Turime sporto klubą – kokius duomenų apsaugos darbus turime susitvarkyti?

Pradėkite nuo šio sąrašo ir pažymėkite, kas pas jus yra:

Pagrindai lentelėje yra dažniausias atvejis, ne taisyklė. Jei, pavyzdžiui, jūsų treneriai yra sveikatos priežiūros specialistai ir teikia reabilitacijos paslaugas, tai jau kitas atvejis – jį verta aptarti atskirai.

Taip. BDAR 4 str. 15 p. sveikatos duomenimis laiko asmens duomenis, „susiję su fizine ar psichine fizinio asmens sveikata“. Traumos, lėtinės ligos ar nėštumas yra būtent tai. Tokius duomenis BDAR 9 str. 1 d. draudžia tvarkyti, nebent taikoma viena iš 9 str. 2 d. išimčių. Sporto klubui, kuris nėra sveikatos priežiūros įstaiga, praktiškai lieka viena – žmogaus aiškus sutikimas (9 str. 2 d. a p.). EDPB gairių 05/2020 99 punktas: „Jei netinka nė viena iš b–j punktų išimčių, vienintelė įmanoma teisėta išimtis, pagal kurią būtų galima tvarkyti tokius duomenis, yra aiškaus sutikimo gavimas“.

Kaip anketą sutvarkyti:

1. Klauskite tik to, ką treneris tikrai naudos (BDAR 5 str. 1 d. c p.). Klausimas „ar turite traumų, į kurias treneris turėtų atsižvelgti?“ dažnai pakeičia dešimties ligų sąrašą.
2. Sutikimą atskirkite nuo narystės sutarties. BDAR 7 str. 4 d.: vertinant, ar sutikimas laisvas, labiausiai atsižvelgiama į tai, ar sutarčiai vykdyti nustatyta sąlyga sutikti su duomenų, kurie tai sutarčiai nėra būtini, tvarkymu. Jei narystė be anketos negalima, sutikimas gali būti nelaisvas.
3. Sutikimą užrašykite aiškiu pareiškimu. BDAR 7 str. 1 d. reikalauja galėti įrodyti, kad sutikimas duotas, o sveikatos duomenims reikia aiškaus sutikimo: EDPB gairių 05/2020 93 punktas – „duomenų subjektas turi pateikti aiškų sutikimo pareiškimą“. Langelio tekstas turi būti, pavyzdžiui, „Sutinku, kad klubas tvarkytų mano anketoje nurodytus sveikatos duomenis treniruotėms pritaikyti“, o ne „Man žinoma, kad duomenys bus tvarkomi“ (plg. gairių 96 punkto pavyzdį). Saugokite datą ir anketos versiją.
4. Leiskite atšaukti. BDAR 7 str. 3 d.: „Atšaukti sutikimą turi būti taip pat lengva kaip jį duoti.“ Atšaukus anketą ištrinkite.
5. Ribokite prieigą. Anketą mato tik treneris, dirbantis su tuo nariu, ne visa registratūra.

Piršto atspaudo šablonas yra biometriniai duomenys: BDAR 4 str. 14 p. tarp jų mini „daktiloskopiniai duomenys“. Kai šablonas naudojamas žmogaus tapatybei nustatyti, taikomas 9 str. 1 d. draudimas, taigi vėl reikia aiškaus sutikimo.

Sutikimas galioja tik tada, kai narys turi realų pasirinkimą. EDPB gairių 3/2019 86 punktas sako, kad valdytojas „privalo pasiūlyti alternatyvų sprendimo būdą, kuris nėra susijęs su biometrinių duomenų tvarkymu, netaikydamas duomenų subjektui jokių apribojimų arba nesukurdamas papildomų išlaidų“. Klubui tai reiškia:

• kortelė, apyrankė ar QR kodas turi būti prieinami kiekvienam, be papildomo mokesčio ir be ilgesnės eilės;
• piršto atspaudą narys renkasi pats, atskiru sutikimu, ne sutartyje;
• nutraukus narystę ar atšaukus sutikimą, šabloną ištrinkite iš įrenginio ir iš tiekėjo sistemos;
• tiekėjo paklauskite, kur saugomi šablonai, ar juos galima atkurti į piršto atvaizdą ir ar jie šifruojami;
• su tiekėju sudarykite duomenų tvarkymo sutartį (BDAR 28 str. 3 d.) – tai taikoma ir patekimo sistemos tiekėjui, ir kamerų priežiūros įmonei, jei ji mato įrašus.

