Бесплатная консультация юриста

+7 (800) 302-87-29

Реклама jurik.ru

Оформление согласия на обработку персональных данных (ПДн) — это обязательная правовая процедура для любой спортивной школы (ДЮСШ, СДЮШОР, частных секций), собирающей информацию о своих воспитанниках. В соответствии с Федеральным законом от № 152-ФЗ «О персональных данных», оператор (спортивная школа) не имеет права собирать, хранить или использовать данные гражданина без его волеизъявленного разрешения, за исключением случаев, прямо предусмотренных законом.

Ниже представлена подробная статья, раскрывающая структуру документа, обязательные реквизиты, нюансы оформления для несовершеннолетних спортсменов и типичные ошибки, которых стоит избегать.

Правовые основания и необходимость согласия

Спортивная школа выступает оператором персональных данных. Основные основания для обработки:

Статья 6 Закона № 152-ФЗ: обработка допускается при наличии согласия субъекта ПДн.
Статья 10 Закона № 152-ФЗ: особенности обработки специальных категорий ПДн (данные о здоровье, медсправки), требуют письменного согласия.
ФЗ «О физической культуре и спорте в РФ» (№ 329-ФЗ): регламентирует ведение реестров спортсменов, формирование команд, участие в соревнованиях.

Важно: Согласие должно быть оформлено отдельным документом (или отдельным приложением к договору/заявлению), а не «встроено» в текст договора мелким шрифтом. Роскомнадзор при проверках обращает внимание на добровольность и конкретность согласия.

Структура и обязательные реквизиты согласия (по ст. 9 Закона № 152-ФЗ)

Правильно составленный образец должен содержать следующие блоки:

Реквизиты субъекта персональных данных (воспитанника): ФИО, дата и место рождения, номер СНИЛС (желательно), адрес регистрации/проживания, контактный телефон, e-mail.
Реквизиты законного представителя (родителя/опекуна): ФИО, паспортные данные, адрес регистрации, контакты. Обязательно для несовершеннолетних до 14 лет; для лиц 14–18 лет подписывают оба (ребенок и родитель).
Реквизиты оператора (спортивной школы): Полное наименование, ОГРН/ИНН, юридический адрес, ФИО директора/уполномоченного лица.
Цели обработки: Должны быть конкретными, а не абстрактными («для обеспечения тренировочного процесса, формирования баз данных спортсменов, оформления путевок на соревнования, страхования, ведения медицинского контроля, информирования о расписании»).
Перечень обрабатываемых данных: Перечислить конкретные категории (см. раздел 3).
Перечень действий (операций) с данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передача (третьим лицам, только с указанием кому и зачем), обезличивание, блокирование, удаление, уничтожение.
Срок действия согласия и порядок отзыва: Срок (например, «на период обучения в школе» или «до отзыва») и процедура отзыва (письменное заявление по адресу школы или на e-mail).
Подписи сторон с расшифровкой и датой.

Перечень персональных данных, подлежащих включению в согласие

Для спортивной школы перечень обычно шире стандартного из-за медицинских отборов и выездных мероприятий. Рекомендуемый перечень:

Общие данные (идентифицирующие):

Фамилия, имя, отчество;
Дата, месяц, год и место рождения;
Гражданство;
Реквизиты документа, удостоверяющего личность (паспорт/свидетельство о рождении);
СНИЛС (страховой номер индивидуального лицевого счета);
Адрес регистрации (постоянной/временной) и адрес фактического проживания;
Контактный телефон, адрес электронной почты.

Специальные категории данных (требуют явного письменного согласия по ст. 10 Закона № 152-ФЗ):

Данные о здоровье: медсправки (ф. 086/у, 073/у), заключения ВЛЭК, данные о травмах, хронических заболеваниях, группе здоровья, физподготовленности;
Биометрические данные (при необходимости): фото для пропусков/баз данных, отпечатки пальцев (если используется СКУД — система контроля доступа).

Данные законного представителя (родителя):

ФИО, паспортные данные, СНИЛС, контакты, данные о месте работы (для справок/льгот).

