RODO w siłowni i klubie fitness
Systemy wejścia, monitoring na sali, pomiary składu ciała, karty partnerskie, aplikacje do zapisów na zajęcia – klub fitness zbiera zaskakująco dużo danych. Sprawdzę, czy robi to zgodnie z RODO.
Na co zwracam uwagę w siłowni i klubie fitness
Wejście na odcisk palca
Dane biometryczne służące identyfikacji to dane szczególnej kategorii. Ich użycie wymaga wyraźnej zgody i alternatywy dla osób, które jej nie wyrażą.
Monitoring
Kamery na sali treningowej są dopuszczalne, w szatniach i toaletach – nie. Trzeba je oznakować i ograniczyć czas przechowywania nagrań.
Karty partnerskie
Przy kartach typu Multisport klub przekazuje i otrzymuje dane od operatora. Warto ustalić role i zakres wymienianych informacji.
Pomiary i plany treningowe
Skład ciała, wywiad zdrowotny, kontuzje – to dane o zdrowiu. Muszą być zbierane tylko wtedy, gdy są potrzebne, i dobrze chronione.
Trenerzy personalni
Trener na B2B prowadzący własnych klientów w Twoim klubie – kto jest administratorem ich danych? To trzeba ustalić w umowie.
Marketing i aplikacja
Newsletter, powiadomienia push, kampanie SMS – każda forma marketingu wymaga odpowiedniej zgody.
Szybka lista kontrolna
Jeśli przy którymś punkcie masz wątpliwości – to dobry moment na przegląd.
Umów przegląd- Na wejście biometryczne masz zgodę i alternatywę (karta, kod)
- Monitoring nie obejmuje szatni i toalet
- Masz ustalone role z operatorami kart partnerskich
- Wywiad zdrowotny zbierasz tylko, gdy jest potrzebny
- Umowy z trenerami regulują kwestie danych klientów
- Marketing wysyłasz tylko za zgodą
Jak wygląda przegląd
- Krótka rozmowa – opowiadasz o swojej działalności, ustalamy zakres.
- Analiza dokumentów – klauzule, zgody, upoważnienia, umowy powierzenia.
- Wizyta na miejscu – sprawdzam, jak naprawdę wygląda praca z danymi.
- Raport – lista konkretnych zmian, od najważniejszych.
- Opcjonalnie – przygotowuję brakujące dokumenty i szkolę zespół.
Najważniejsze przepisy
- RODO – rozporządzenie (UE) 2016/679 – art. 9 (dane biometryczne)
- Kodeks pracy – art. 22² (monitoring)
- Prawo komunikacji elektronicznej – art. 398
- Ustawa o ochronie danych osobowych z 2018 r.
- Kodeks cywilny – ochrona dóbr osobistych
Najczęstsze pytania
Czy siłownia może wymagać odcisku palca przy wejściu?
Nie może go wymagać. Dane biometryczne służące identyfikacji to dane szczególnej kategorii – można ich użyć tylko za wyraźną, dobrowolną zgodą, a klient musi mieć alternatywę, np. kartę, opaskę lub kod.
Czy w siłowni mogą być kamery?
Tak, na sali treningowej, recepcji czy parkingu, jeśli monitoring ma określony cel, jest oznakowany, a klienci i pracownicy zostali o nim poinformowani. Kamery nie mogą obejmować szatni, przebieralni i toalet.
Czy klub fitness może przeprowadzać wywiad zdrowotny?
Tak, jeśli jest potrzebny do bezpiecznego prowadzenia treningu, np. przy treningu personalnym. Klient powinien wiedzieć, po co są te pytania, a dostęp do odpowiedzi powinien mieć tylko trener.
Kto odpowiada za dane klientów trenera personalnego?
Zależy od modelu współpracy. Jeśli trener prowadzi własną działalność i własnych klientów, zwykle jest osobnym administratorem. Jeśli pracuje na rzecz klubu – administratorem jest klub. Warto to jasno zapisać w umowie.
Ile kosztuje przegląd RODO w klubie fitness?
Cena zależy od wielkości klubu, liczby lokalizacji i systemów. Napisz kilka słów o swoim klubie, a przygotuję wycenę.
Marta Kowalczyk
Ochroną danych osobowych zajmuję się od 2019 roku. W Uniwersyteckim Centrum Klinicznym w Gdańsku prowadziłam audyty i szkolenia oraz obsługiwałam naruszenia ochrony danych osobowych. Pracuję w Gdańsku i Trójmieście.
Więcej o mnie- ✓ Studia podyplomowe: Inspektor Ochrony Danych Osobowych oraz Cyberbezpieczeństwo (Akademia Marynarki Wojennej)
- ✓ Audytor wewnętrzny ISO/IEC 27001
- ✓ Kryminologia (UG) i Bezpieczeństwo wewnętrzne (UWM)
Napisz kilka słów o swojej działalności
Odezwę się w ciągu 2 dni roboczych – tak, jak wolisz: mailem albo telefonicznie.
+48 511 665 470 marta.b.kowalczyk@gmail.com