VDAI sąrašo 4 punktas apima „Biometrinių duomenų, kuriais siekiama konkrečiai nustatyti fizinio asmens tapatybę, tvarkymas duomenų subjektų stebėsenos ar kontrolės tikslais“. Mūsų vertinimu, patekimo kontrolė yra toks kontrolės tikslas, todėl poveikio duomenų apsaugai vertinimą atlikite prieš įjungdami sistemą (BDAR 35 str. 1 d.).

Jei klube treniruojasi vaikai. Sveikatos anketą ir sutikimą vaiko vardu paprastai pildo tėvai. Vaikams piršto atspaudo patekimui geriau nenaudokite: VDAI sąrašo 4 punktas poveikio vertinimo reikalauja ir tada, „kai tvarkomi pažeidžiamų duomenų subjektų asmens duomenys“, o vaikus mes laikome tokiais duomenų subjektais. Jei jūsų sporto šakai ar varžyboms taikomas specialus reikalavimas pateikti sveikatos pažymą, pagrindas gali būti kitas – tai verta aptarti atskirai.

Kameros prie įėjimo, registratūros ir įrangos sandėlio dažniausiai grindžiamos teisėtu interesu apsaugoti turtą ir žmones (BDAR 6 str. 1 d. f p.). Salėse – atsargiau. EDPB gairių 3/2019 38 punktas sako, kad žmonės gali tikėtis nebūti stebimi vietose, naudojamose gydymo, reabilitacijos ir laisvalaikio veiklai, ir vietose, kuriose jie apsistoja ar bendrauja, o tarp pavyzdžių įvardija „kūno rengybos salės“; ten žmogaus interesai „dažnai bus viršesni už duomenų valdytojo teisėtus interesus“.

Taigi prieš kabindami kamerą salėje užrašykite, kokia konkreti problema ją pateisina – vagystės, sugadinta įranga, nelaimingi atsitikimai – ir ar jos negalima išspręsti kitaip, pavyzdžiui, spintelėmis ar budinčiu treneriu.

Informacinį ženklą nariams, įrašų saugojimo terminą ir prieigą aprašykite taip, kaip nurodyta puslapyje Ar galime filmuoti patalpas ir teritoriją?.

Persirengimo kambariai, dušai ir pirtis – ne. EDPB gairių 3/2019 37 punktas: stebėsenos negalima pagrįstai tikėtis „sanitarinėse arba pirties patalpose, nes tokių vietų stebėsena reiškia rimtą duomenų subjekto teisių apribojimą“.

Kai kameros fiksuoja salę, kurioje dirba treneriai ir administratoriai, prisideda trys pareigos:

• informuokite darbuotojus pasirašytinai ar kitu įrodančiu būdu, pateikdami visą BDAR 13 str. 1 ir 2 d. informaciją (ADTAĮ 5 str. 4 d.);
• jei dirba vidutiniškai 20 ir daugiau darbuotojų ir yra darbo taryba – prieš tvirtindami stebėjimo tvarką, ją informuokite ir su ja pasikonsultuokite (DK 206 str. 1 d. 5 p.);
• atlikite poveikio vertinimą: VDAI sąrašo 10 punktas apima vaizdo duomenų tvarkymą „darbo vietoje ir (ar) duomenų valdytojo patalpose ar teritorijose, kuriose dirba jo darbuotojai“.

Jei klubas nori filmuoti treniruotes technikai analizuoti, EDPB gairių 3/2019 44 punkto pavyzdys įspėja: kai klubas pats nusprendžia filmuoti visą komandą, sutikimas „dažnai negalios“, nes sportininkai gali jausti spaudimą. Filmuokite tik to paprašiusį sportininką.

Beveik visada taip. BDAR 30 str. 5 d. atleidžia nuo registro įmones, kuriose dirba mažiau kaip 250 darbuotojų, tačiau ne tada, kai tvarkymas nėra nereguliarus arba apima specialių kategorijų duomenis. Klubas tvarko narių duomenis kasdien, o sveikatos anketos ir piršto atspaudai yra specialių kategorijų duomenys.

Į registrą prie kiekvieno lentelės proceso įrašykite: tikslą, pagrindą, duomenų kategorijas, kas mato (treneris, registratūra, patekimo sistemos tiekėjas), saugojimo terminą ir ar atliktas poveikio vertinimas.