Особенности оформления для несовершеннолетних спортсменов

Это критически важный момент для ДЮСШ/СДЮШОР:

Возраст воспитанника	Кто подписывает согласие	Нюансы
До 14 лет	Исключительно родитель (опекун, попечитель)	Ребенок не подписывает документ. Необходимо приложить копию свидетельства о рождении ребенка и паспорта родителя.
14–18 лет	Две подписи: воспитанник + родитель (опекун)	Согласие дается совместно. Родитель подтверждает, что не возражает против обработки данных ребенка.
С 18 лет	Самостоятельно воспитанник (спортсмен)	Полная дееспособность. Родитель не подписывает.

Передача данных третьим лицам: на что обратить внимание

Спортивные школы неизбежно передают данные:

Федерациям спорта (для присвоения разрядов, допуска к соревнованиям);
Страховым компаниям (оформление полисов НС/ВЗР);
Медицинским организациям (прохождение ВЛЭК);
Органам исполнительной власти (отчетность, реестры Минспорта);
Операторам СКУД/электронных дневников/сайтов школы.

В тексте согласия ОБЯЗАТЕЛЬНО нужно указать:

«Соглашаюсь на передачу моих персональных данных следующим третьим лицам: [Наименование федерации], [Наименование страховщика], [Наименование медорганизации], [Наименование провайдера СКУД/Сайта] — исключительно для целей [указать цель: страхование, допуск к соревновам, контроль доступа]».

Без этого пункта передача данных третьим лицам будет незаконной.

Типовой образец текста согласия (Шаблон)

Ниже приведен универсальный шаблон, который можно адаптировать под локальный акт школы (Политику конфиденциальности).

 СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ г. ______________ «___» ____________ 20__ г.
Я, ________________________________________________________ (ФИО субъекта ПДн / законного представителя полностью),
 паспорт: серия ______ № __________, выдан __________________________________
 ___________________________________________________________________________ (кем, когда, код подразделения),
 проживающий по адресу: _____________________________________________________
 СНИЛС: ______-______-______ ____, тел.: _______________, e-mail: _______________
действую от своего имени / от имени несовершеннего ребенка:
 ________________________________________________________ (ФИО ребенка полностью),
 рожденного «___» ____________ 20__ г. в г./с. ______________________________
 Свидетельство о рождении: серия ______ № __________
 СНИЛС ребенка: ______-______-______ ____
выражаю свое свободное, конкретное, информированное и безусловное СОГЛАСИЕ
 МБОУ ДО «Спортивная школа № __» (далее — Оператор), ОГРН ____________, ИНН ____________,
 юридический адрес: ________________________________________________________________,
 на обработку моих персональных данных / персональных данных моего несовершеннолетнего ребенка.
ЦЕЛИ ОБРАБОТКИ:
 Обеспечение тренировочного и соревновательного процесса; формирование баз данных воспитанников (в т.ч. электронных); оформление путевок и допусков к соревнованиям; медицинское обеспечение и допуск к нагрузкам (ВЛЭК); страхование жизни и здоровья; информирование об изменении расписания, мероприятиях школы; ведение отчетности перед Минспортом/федерациями; контроль доступа на территорию школы (СКУД).
ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ:
ФИО, дата/место рождения, гражданство, паспортные данные / свидетельство о рождении, СНИЛС;
Адрес регистрации/проживания, контактный телефон, e-mail;
Специальные категории: данные о здоровье (медицинские справки, заключения ВЛЭК, группа здоровья, травмы);
Фотография (для пропуска, базы данных, удостоверения спортсмена);
Данные о спортивных достижениях, разрядах, составе команд.
ПЕРЕЧЕНЬ ДЕЙСТВИЙ (ОПЕРАЦИЙ) С ПЕРСОНАЛЬНЫМИ ДАННЫМИ:
 Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (раскрытие, предоставление доступа) третьим лицам (см. п.4), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как автоматизированными, так и неавтоматизированными способами.
ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ:
 Соглашаюсь на передачу данных:
Всероссийской/Региональной федерации [Вид спорта] — для присвоения разрядов, допуска к соревнованиям;
Страховому обществу «________» — для оформления полиса НС/ВЗР;
Медицинской организации «________» — для прохождения ВЛЭК;
ООО «________» (оператор СКУД/сайта/электронного дневника) — для обеспечения доступа и информирования.
СРОК ДЕЙСТВИЯ И ПОРЯДОК ОТЗЫВА:
 Настоящее Согласие действует с момента подписания до момента отзыва, но не дольше срока обучения в школе / действия договора.
 Отзыв возможен путем направления письменного заявления по адресу: ________________________________________
 или на электронную почту: _____________@____.___.
 Отзыв согласия влечет за собой невозможность дальнейшего обучения/участия в соревновательной деятельности в связи с неспособностью школы выполнять законные функции без обработки данных.
ПОДТВЕРЖДЕНИЕ ОЗНАКОМЛЕНИЯ:
 Подтверждаю, что ознакомлен(а) с Политикой конфиденциальности Оператора, размещенной на сайте _______________ и на информационном стенде школы, а также с правами субъекта ПДн (ст. 14 Закона № 152-ФЗ).
_________________________ / _______________________________ /(Подпись субъекта ПДн / зак. представителя) (Расшифровка подписи)
_________________________ / _______________________________ /
 (Подпись воспитанника 14-18 лет) (Расшифровка подписи) 

