Zmiana klubu, historia zawodnika, prawa osób — analiza i procedura

Odpowiada na pytania: co gdy uczeń/rodzic zmienia klub (oba na naszym silniku)? Czy historia zawodnika może zostać? Czy to legalne?

1. Fundament: każdy klub to osobny administrator

Choć technicznie kluby dzielą jeden silnik, prawnie każdy klub jest odrębnym administratorem danych swoich członków. Operator (platforma) jest tylko podmiotem przetwarzającym (DPA). Z tego wynika wszystko poniżej:

Dane zebrane przez Klub A „należą“ do administrowania Klubu A. Nie można ich automatycznie „przenieść“ ani udostępnić Klubowi B bez podstawy prawnej.

2. Zmiana klubu przez zawodnika (oba kluby na silniku)

Nie ma automatycznego transferu danych A → B. Poprawnie:

1. Zawodnik/rodzic zapisuje się do Klubu B — Klub B zbiera własne dane i własne zgody (jak każdy nowy członek). To czysta, bezpieczna ścieżka.
2. Klub A przechowuje wyłącznie dane, dla których nadal ma cel i podstawę, przez okres wynikający z polityki retencji. Żądanie usunięcia nie działa automatycznie wobec danych potrzebnych do obowiązku prawnego albo ustalenia, obrony lub dochodzenia roszczeń.
3. Jeżeli osoba chce przenieść dane z A do B, Klub A zapewnia eksport. Ustawowe prawo do przenoszenia z art. 20 RODO dotyczy danych dostarczonych przez osobę, przetwarzanych automatycznie na podstawie zgody lub umowy. W pozostałym zakresie eksport może być wykonany dobrowolnie. Dane objęte art. 20 wydaje się w formacie nadającym się do odczytu maszynowego (eksport), a ona przekazuje je Klubowi B (lub żąda przekazania, „o ile jest to technicznie możliwe“).

Czego NIE robimy: nie budujemy wspólnej, między-klubowej bazy PII zawodników i nie „pokazujemy“ Klubowi B danych z Klubu A. To tworzyłoby de facto jednego nad-administratora — ryzyko niezgodności i utraty kontroli przez kluby.

3. Rodzice / opiekunowie — identycznie

Dane rodzica są zbierane przez konkretny klub w jego celu (kontakt, składki, zgody na dziecko). Przy zmianie klubu — Klub B zbiera je od nowa; Klub A zachowuje swoje wg retencji. Brak automatycznego współdzielenia.

4. Historia zawodnika i wyniki — „żeby nie zniknęła“. Czy legalne?

Trzeba rozdzielić dwie warstwy:

4a. Wyniki sportowe (osiągnięcia)

• Oficjalne wyniki mogą być przetwarzane w prawnie uzasadnionym interesie Klubu dopiero po udokumentowaniu celu, niezbędności i testu równowagi. Publiczna dostępność źródła nie znosi praw osoby ani obowiązku minimalizacji. Dla profilu, wizerunku, wagi lub informacji zdrowotnych potrzebna jest odrębna analiza i podstawa.
• Model danych: wynik wiążemy z klubem w momencie startu. Dzięki temu:
  • historia nie znika przy zmianie klubu — „medal w barwach Klubu A“ zostaje przy Klubie A i w jego archiwum;
  • nowe starty w Klubie B zapisują się pod Klubem B;
  • żaden klub nie „przejmuje“ cudzych osiągnięć.
• Małoletni: szczególna ostrożność — przy publikacji nazwiska/wizerunku dziecka wymagana zgoda rodzica (zob. „Wzory zgód“(/dokumenty/zgody)). Można publikować wyniki bez wizerunku / w formie zanonimizowanej, jeśli brak zgody.

4b. Dane osobowe „opisowe“ (kontakt, zdrowie, dokumenty)

• Nie są automatycznie częścią „publicznej historii“ i nie przechodzą do Klubu B.
• Klub A przechowuje je wyłącznie tak długo, jak ma podstawę (retencja), potem usuwa.

Czy to legalne, by historia została? Tak — po stronie klubu, który ją zebrał, w zakresie wyników/archiwum sportowego (uzasadniony interes), z poszanowaniem praw osoby (sprzeciw, usunięcie wizerunku małoletniego itd.). Nie jest legalne automatyczne przekazanie pełnej historii (z PII) nowemu klubowi bez zgody/żądania osoby.

5. Realizacja praw osób (obsługa w produkcie)

Żądanie obsługuje KLUB (administrator). Operator pomaga narzędziami (eksport, usuwanie) na polecenie klubu — to wynika z umowy powierzenia danych (DPA).