Na směrnici GDPR se chystají i fotbalisté. Co se změní především?

Zavedením GDPR se asociace zabývá již rok a na základě analýzy postupně provádí všechna opatření, která byla v jejím rámci navržena. Dokončuje úpravy externích i interních dokumentů v souladu s GDPR a zavádí technická a organizační opatření.

"Nejzásadnější změnou ale bude samotná aplikace stanovených pravidel, a to zejména pro jednotlivé kluby," uvedla FAČR v prohlášení pro ČTK. "Uvědomujeme si nezbytnost spolupráce při zpracování této problematiky do podoby, která odpovědným osobám přiblíží postupy a ulehčí seznámení s problematikou zpracování osobních údajů, a pro tyto účely jsme vytvořili metodický pokyn."

Jedná se o dokument o 39 stranách, který podrobně rozebírá problematiku GDPR pro fotbalové kluby. Jeho součástí jsou i vzorové přihlášky, ve kterých členové klubů dávají svolení ke zpracování osobních údajů a to včetně zveřejnění v databázi informačního systému FAČR, který je hlavním komunikačním prostředkem mezi asociací a jejími členy.

"Informační systém, jakož i ostatní systémy využívané FAČR, prošel podrobnou analýzou a bude na některých místech upraven. Jeho funkce umožňují rychle reagovat na nutné změny a nepochybně jde o systém, který usnadňuje proces implementace GDPR," uvedla FAČR.

U sportovců je třeba rozlišovat také informace ohledně zdraví. Analýza aktuálního zdravotního stavu a kondice představuje osobní údaj. Ale podrobný popis zranění a nemoci, včetně prodělaných vyšetření už spadá mezi citlivé údaje, podobně jako etnický a rasový původ, náboženství, trestní rejstřík nebo sexuální orientace, na které se vztahuje přísnější režim. U pořizování fotografií a videí ze zápasů zase musí být jasně dáno, zda slouží ke zpravodajství nebo reklamním účelům, ke kterým musejí hráči dávat zvláštní souhlas.

Na fotbalových stadionech rovněž často kamery sledují hlediště kvůli bezpečnosti. A pokud v takovém případě vzniká videozáznam především sloužící k následné identifikaci osob, je třeba dodržovat daná pravidla včetně informovanosti fanoušků o existenci kamerového systému.

"Monitorování bezpečnosti prostřednictvím kamerových systémů na sportovišti vyžaduje existenci zákonného důvodu. Ten může v případě klubu představovat ochrana důležitého zájmu. Přesto bude nezbytné stanovit účel zpracování, dodržovat zásady zpracování osobních údajů prostřednictvím kamer, zejména nezasahovat nadměrně do soukromí subjektů údajů, stanovit lhůtu pro uchování záznamů a informovat subjekty údajů o existenci kamerového systému například piktogramy," uvedla FAČR.

GDPR by mělo vstoupit v platnost nejpozději do 25. května. Evropská komise chce prostřednictvím GDPR zvýšit ochranu osobních dat občanů v EU a také povinnosti institucí a firem tato data chránit.