Персональные данные участников гонки: какие согласия нужны

Согласие на обработку

Закон о персональных данных требует, чтобы обработка данных имела законное основание, чаще всего — согласие субъекта по статье 9. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным: участник должен понимать, какие данные, для каких целей и как долго будут обрабатываться. Собирайте только те данные, которые действительно нужны для проведения гонки.

Публикация протоколов

Публикация результатов с фамилиями участников в открытом доступе — это распространение персональных данных. Статья 10.1 закона требует для этого отдельного согласия, которое оформляется отдельно от других согласий. В нём участник может установить условия и запреты на распространение. Если согласия на распространение нет, публиковать протокол с персональными данными нельзя, поэтому собирайте такое согласие при регистрации.

• публикация — распространение
• отдельное согласие по статье 10.1
• участник может установить запреты
• собирать при регистрации

Здоровье и несовершеннолетние

Сведения о состоянии здоровья, например из медицинского допуска, относятся к специальной категории персональных данных, и статья 10 закона допускает их обработку, как правило, с согласия в письменной форме. Храните такие данные особенно бережно и не дольше, чем нужно. За несовершеннолетних участников согласия дают их законные представители. Фото людей публикуйте с учётом статьи 152.1 ГК РФ.

Обязанности организатора

Организатор, обрабатывающий персональные данные, становится оператором: он должен обеспечивать их защиту, иметь политику обработки данных, по общему правилу уведомлять уполномоченный орган о начале обработки, отвечать на запросы участников и удалять данные по достижении целей. Если регистрация проходит через платформу, распределите обязанности в соглашении. Документы лучше подготовить с юристом.