Šiandien peržiūrėkite savo sveikatos anketą ir išbraukite klausimus, kurių treneris nenaudoja. Įrankyje nemokamai sužinosite, ar jums privalomas tvarkymo veiklų registras, ir kurie jūsų procesai yra rizikingi. Poveikio vertinimą patekimui piršto atspaudu ar kameroms galima užsakyti kaip vienkartinę procedūrą – 95 € be PVM vienam procesui; vaizdo stebėjimo dokumentai – 195 € be PVM. Registro šablonus rengiame pagal veiklos sritį, taip pat ir sporto klubams.

Ar galime padaryti sveikatos anketą privalomą?
Geriau ne. Sveikatos duomenų tvarkymas remiasi aiškiu sutikimu, o sutikimas turi būti laisvas (BDAR 7 str. 4 d.), todėl saugiausia anketą daryti savanorišką ir trumpą. Nario patvirtinimas, kad jis sportuoja savo atsakomybe, klubo atsakomybės už sveikatos sužalojimą nepanaikina (CK 6.252 str. 1 d.).

Ar reikia sutikimo narių patekimui kortele?
Ne. Kortelė su narystės numeriu nėra biometriniai duomenys; apsilankymų apskaita paprastai remiasi sutarties vykdymu (BDAR 6 str. 1 d. b p.).

Ar kameros vaizdas salėje yra sveikatos duomenys?
Paprastai ne. EDPB gairės 3/2019 nurodo, kad vaizdas, kuriame matyti, pavyzdžiui, neįgaliojo vežimėlis, pats savaime nelaikomas specialių kategorijų duomenimis. Tačiau jei įrašus naudotumėte narių sveikatai vertinti, būtų taikomas BDAR 9 straipsnis.

Kiek laiko saugoti piršto atspaudo šabloną?
Tik kol narys naudojasi šiuo patekimo būdu. Nutraukus narystę ar atšaukus sutikimą, šabloną ištrinkite.

• Ar galime filmuoti patalpas ir teritoriją?
• Poveikio duomenų apsaugai vertinimas žingsnis po žingsnio
• Sutikimas tvarkyti duomenis: kaip jo paprašyti ir kaip jį įrodyti
• Darbuotojų informavimo pranešimas: kaip jį parengti
• Odontologijos klinika ir BDAR

Teisė ir rizika: Sutikimas pagal BDAR: kada jo reikia ir kada jis negalioja – dat.lt

• Biometriniai ir sveikatos duomenys – BDAR 4 str. 14 ir 15 p.
• Specialių kategorijų duomenų draudimas ir aiškus sutikimas – BDAR 9 str. 1 d., 2 d. a p.
• Duomenų kiekio mažinimas – BDAR 5 str. 1 d. c p.
• Sutikimas, sutarties vykdymas ir teisėtas interesas – BDAR 6 str. 1 d. a, b ir f p.
• Sutikimo įrodymas, atšaukimas, laisvumas – BDAR 7 str. 1, 3 ir 4 d.; aiškus sutikimas praktiškai – EDPB gairės 05/2020, 93, 96 ir 99 punktai
• Duomenų tvarkymo sutartis su tiekėju – BDAR 28 str. 3 d.
• Darbo tarybos informavimas dėl stebėsenos tvarkos – DK 206 str. 1 d. 5 p.
• Atsakomybės už sveikatos sužalojimą negalima apriboti – CK 6.252 str. 1 d.
• Informacija darbuotojams – BDAR 13 str. 1 ir 2 d.; informavimas pasirašytinai stebint darbo vietoje – ADTAĮ 5 str. 4 d.
• Registro išimtis ir jos ribos – BDAR 30 str. 5 d.
• Poveikio vertinimas prieš pradedant tvarkyti – BDAR 35 str. 1 d.; turinys – 35 str. 7 d.
• Kada vertinimas privalomas Lietuvoje – VDAI direktoriaus 2019-03-14 įsakymas Nr. 1T-35 (1.12.E), sąrašo 4 ir 10 punktai (vaikai kaip pažeidžiami duomenų subjektai – mūsų vertinimas)
• Stebėjimas poilsio ir sanitarinėse vietose, sutikimas filmuoti komandą, alternatyva biometrijai – EDPB gairės 3/2019, 37, 38, 44 ir 86 punktai

Teisės aktai patikrinti 2026-09-25: BDAR – oficialus lietuviškas tekstas (OL L 119, 2016-05-04) su klaidų ištaisymais; ADTAĮ – e-tar.lt galiojanti redakcija nuo 2026-06-30; DK – nuo 2026-06-07; CK – nuo 2026-07-31; EDPB gairės 3/2019 ir 05/2020; VDAI įsakymas Nr. 1T-35 – galiojanti redakcija. Tekstas yra bendro pobūdžio informacija ir neatstoja individualios teisinės konsultacijos.