Обработване на чувствителни лични данни от спортни федерации

Френският надзорен орган публикува полезни съвети

Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) публикува полезни съвети до спортните федерации за обработване на чувствителни лични здравни данни.

CNIL посочва, че здравните данни се отнасят до минало, настоящо или бъдещо физическо здраве (напр. физически състояния, патологии, медицинска история и др.) или психично здраве (напр. психични разстройства и т.н.) на дадено лице. Тя включва всякаква информация относно заболяване, увреждане или риск от заболяване.

Според CNIL, всички данни, събрани от участник в спортната екосистема, които позволяват да се идентифицира вида на увреждането или неговата тежест (напр.: степен на мобилност, споменаване на дегенеративния характер на увреждането, точен характер на увреждането, човешка помощ за бягане и др.) са данни, свързани със здравето.

На практика в какъв контекст могат да се използват данни, свързани с увреждане? пита надзорният орган и дава примери в областта на параспорта.

Някои клубове, федерации, структури, могат да събират данни, свързани с увреждане, което попада в здравните данни.

За да адаптира спортната практика към спортисти с увреждания и да предложи безопасна практика, клубът може да попита своите членове дали желаят да практикуват спорт, адаптиран към физически, сензорни, интелектуални, психологически увреждания.

Те могат също да бъдат помолени да обсъдят директно със спортните инструктори подробностите, свързани с увреждането, които считат за необходимо да им споделят.

При получаване на лиценз от федерацията или негово подновяване, спортистите може да бъдат помолени да отговорят допълнително на въпроси относно тяхното възможно увреждане, естеството на увреждането и оборудването, което им е необходимо.

CNIL изброява и условията за обработване на чувствителни лични данни относно състоянието на спортиста – трябва да събирате данни само ако те са строго необходими (принцип на минимизиране) и за конкретна употреба: издаване или подновяване на лиценз, разпределение на средствата, необходими за практикуване на адаптиран спорт и др.

Тези данни могат да се събират и за статистически цели. В последния случай федерацията трябва да гарантира, че се предвиждат подходящи гаранции за защита като прилагането на мерки за псевдонимизиране или дори за анонимизиране.

Няма списък с данни относно състоянието на увреждане на спортиста или свързани с него, чиято обработка би била изрично разрешена.

От всеки участник зависи за всеки отделен случай да прецени степента на това събиране според неговата цел, с достатъчна точност, за да определи кои данни могат да бъдат събрани и използвани в интерес на спортиста.

Трябва да идентифицирате всеки случай на употреба, разрешаващ събирането на данни за увреждания (член 9, пар.2 от GDPR), пише надзорният орган.

В повечето ситуации най-простото нещо ще бъде да поискате съгласието на спортиста и, ако е необходимо, неговия законен представител. За да бъде валидно това съгласие, спортистът трябва да се съгласи, свободно и без ограничения, да разкрие своето увреждане и естеството му: не трябва да има отрицателни последици за него, особено ако реши да не предава информация.

CNIL се спира и на основания за обработка като обществен интерес, оповестена публично информация от съответния спортист и събиране на данни за научни или исторически изследвания или статистически цели.