Согласие в форме
Заявка на абонемент, запись на пробное занятие, анкета здоровья - разный состав данных, и согласие должно это учитывать.
Фитнес-клуб чаще других собирает две чувствительные вещи разом: сведения о противопоказаниях и биометрию для прохода по отпечатку или лицу.
Анкета здоровья при покупке абонемента - это сведения о состоянии здоровья, специальная категория данных. Если такая анкета заполняется на сайте, требования к согласию и защите совсем другие, чем у обычной формы заявки.
Отдельная тема - биометрический вход. Отпечаток пальца или распознавание лица на турникете относятся к биометрическим персональным данным: их обработка допускается только с письменного согласия, а требования к их защите самые высокие из всех. На сайте это должно быть описано честно, ещё до покупки абонемента.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Заявка на абонемент, запись на пробное занятие, анкета здоровья - разный состав данных, и согласие должно это учитывать.
Политика должна прямо описывать обработку сведений о здоровье и биометрии, если клуб их использует.
Абонемент, напоминания о тренировках и рассылка акций - разные цели обработки.
Сайт открывается по незащищённому протоколу, данные из формы уходят открытым текстом.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Условия заморозки и возврата денег за неиспользованный абонемент - самый частый предмет спора с клиентом.
Наименование, ИНН, ОГРН и адрес. Ищем в подвале, на странице контактов и в оферте.
Названия направлений и абонементов на латинице без русского варианта: premium, unlimited, wellness.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Законно при письменном согласии на обработку биометрических данных и при выполнении требований к их защите. Важно, чтобы у клиента была альтернатива: отказ от биометрии не должен лишать его доступа в клуб.
Да, сведения о противопоказаниях относятся к данным о здоровье. Их обработка требует отдельного согласия, ограниченного доступа и описания в политике.
Условия расторжения и порядок возврата за неиспользованный период. Если их нет, спор почти всегда решается в пользу клиента.
30-60 секунд, экспресс-отчёт бесплатный.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.