· 6 min czytania · Łukasz Czechowski
RODO w klubie sportowym: lista dokumentów i wzory
Jakie dokumenty RODO musi mieć klub sportowy: klauzula informacyjna, zgody rodzica (dane, wizerunek), rejestr czynności, umowa powierzenia, standardy ochrony małoletnich. Kolejność i wzory.
Klub sportowy przetwarza dane dzieci: imiona, daty urodzenia, informacje o zdrowiu z badań lekarskich, wizerunek na zdjęciach z zawodów, kontakty do rodziców. RODO nie wymaga od klubu prawnika na etacie, ale wymaga kilku dokumentów i paru nawyków. Poniżej pełna lista z wyjaśnieniem, po co każdy z nich jest, w jakiej kolejności je wdrożyć i gdzie wziąć wzory. Na końcu osobno o standardach ochrony małoletnich, które klub musi mieć od 2024 roku niezależnie od RODO.
Lista dokumentów RODO dla klubu
| Dokument | Po co | Kto podpisuje albo prowadzi |
|---|---|---|
| Klauzula informacyjna | Art. 13 RODO: kto jest administratorem, w jakim celu i jak długo przetwarza dane, jakie prawa ma rodzic. Dołączana do formularza zapisu i deklaracji członkowskiej. | Klub pokazuje, rodzic przyjmuje do wiadomości |
| Zgoda na przetwarzanie danych (gdy potrzebna) | Dane do prowadzenia zajęć przetwarzasz na podstawie umowy członkowskiej albo prawnie uzasadnionego interesu; zgoda jest potrzebna na przykład na dane o zdrowiu wykraczające poza wymagane badania i na marketing. | Rodzic |
| Zgoda na wizerunek dziecka | Publikacja zdjęć i nagrań na stronie klubu, w social mediach i materiałach promocyjnych. Osobna, dobrowolna, odwołalna w każdej chwili. | Rodzic |
| Rejestr czynności przetwarzania | Art. 30 RODO: spis celów, kategorii danych, odbiorców i okresów przechowywania. Dla klubu to zwykle jedna tabela na kilkanaście wierszy. | Zarząd |
| Upoważnienia i oświadczenia o poufności | Każdy trener i osoba z biura, która ma dostęp do danych dzieci, ma pisemne upoważnienie i zobowiązanie do poufności. | Zarząd i kadra |
| Umowa powierzenia (art. 28 RODO) | Z każdym podmiotem, który przetwarza dane w imieniu klubu: dostawca systemu do zarządzania klubem, księgowość, firma od strony WWW, operator SMS. | Klub i dostawca |
| Polityka ochrony danych | Opis, jak klub chroni dane: kto ma dostęp, gdzie są przechowywane, jak reaguje na naruszenie, jak realizuje prawa rodziców. | Zarząd |
| Procedura naruszenia | Co zrobić w 72 godziny po wycieku (zgubiony laptop, lista obecności zostawiona w hali): ocena, zgłoszenie do UODO, informacja dla rodziców. | Zarząd |
| Rejestr zgód i cofnięć | Dowód, że zgoda była i kiedy została cofnięta. Przy wizerunku szczególnie ważne: zdjęcie dziecka bez zgody na stronie to typowe naruszenie. | Biuro |
Kolejność wdrożenia w małym klubie
- Spisz, jakie dane masz i gdzie (arkusz, telefony trenerów, strona, system). To zalążek rejestru czynności.
- Dopisz klauzulę informacyjną do formularza zapisu i deklaracji członkowskiej, w wersji dla rodzica (prostym językiem).
- Zbierz zgody na wizerunek od wszystkich rodziców i zrób listę, kogo nie wolno pokazywać. Zdjęcia z zawodów bez tej listy to codzienne ryzyko.
- Podpisz umowy powierzenia z dostawcami, w tym z systemem do zarządzania klubem; sprawdź, gdzie fizycznie są dane (UE).
- Nadaj upoważnienia kadrze i ustal, że dane dzieci nie żyją w prywatnych telefonach i na Messengerze.
- Spisz politykę i procedurę naruszenia na dwóch stronach, nie na trzydziestu. Ma być czytana, nie segregowana.
Najczęstsze błędy klubów
- • Jedna zgoda „na wszystko” w deklaracji: zgoda ma być konkretna, a wizerunek osobno.
- • Lista obecności z numerem PESEL i telefonem rodzica. Na liście wystarczy imię i nazwisko (wzór listy).
