Evidencija članova teretane: što smijete voditi, a što traži GDPR

Svaka teretana vodi evidenciju članova. Razlika je samo u tome vodi li je u bilježnici, u Excelu ili u sustavu — i zna li vlasnik što od toga smije, a što ne. GDPR se ne odnosi samo na velike tvrtke: teretana sa 200 članova obrađuje osobne podatke jednako kao i lanac s 20.000.

Koje podatke uopće trebate

Za vođenje članstva u praksi je dovoljno vrlo malo. Tipičan skup koji se lako obrani je:

• ime i prezime
• kontakt — email ili telefon, za obavijesti o isteku članarine
• datum rođenja, ako nudite popuste po dobi ili radite s maloljetnicima
• vrsta članarine, datum početka i isteka
• evidencija uplata

Adresa, OIB i broj osobne iskaznice u većini teretana nisu potrebni za samo članstvo. OIB postaje relevantan tek kad izdajete račun pravnoj osobi ili kad to traži porezni propis — ne „za svaki slučaj” pri upisu.

Osjetljive kategorije: zdravlje, fotografije, biometrija

Zdravstveni podaci

Upitnik o ozljedama, bolestima ili trudnoći je podatak o zdravlju i spada u posebnu kategoriju s pojačanom zaštitom. Ako ga prikupljate, morate imati jasan razlog, izričitu privolu člana i ograničen krug ljudi koji mu pristupa. Trener koji sastavlja plan treninga ima razlog; recepcija u pravilu nema.

Fotografije članova

Fotografija na kartici člana je uobičajena i obično opravdana radi sprječavanja zloupotrebe članstva. Ključno je da bude povezana s računom člana, da joj pristupa samo osoblje i da se briše kad članstvo prestane.

Otisak prsta i drugi biometrijski ulaz

Ovdje je najviše grešaka. Biometrija je posebna kategorija podataka i ne uvodi se zato što je praktična. Ako postoji jednako učinkovita alternativa — kartica, QR kod, PIN — teško je obraniti otisak prsta kao nužan. Prije uvođenja biometrijskog ulaza obavezno provjerite s pravnikom.

Koliko dugo čuvati podatke

Nema jednog roka za sve, jer različiti podaci imaju različitu svrhu:

Praktično pravilo: računovodstvene podatke čuvate koliko propis nalaže, sve ostalo brišete kad svrha prestane. „Čuvamo sve zauvijek jer nikad ne znaš” nije politika čuvanja.

Zašto je bilježnica veći rizik nego što izgleda

Papirnata evidencija na recepciji izgleda bezopasno, ali ima tri konkretna problema:

1. Vidljiva je svima. Svatko tko priđe pultu vidi imena, brojeve telefona i tko duguje. To je otkrivanje podataka trećima, bez obzira što je nenamjerno.
2. Nema traga tko je što mijenjao. Kad podatak nestane ili se promijeni, nemate kako rekonstruirati što se dogodilo.
3. Ne može se selektivno obrisati. Kad član zatraži brisanje, iz bilježnice ga ne možete izbrisati bez uništavanja ostatka stranice.

Sustav s korisničkim računima rješava sva tri: podatke vidi samo prijavljeno osoblje, svaka promjena ima autora, a pojedinačni član se može izbrisati ili izvesti bez diranja ostalih.

Prava člana koja morate moći ispuniti

• Pristup — reći članu koje podatke o njemu imate. Teško ako su razasuti po tri bilježnice i dva Excela.
• Ispravak — promijeniti netočan podatak.
• Brisanje — obrisati podatke kad više nema svrhe ni zakonske obveze čuvanja.
• Prenosivost — dati članu njegove podatke u čitljivom obliku.

Nijedno od ovih prava nije problem ako podatke držite na jednom mjestu. Sva četiri su problem ako ne znate ni gdje su.

Kontrolni popis za teretanu

1. Popišite koje podatke o članovima trenutno prikupljate i zašto.
2. Izbacite sve za što nemate jasan razlog.
3. Odvojite privolu za marketing od pristupanja članstvu — to nije isto.
4. Ograničite tko od osoblja vidi što.
5. Odredite rokove čuvanja i držite ih se.
6. Maknite osobne podatke s pulta gdje ih vide drugi članovi.

Ovaj tekst je informativan i nije pravni savjet. Za konkretne obveze vaše teretane, posebno ako razmišljate o biometrijskom ulazu ili prikupljanju zdravstvenih podataka, posavjetujte se s pravnikom specijaliziranim za zaštitu podataka.