данные (телефон, email);
• паспортные данные (при оформлении договора);
• сведения о состоянии здоровья (противопоказания, хронические заболевания, травмы) — это специальная категория, для неё требуется отдельное письменное согласие (ст. 10 152-ФЗ);
• фотографии и видеозаписи клиентов (например, с камер или для соцсетей);
• данные банковских карт при оплате;
• история посещений, сведения о купленных услугах;
• IP-адрес и cookies, если есть сайт или приложение.

Обработка данных и согласие

Фитнес-клуб выступает оператором персональных данных. В большинстве случаев для обработки нужно согласие клиента. Но есть нюанс: если данные нужны исключительно для исполнения договора (например, ФИО и телефон, чтобы связаться с клиентом по абонементу), согласие формально не требуется (п. 2 ч. 1 ст. 6 152-ФЗ). А вот для иных целей (рассылка акций, использование фото в рекламе, обработка медданных) согласие обязательно.

Как оформлять правильно:

• Согласие должно быть конкретным (перечислите, какие именно данные и для чего обрабатываете), информированным и сознательным.
• Не прячьте согласие в мелкий шрифт договора и не делайте его обязательным условием получения услуги без альтернативы.
• Не объединяйте разные цели в одном документе. Например, общее согласие на обработку контактов и отдельное — на рассылку маркетинга или на обработку медданных.
• Клиент должен иметь возможность в любой момент отозвать согласие письменно.
• Для несовершеннолетних согласие даёт законный представитель (родитель, опекун).

Согласие на видеонаблюдение

Здесь важно разделить два сценария:

• Обычные камеры в открытых зонах (ресепшн, тренажёрные залы, коридоры). Если по записи можно идентифицировать человека — это обработка персональных данных. Но оператор может опираться на иное правовое основание (ст. 6 152-ФЗ: защита прав и законных интересов оператора, безопасность), если обработка соразмерна цели и люди проинформированы о съёмке (таблички «Ведётся видеонаблюдение»). Сама по себе табличка правовое основание не создаёт — оно должно быть зафиксировано в документах клуба.
• Камеры с распознаванием лиц. Если система не просто записывает видео, а сопоставляет изображение с базой для установления личности — это уже биометрические данные. Для их обработки требуется отдельное письменное согласие (ст. 11 152-ФЗ).
• Запрет на съёмку в зонах приватности. Видеонаблюдение в раздевалках и душевых запрещено — это нарушает право на личную неприкосновенность.
• Важное правило: клуб не вправе отказывать клиенту в услуге из-за отказа дать согласие на видеосъёмку.

Спортивные секции

Принцип тот же, что и для фитнес-клубов. Если в секции занимаются дети, согласие на обработку их данных (ФИО, контакты, медицинские сведения) даёт законный представитель. Отдельно оформляйте согласия, если планируете публиковать фото или видео с занятий, передавать данные третьим лицам (например, организаторам соревнований).

Что ещё важно

• Разработайте Политику конфиденциальности и разместите её на сайте, на стойке ресепшн.
• Утвердите внутреннее Положение об обработке персональных данных и издайте приказ о назначении ответственного за эту работу.
• В большинстве случаев фитнес-клубу нужно подать уведомление в Роскомнадзор (через портал pd.rkn.gov.ru) до начала обработки данных. Исключения редки (например, обработка только в рамках трудового договора без автоматизированных систем).
• Сохраняйте доказательства получения согласий (подписанные бланки, логи с сайта).

Если будете внедрять систему распознавания лиц или у вас есть спорная ситуация (например, клиент жалуется на съёмку), рекомендуем проконсультироваться с нашими специалистами. Мы поможем вам избежать штрафов при проверке и подготовим всю необходимую документацию для взаимодействия с регулятором.