- • Dane dzieci w prywatnym arkuszu trenera i w grupie na Messengerze; po odejściu trenera nikt nie wie, gdzie są.
- • Brak umowy powierzenia z dostawcą strony albo systemu.
- • Publiczne profile zawodników ze zdjęciem bez zgody, przeniesione automatycznie ze starej strony.
Standardy ochrony małoletnich (Ustawa Kamilka)
Od 15 lutego 2024 r. każdy organizator zajęć dla dzieci, w tym klub sportowy, musi mieć standardy ochrony małoletnich (ustawa z 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich, w brzmieniu po nowelizacji z 2023 r.). To osobny obowiązek od RODO: dokument standardów w wersji pełnej i dla dzieci, weryfikacja każdej osoby z kadry w Rejestrze Sprawców Przestępstw na Tle Seksualnym przed dopuszczeniem do pracy, procedury interwencji i zgłaszania, osoba odpowiedzialna, przegląd co dwa lata. Jak to wdrożyć w klubie, opisuje osobny wpis: standardy ochrony małoletnich w klubie.
Gdzie wziąć wzory
Ogólne wzory i poradniki publikuje Urząd Ochrony Danych Osobowych (uodo.gov.pl), a tekst RODO jest dostępny w serwisie EUR-Lex. Wzory dopasowane do klubu z dziećmi (klauzula informacyjna, zgody na dane i wizerunek, umowa powierzenia, rejestr czynności, upoważnienia) są w KlubOS w pakiecie RODO, w każdym progu cenowym, razem z checklistą standardów ochrony małoletnich, rejestrem kadry i dziennikiem zdarzeń. Rodzic podpisuje zgody w Strefie Rodzica, a klub ma rejestr zgód i cofnięć bez segregatora; zawodnicy bez zgody na wizerunek są na stronie maskowani automatycznie. Szczegóły: bezpieczeństwo i RODO w KlubOS, dokumenty i umowa powierzenia, funkcje RODO i ochrony małoletnich. Cennik: od 99 zł miesięcznie netto.
Pytania i odpowiedzi
Czy klub sportowy musi mieć inspektora ochrony danych (IOD)?
Obowiązek wyznaczenia IOD dotyczy podmiotów publicznych oraz organizacji, których główna działalność polega na regularnym monitorowaniu osób na dużą skalę albo przetwarzaniu danych szczególnych na dużą skalę (art. 37 RODO). Typowy klub z dziećmi zwykle nie spełnia tych przesłanek, ale musi wyznaczyć osobę odpowiedzialną za dane i opisać to w dokumentacji.
Czy potrzebna jest osobna zgoda na wizerunek dziecka?
Tak. Publikacja zdjęć dziecka na stronie i w social mediach wymaga zgody rodzica (prawo do wizerunku z ustawy o prawie autorskim i RODO), osobnej od zgody na przetwarzanie danych do prowadzenia zajęć. Zgoda ma być dobrowolna, konkretna i odwołalna.
Czy standardy ochrony małoletnich to to samo co RODO?
Nie. Standardy ochrony małoletnich (tzw. Ustawa Kamilka, ustawa z 13 maja 2016 r. o przeciwdziałaniu zagrożeniom przestępczością na tle seksualnym i ochronie małoletnich) to obowiązek od 15 lutego 2024 r. dla organizatorów zajęć dla dzieci: dokument standardów, weryfikacja kadry w Rejestrze Sprawców Przestępstw na Tle Seksualnym, procedury interwencji. RODO dotyczy danych; obie rzeczy trzeba mieć.
Czy umowa powierzenia jest potrzebna, gdy klub korzysta z programu w chmurze?
Tak. Dostawca systemu przetwarza dane w imieniu klubu, więc klub (administrator) podpisuje z nim umowę powierzenia (art. 28 RODO). KlubOS ma wzór takiej umowy na stronie z dokumentami.
Gdzie wziąć gotowe wzory dokumentów RODO dla klubu?
W KlubOS pakiet RODO (klauzule, zgody, umowa powierzenia, rejestr czynności) jest w panelu w każdym progu cenowym, a ochrona małoletnich ma checklistę, rejestr kadry i dziennik zdarzeń. Wzory ogólne publikuje też Urząd Ochrony Danych Osobowych (uodo.gov.pl).
Chcesz to wszystko w jednym systemie?
KlubOS łączy stronę, panel, aplikację rodzica, składki i wyniki. Wejdź do demo bez zakładania konta.
Czytaj dalej
KlubOS dla Twojej dyscypliny