Организационно-технические меры защиты (Чек-лист для школы)

Наличие подписанного согласия — это только 10% соответствия закону. Школа должна обеспечить:

Локальный нормативный акт: Утвержденный приказом директора «Политика конфиденциальности» и «Положение о защите ПДн».
Учет согласий: Журнал регистрации полученных согласий (номер, дата, ФИО, срок). Хранение оригиналов в защищенном месте (сейф/закрытый шкаф ответственного лица).
Доступ к данным: Разграничение прав доступа в АРМ тренера/админа/врача/бухгалтера (принцип минимальной необходимости).
Шифрование и пароли: Пароли на компьютеры, шифрование баз данных, защита от утечки (DLP-системы при возможности).
Уничтожение: Регламент уничтожения данных после истечения сроков хранения (акты уничтожения).
Обучение персонала: Ежегодное ознакомление тренеров и администраторов с требованиями 152-ФЗ под роспись.

Типичные ошибки и риски при проверках Роскомнадзора

Отсутствие согласия у родителей детей до 14 лет. Подпись только тренера или самого ребенка недействительна.
Общие формулировки целей: «Для нужд школы», «Для законных целей». Цели должны быть конкретными и исчерпывающими.
Отсутствие пункта о передаче третьим лицам. Передача данных в федерацию или страховку без упоминания в согласии, грубое нарушение ст. 9 Закона № 152-ФЗ.
Обработка данных о здоровье без явного согласия. Медсправки — это специальная категория ПДн (ст. 10). Галочка в общем согласии недостаточна, нужна отдельная строка/подпись или явное перечисление в перечне данных.
Хранение согласий в открытом доступе. Папки с паспортными данными и согласиями на столе администратора или в открытой базе данных на сайте без авторизации.
Игнорирование права на отзыв. Отказ принять заявление на отзыв или отсутствие процедуры удаления данных после отзыва.

Электронное согласие (через сайт/приложение/СМС)

Если школа использует электронную запись на секции, согласие можно получить в электронном виде (ст. 9 Закона № 152-ФЗ, ст. 432 ГК РФ). Условия:

Использование усиленной/квалифицированной электронной подписи (УЭП/КЭП) — идеальный вариант.
Или простой электронной подписи (код из СМС/пуш-уведомление, галочка «Я согласен» + авторизация в ЛК Госуслуг/ЕСИА), если это предусмотрено локальным актом школы и позволяет достоверно идентифицировать субъекта.
Обязательное логирование: фиксация IP-адреса, времени, версии документа, на который дано согласие.

Рекомендация: Для спортивных школ (особенно гос. учреждений) надежнее использовать бумажный вариант с «живой» подписью при личном визите родителя, так как это исключает споры об идентификации воли; Электронный вариант удобен для продления согласий текущих воспитанников.

Грамотно оформленное согласие на обработку персональных данных — это не просто формальность для отчетности, а главный инструмент защиты спортивной школы от штрафов Роскомнадзора (до 18 млн руб. за повторные нарушения) и претензий родителей/прокуроры.

Ключевые принципы успеха:

Прозрачность: Родитель должен понять, зачем, какие и кому передаются данные.
Конкретика: Никаких общих фраз — только то, что реально делает школа.
Актуальность: Ежегодная проверка реквизитов школы, списка третьих лиц, целей обработки.
Доступность: Текст согласия и Политика конфиденциальности должны быть на сайте и на стенде в холле школы.

Используйте приведенный выше образец как базу, адаптируйте его под структуру вашей школы (виды спорта, наличие интерната, специфику выездов) и обязательно согласуйте готовый документ с юристом организации или ДПО (уполномоченным по защите ПДн) перед внедрением в документооборот.