152‑ФЗ по отраслям
152‑ФЗ для сайта фитнес-клуба
Фитнес-клуб собирает данные на сайте и в приложении: пробные тренировки, покупка абонемента, запись на групповые занятия, заморозка, персональные тренировки. Это стандартный набор — имя, телефон, email, оплата. Но у фитнеса есть три особенности, которые делают отрасль заметно рискованнее обычного сервиса.
Первая — медицинские справки и анкеты здоровья для бассейна или персональных программ. Сведения о здоровье — специальная категория по ст. 10 152‑ФЗ, их обработка допускается только в ограниченных случаях, например с письменного согласия. Вторая — биометрический доступ: турникеты по лицу или отпечатку пальца. Биометрические данные по ст. 11 обрабатываются с согласия в письменной форме, а с 2023 года действуют специальные правила, связанные с Единой биометрической системой.
Третья — видеонаблюдение в зале и на ресепшене. Обычные камеры для безопасности, как правило, не считаются обработкой биометрии, если по записям не устанавливают личность, но посетителей нужно предупреждать. Ошибки с биометрией обходятся дорого: утечка таких данных грозит юрлицу штрафом 15–20 млн рублей.
Проверьте свой сайт
Найдём политику, согласия, cookie и зарубежные сервисы.
Какие данные собирает сайт
Главные риски
Загрузка справки в личный кабинет или анкета с вопросами о давлении и травмах — это обработка сведений о здоровье. Нужен отдельный порядок: письменное согласие, ограниченный доступ, понятный срок хранения. Утечка таких данных грозит юрлицу штрафом 10–15 млн рублей.
Шаблон лица или отпечатка, по которому турникет узнаёт клиента, — биометрические данные. По ст. 11 152‑ФЗ на их обработку нужно согласие в письменной форме, и клиенту стоит оставить альтернативу, например карту или QR-код. Внедрение биометрии лучше сопровождать консультацией специалиста.
Камеры в зале и на ресепшене снимают посетителей постоянно. Если по записям не устанавливают личность, это обычно не биометрия, но посетителей нужно уведомлять табличками и упоминанием в политике. Камеры в раздевалках и душевых недопустимы.
Фото на клубной карте нужно для идентификации на ресепшене, но не для рекламы. Публикация снимков с тренировок и мероприятий в соцсетях требует отдельного согласия на распространение. Используйте фото только для той цели, о которой клиент знает.
Тренеры, которые работают с клубом по договору, получают доступ к замерам, программам и сведениям о здоровье клиентов. Если они не сотрудники, нужен договор поручения с требованиями к защите. Иначе данные оседают в личных телефонах и таблицах.
Чек-лист для сайта
- Разместить политику обработки персональных данных с разделами о сведениях о здоровье, биометрии и видеонаблюдении.
- Добавить согласие на обработку отдельным чекбоксом в формы пробной тренировки и покупки абонемента.
- Получать письменное согласие на обработку сведений о здоровье, если клуб собирает справки и анкеты, и ограничить доступ к ним.
- Для прохода по лицу или отпечатку получать письменное согласие на обработку биометрии и сохранить альтернативный способ входа.
- Разместить таблички о видеонаблюдении и описать в политике цели и сроки хранения записей.
- Не использовать фото клиентов и записи камер в рекламе без отдельного согласия на распространение.
- Заключить договоры поручения с тренерами-подрядчиками, разработчиком приложения и поставщиком системы контроля доступа.
- Проверить, что база клиентов, биометрические шаблоны и записи камер хранятся в России.
- Подать уведомление в Роскомнадзор с указанием специальных категорий и биометрии, если они обрабатываются.
Документы за 2 минуты
Заполните реквизиты, отметьте, зачем сайт собирает данные и какие сервисы подключены, — получите политику со всеми разделами, которые ожидает Роскомнадзор.
Открыть генератор →Согласие на обработку ПДнС 1 сентября 2025 года согласие оформляется отдельно от оферты и политики. Генератор соберёт текст отдельного документа и HTML-чекбокс для формы.
Открыть генератор →Cookie-баннерБаннер, который не только закрывает экран: Яндекс Метрика и другие счётчики загружаются только после согласия посетителя, а отказаться так же просто, как согласиться.
Открыть генератор →Частые вопросы
Может ли фитнес-клуб требовать медицинскую справку?
Клуб может запрашивать справку, например для бассейна, но это обработка сведений о здоровье — специальной категории персональных данных. Нужны письменное согласие клиента, ограниченный доступ к документам и понятный срок хранения. Часто достаточно отметить факт предъявления справки, не храня её копию.
Законен ли вход в фитнес-клуб по лицу?
Вход по лицу использует биометрические персональные данные, и по ст. 11 152‑ФЗ для этого нужно согласие в письменной форме. Клиенту стоит оставить альтернативу — карту, браслет или QR-код. С 2023 года действуют специальные правила, связанные с Единой биометрической системой, поэтому внедрение лучше обсудить со специалистом.
Нужно ли согласие посетителей на видеонаблюдение в фитнес-клубе?
Если камеры используются для безопасности и не служат для установления личности, это, как правило, не биометрия, и письменное согласие обычно не требуется. Но посетителей нужно уведомить: таблички у входа и в зонах наблюдения, сведения о видеонаблюдении в политике. Если записи используют для идентификации клиентов, ситуация меняется.
Какой штраф грозит фитнес-клубу за утечку биометрии?
Для юрлиц утечка биометрических персональных данных наказывается штрафом от 15 до 20 млн рублей по ст. 13.11 КоАП. Это один из самых высоких штрафов в сфере персональных данных. Проверить внешние сигналы сайта клуба — политику, согласия в формах, cookie-уведомление — можно бесплатной проверкой «Сайт и закон».