RODO w klubie sportowym i szkole zajęć: jakie dane dzieci wolno zbierać i jak je przechowywać
Dane dzieci to dane, których wyciek boli najbardziej. Co klub naprawdę musi zbierać, jakie zgody są potrzebne, kto ma widzieć notatki zdrowotne i co zrobić, gdy rodzic prosi o usunięcie danych.
To nie jest porada prawna
Artykuł porządkuje praktykę organizacyjną. Za zgodność przetwarzania odpowiada klub jako administrator danych; przy wątpliwościach warto skonsultować się z inspektorem ochrony danych lub prawnikiem.
Zasada minimalizacji w praktyce
Klub ma prawo zbierać dane potrzebne do wykonania umowy: kto uczestniczy, kto płaci, jak się skontaktować. Wszystko ponad to wymaga osobnego uzasadnienia. Test jest prosty: co się stanie, jeśli tego pola w formularzu nie będzie? Jeśli nic, pole jest zbędne.
| Dane | Potrzebne? | Uwagi |
|---|---|---|
| Imię, nazwisko, data urodzenia dziecka | Tak | Wiek decyduje o grupie. |
| Dane kontaktowe rodzica | Tak | E-mail i telefon, do umowy, rat i pilnych informacji. |
| PESEL dziecka | Rzadko | Zwykle niepotrzebny. Jeśli służy tylko do wykrywania duplikatów, wystarczy przechowywać skrót, nie numer. |
| Dane zdrowotne | Tylko gdy niezbędne | Dane szczególnej kategorii — osobna podstawa, dostęp tylko dla prowadzącego. |
| Wizerunek | Za zgodą | Osobna, dobrowolna zgoda, którą można wycofać. |
Zgody i klauzule: wersja ma znaczenie
Zgoda jest tyle warta, ile dowód, na co dokładnie rodzic się zgodził. Jeśli klub zmieni treść klauzuli, musi wiedzieć, kto zaakceptował starą, a kto nową wersję. Dlatego klauzule powinny być wersjonowane, a każda akceptacja zapisana z datą, wersją i sposobem (formularz, umowa, panel).
Kto co widzi
Nie każdy w klubie potrzebuje wszystkich danych. Prowadzący widzi swoje grupy, listę obecności i to, co musi wiedzieć o dziecku na zajęciach, nie widzi rat ani danych innych grup. Biuro widzi rozliczenia. Właściciel — wszystko. Dostęp powinien wynikać z roli, a nie z tego, kto zna hasło do wspólnego arkusza.
Prawa rodzica, które klub musi umieć obsłużyć
- 1
Dostęp i kopia danych
Rodzic ma prawo dostać kopię danych, które klub o nim i dziecku przechowuje. Najprościej — przycisk „pobierz moje dane” w panelu rodzica.
- 2
Sprostowanie
Błędne nazwisko czy data urodzenia — rodzic powinien móc poprawić to sam albo jednym zgłoszeniem.
- 3
Usunięcie
Po zakończeniu współpracy rodzic może zażądać usunięcia danych. Dane rozliczeniowe klub ma obowiązek przechowywać dłużej (przepisy podatkowe), więc w praktyce usunięcie oznacza anonimizację: rozliczenia zostają, tożsamość znika.
- 4
Wycofanie zgody
Zgoda na wizerunek czy marketing musi dać się wycofać tak samo łatwo, jak ją wyrażono.
Kosz zamiast kasowania
Pomyłkowe usunięcie uczestnika z całą historią wpłat to realny incydent. Kosz z okresem retencji — usunięte dane wracają jednym kliknięciem, a po upływie okresu znikają naprawdę — chroni zarówno przed pomyłką, jak i przed przechowywaniem danych w nieskończoność.
Gdzie fizycznie są dane
Klub jako administrator odpowiada także za to, komu dane powierza. Arkusz w chmurze, formularz w darmowym narzędziu, lista obecności w prywatnym telefonie trenera — każde z tych miejsc to osobny podmiot przetwarzający albo osobne ryzyko. Warto umieć odpowiedzieć na trzy pytania: w jakim kraju są serwery, czy z dostawcą jest umowa powierzenia i kto poza klubem ma dostęp techniczny. Jedno narzędzie z jasną odpowiedzią jest łatwiejsze do obrony niż pięć narzędzi bez odpowiedzi.
Incydent: 72 godziny
Wysłany do niewłaściwego rodzica e-mail z danymi innego dziecka, zgubiony telefon z listą obecności, włamanie na konto biura — to incydenty. Administrator ma 72 godziny na ocenę i, jeśli ryzyko dla osób jest prawdopodobne, zgłoszenie do UODO. Klub powinien mieć spisany krótki tryb: kto ocenia, kto zgłasza, kto informuje rodziców. Rejestr działań w systemie (kto, kiedy, co zmienił) skraca ocenę incydentu z dni do godzin.
Prowadzący i dane w telefonie
Najczęstszy wyciek w klubach nie jest atakiem — to zdjęcie listy obecności wysłane na grupę w komunikatorze. Aplikacja dla prowadzącego z listą obecności i tylko tymi danymi, które są potrzebne na zajęciach, rozwiązuje problem u źródła: trener nie musi niczego fotografować ani przepisywać, a dostęp wygasa razem z kontem.
Lista kontrolna RODO dla klubu
- Formularz zapisu zbiera tylko dane potrzebne do umowy
- Każda zgoda jest osobnym polem z wersją treści i datą akceptacji
- Dane zdrowotne — osobna podstawa, dostęp tylko dla prowadzących
- Dostęp do danych wynika z roli w klubie
- Rodzic może pobrać kopię danych i poprosić o usunięcie
- Klub wie, gdzie fizycznie są dane (serwer, kraj, dostawca)