GDPR v športovom klube: čo s tým naozaj musíte spraviť

Aké údaje klub vlastne spracúva

Skoro každý klub má viac dát, než si myslí. Okrem mena a dátumu narodenia hráča to býva adresa, kontakt na rodiča, zdravotné obmedzenia, fotky z tréningov, evidencia platieb a často aj rodné číslo kvôli registrácii vo zväze.

Prvý krok nie je napísať smernicu. Prvý krok je spísať, čo kde máte – vrátane excelov v mailoch trénerov a fotiek v skupinových chatoch. Bez tohto zoznamu je všetko ostatné len papier.

Na akom základe to smiete spracúvať

Bežná chyba je, že klub si na všetko pýta súhlas. Súhlas je pritom najkrehkejší základ – dá sa kedykoľvek odvolať. Väčšina klubovej agendy stojí na iných základoch:

• plnenie zmluvy – členstvo, tréningy, členské príspevky
• zákonná povinnosť – účtovné doklady, povinnosti podľa zákona o športe
• oprávnený záujem – napríklad základná prevádzková komunikácia s členmi
• súhlas – tam, kde ide nad rámec: marketingové fotky, newsletter

Prakticky to znamená, že na evidenciu hráča súhlas nepotrebujete, ale na zverejnenie jeho fotky na Facebooku klubu áno.

Fotky detí: najčastejší spor

Fotky z tréningov a zápasov sú pre klub cenné a pre časť rodičov citlivé. Osvedčený postup je oddeliť dve veci: dokumentačnú fotku tímu (súpiska, zápasová reportáž) a propagačné použitie (billboard, reklama, titulka webu).

Pri maloletých udeľuje súhlas zákonný zástupca a musí byť odvolateľný. Vyplatí sa viesť si jednoduchý zoznam, kto súhlas dal a kto nie – a rešpektovať ho aj v skupinových chatoch, nielen na webe.

Ako dlho dáta držať

Neexistuje jedna lehota na všetko. Účtovné doklady majú lehoty dané zákonom, kontaktné údaje bývalého člena po pár rokoch strácajú opodstatnenie. Kľúčové je mať lehotu určenú vopred, nie mazať podľa nálady – a hlavne mať vôbec možnosť dáta zmazať.

Toto je mimochodom najsilnejší argument proti excelu rozposlanému mailom: keď ten istý súbor existuje v pätnástich schránkach, výmaz sa nedá spraviť ani teoreticky.

Praktický minimálny základ

Ak nemáte kapacitu na veľký projekt, spravte aspoň toto:

• spíšte, aké údaje máte a kde sú uložené
• obmedzte prístup – tréner potrebuje svoj tím, nie celý klub
• zverejnite na webe zrozumiteľné informácie o spracúvaní
• oddeľte súhlas s propagačnými fotkami od členskej prihlášky
• prestaňte posielať zoznamy detí mailom ako prílohu

Kde v tom pomôže systém

Systém nenahradí rozhodnutia, ktoré musí spraviť výbor. Vie však zabezpečiť to, čo sa v exceli zabezpečiť nedá: jedno miesto uloženia, prístup podľa rolí a možnosť dáta naozaj vymazať. V myClub má tréner prístup k svojim tímom, rodič vidí svoje deti a výbor vidí klub – viac v sekcii evidencia členov.