Как соблюдать ФЗ № 152 о персональных данных в секции армрестлинга: руководство для организаторов

Дата обновления публикации: 23 ноября 2025 года.

Раздел 1: кто является оператором персональных данных в секции армрестлинга

Оператор персональных данных — это организация или ИП, которые:

• собирают персональные данные (ПДн) участников, тренеров, сотрудников;
• определяют цели и способы обработки ПДн;
• отвечают за сохранность и конфиденциальность информации.

В секции армрестлинга оператором может быть:

• юридическое лицо (спортивная школа, клуб);
• ИП (тренер, организатор тренировок);
• физлицо (при проведении любительских соревнований).

Важно: даже если вы обрабатываете ПДн «вручную» (без компьютеров), вы всё равно подпадаете под действие ФЗ № 152.

Как правильно оформить статус оператора — читайте в разделе «Документы для работы с персональными данными в спорте».

Раздел 2: основные требования ФЗ № 152 к обработке персональных данных

Ключевые принципы обработки ПДн (ст. 5 ФЗ № 152):

• Законность и справедливость: только с согласия субъекта или на иных законных основаниях.
• Целевое назначение: ПДн можно использовать только для заявленных целей (например, для учёта участников соревнований).
• Минимум данных: собирайте только те сведения, которые действительно нужны.
• Точность и актуальность: обновляйте данные при изменении (например, смена телефона).
• Ограниченный срок хранения: удаляйте ПДн после достижения цели (например, после завершения турнира).

Что считается персональными данными:

• ФИО, дата рождения, адрес;
• паспортные данные;
• номер телефона, email;
• фото и видео с участием субъекта;
• медицинские сведения (например, справки о допуске к соревнованиям).

Подробнее о категориях ПДн — в разделе «Какие данные относятся к персональным: примеры и разъяснения».

Раздел 3: необходимые документы и локальные акты

Для соответствия ФЗ № 152 вам понадобятся:

Важные нюансы:

• согласие на обработку должно быть конкретным, информированным и сознательным;
• политика обработки ПДн должна быть доступна на сайте или в помещении секции;
• ответственный за ПДн должен пройти обучение по информационной безопасности.

Шаблоны документов — в разделе «Готовые формы для работы с ПДн в спортивной секции».

Раздел 4: ответственность за нарушения и как их избежать

За нарушение ФЗ № 152 предусмотрены:

• Административные штрафы: от 6 000 до 75 000 руб. (в зависимости от нарушения);
• Гражданско-правовая ответственность: возмещение морального вреда субъекту ПДн;
• Уголовная ответственность: за незаконное распространение ПДн (ст. 137 УК РФ).

Как снизить риски:

1. Проведите аудит текущих процессов работы с ПДн.
2. Обучите сотрудников основам защиты ПДн.
3. Настройте безопасное хранение данных (шифрование, резервное копирование).
4. Регулярно обновляйте локальные акты.
5. Отвечайте на запросы субъектов ПДн в срок (до 30 дней).

Чек-лист для самопроверки — в разделе «Как пройти проверку Роскомнадзора: инструкция для спортивных организаций».