Уведомление о персональных данных фитнес тренера

Коротко и по делу — что важно знать и что сделать.

Уведомление о персональных данных фитнес-тренера

• Норма: обязанность уведомлять Роскомнадзор связана с законом о персональных данных (ФЗ о персональных данных).
• Когда уведомлять — в общих словах:
  • уведомление требуется, если вы действуете как оператор и ведёте обработку персональных данных в составе информационной системы персональных данных (то есть формируете базу/реестр, используете программные средства для её ведения, даёте доступ третьим лицам и т.п.);
  • если ваша «обработка» ограничивается записью имени и телефона клиента в личный телефон/календарь и вы не создаёте систему и не передаёте данные третьим лицам — формально это менее похоже на обработку в составе информационной системы, но при коммерческой деятельности наличие «домашнего» исключения маловероятно;
  • статус ИП/налоговый режим (НПД) не даёт автоматического освобождения от требований закона о персональных данных.
• Согласие и передача данных:
  • если клуб собирает согласия и в согласии прямо указан перенос/предоставление данных тренеру/контрагентам — это снимает часть рисков: у тренера должен быть документальный порядок получения этих данных (договор/письменное подтверждение, где он указан как получатель);
  • если таких положений нет, лучше получить отдельное согласие клиента или попросить клуб внести вас в перечень получателей данных.
• Риски и санкции:
  • за нарушения в сфере персональных данных предусмотрены административные меры ответственности и предписания контролирующего органа; конкретные суммы зависят от состава правонарушения и статуса субъекта (физлицо/ИП/юрлицо);
  • обычная практика — сначала предписание и требование устранить нарушение; штрафы возможны при разносе нарушений, но точные суммы и порядок применения — в нормах КоАП и в практике Роскомнадзора;
  • отказ в регистрации уведомления обычно сопровождается указанием на ошибки/неполноту — чаще дают возможность исправить; умышленная продолжительная обработка без устранённых замечаний повышает риск санкций.
• Практические рекомендации (что сделать прямо сейчас):
  1. проверьте текст согласия, который собирает клуб: есть ли в нём пункт о передаче/предоставлении данных тренеру и указаны ли цели;
  2. если вас явно не указывают как получателя — получите у каждого клиента простое письменное/электронное согласие или попросите клуб добавить вас в согласие;
  3. минимизируйте объём данных: храните только то, что нужно (ФИО + телефон + договорённость), удаляйте лишнее;
  4. задокументируйте, как и где вы храните данные (телефон, календарь) и кем доступ ограничен — краткий «локальный регламент» и минимальные меры безопасности; это снижает риск при проверке;
  5. если вы формируете базу клиентов в виде файла/программы или используете сервисы, задумайтесь о подаче уведомления в Роскомнадзор — либо проконсультируйтесь с профильным юристом.
• Вывод: если ваша обработка действительно ограничена личным телефоном/календарём и вы получаете данные от клуба в рамках его согласия, то подача уведомления может не быть обязательной, но это требует проверки текста согласия и фактического характера обработки. Статус ИП на НПД не освобождает от правил персональных данных. Если сомневаетесь — лучше оформить простое согласие или подать уведомление и документально зафиксировать меры безопасности.

Полезно поискать на klerk.ru материалы и обсуждения по теме «персональные данные», «уведомление Роскомнадзора», «ИП обработка данных» для практических примеров и разъяснений.

Мой ответ помог? Поставьте, пожалуйста, лайк!