GDPR in palestra: tracciamento soci, biometria, badge e videosorveglianza

Una palestra raccoglie molti piu’ dati personali di quanto il suo gestore immagini, e la non conformita’ piu’ frequente riguarda il controllo accessi biometrico. Nomi, indirizzi, dati bancari, dichiarazioni sanitarie, registri di passaggio badge, immagini di videosorveglianza e dati di performance provenienti da macchine connesse rientrano tutti nel Regolamento Generale sulla Protezione dei Dati, Regolamento (UE) 2016/679. Le sanzioni arrivano al 4% del fatturato annuo mondiale o a 20 milioni di euro, la cifra piu’ alta tra le due. Questa guida ripercorre gli obblighi pratici per un gestore di club, con particolare attenzione alle trappole della biometria e delle attrezzature connesse.

Il GDPR si applica direttamente in tutta l’Unione Europea. Ogni Stato membro dispone inoltre di una propria autorita’ di controllo e di una normativa nazionale di attuazione che precisa aspetti come la videosorveglianza o i termini di conservazione contabile: conviene quindi verificare questi punti specifici con l’autorita’ di controllo e la legislazione applicabile nel proprio Paese.

Gli obblighi essenziali

Per una palestra, i doveri principali sono: un registro delle attivita’ di trattamento conforme all’articolo 30; una base giuridica individuata per ciascun trattamento (contratto, consenso, interesse legittimo o obbligo legale); un’informativa chiara al momento della raccolta; il rispetto dei diritti del socio di accesso, rettifica, cancellazione, portabilita’, opposizione e limitazione; misure di sicurezza proporzionate al rischio; la notifica delle violazioni di sicurezza all’autorita’ di controllo entro 72 ore; e contratti scritti con tutti i responsabili esterni del trattamento.

Le cinque categorie di dati trattate da una palestra

I dati di categoria particolare richiedono il consenso esplicito o una delle condizioni tassative dell’articolo 9.2, oltre alle misure di sicurezza piu’ rigorose disponibili.

Controllo accessi biometrico: dove la maggior parte dei club non e’ conforme

Molti club utilizzano l’impronta digitale o il riconoscimento facciale o del palmo per l’accesso dei soci, con un argomento di comodita’: non c’e’ badge da perdere. Nella grande maggioranza dei casi, questa pratica non e’ conforme.

Il ragionamento e’ quello della proporzionalita’ dell’articolo 5. La biometria non e’ giustificata per il semplice controllo dell’accesso a una palestra, perche’ un badge, una tessera socio o un utente con password svolgono la stessa funzione senza trattare dati biometrici. Il solo consenso non salva la situazione se la biometria e’ l’unico metodo di accesso offerto: deve sempre esistere un’alternativa non biometrica disponibile su richiesta, senza costo aggiuntivo e senza riduzione del servizio. Quando la biometria e’ realmente giustificata, la conservazione dovrebbe essere locale, su un supporto conservato dal socio stesso, e non centralizzata su un server, perche’ un database centrale di template biometrici moltiplica il danno di una violazione. Una valutazione d’impatto sulla protezione dei dati ai sensi dell’articolo 35 e’ obbligatoria prima di qualsiasi trattamento biometrico sistematico.

In pratica: un club che usa l’impronta digitale come unico metodo di accesso, senza alternativa, senza valutazione d’impatto documentata e senza consenso esplicito formalizzato, non e’ conforme. Le conseguenze vanno dalla diffida, che puo’ essere resa pubblica, alla sanzione amministrativa. Passare a un badge RFID o a un identificativo risolve il problema alla radice.

Software di gestione soci e contratti con i responsabili esterni

La maggior parte dei club utilizza una piattaforma gestionale per prenotazioni, fatturazione e accessi. Questi fornitori sono responsabili esterni del trattamento ai sensi dell’articolo 28, e il gestore resta il titolare del trattamento. L’assenza o l’insufficienza del contratto con il responsabile esterno e’ una delle non conformita’ rilevate piu’ spesso nelle ispezioni del settore sportivo.

Il contratto deve essere scritto e stabilire durata, finalita’, misure di sicurezza e destino dei dati al termine del rapporto. Verificate dove si trovano i server: se i dati escono dallo Spazio Economico Europeo servono garanzie aggiuntive, di norma clausole contrattuali standard. Mantenete un registro degli accessi che indichi quale personale del responsabile esterno puo’ accedere ai dati, limitato allo stretto necessario. Infine, il contratto deve obbligare il responsabile esterno a notificarvi qualsiasi violazione con una rapidita’ sufficiente a rispettare il vostro termine di 72 ore.

Videosorveglianza in una palestra

La videosorveglianza si colloca sotto un doppio quadro normativo: il GDPR per i dati personali ripresi e la normativa nazionale sulla videosorveglianza di spazi aperti al pubblico. In diversi Stati membri, riprendere con telecamere zone aperte al pubblico, come una reception accessibile anche a non soci, richiede inoltre un’autorizzazione o una comunicazione amministrativa preventiva: verificate il regime applicabile prima di installare.

Le altre regole sono rigorose e facili da violare. La segnaletica all’ingresso deve indicare la presenza della videosorveglianza, la sua finalita’, il termine di conservazione, il titolare e come esercitare i propri diritti. La conservazione deve limitarsi a un periodo breve, fissato in 30 giorni in diversi regimi nazionali, salvo che un incidente specifico giustifichi la conservazione delle immagini per un procedimento in corso. Spogliatoi, servizi igienici e docce non devono mai essere ripresi, senza eccezioni. La registrazione permanente delle postazioni di lavoro del personale, inclusi reception e postazioni dei tecnici, e’ vietata sia dalla normativa sul lavoro sia da quella sulla protezione dei dati. Mantenete un registro delle visualizzazioni che riporti chi ha visto cosa, quando e perche’.

Dati sanitari e attrezzature connesse

I dati sanitari sono di categoria particolare sia che provengano da un certificato medico, sia da un questionario di autovalutazione, sia da una fascia cardio. La base giuridica deve essere solida, l’accesso va limitato al personale autorizzato tramite un’area separata del software, la conservazione deve essere proporzionata (di norma la durata del rapporto piu’ il termine legale di conservazione dei contratti applicabile nel proprio Paese) e il database deve essere cifrato a riposo e in transito.

Le attrezzature connesse sono la frontiera piu’ recente. Tapis roulant, cyclette e macchine da sala pesi con touchscreen e resistenza intelligente raccolgono oggi volumi considerevoli di dati individuali di performance. Prima di firmare per un parco connesso, tre domande determinano la vostra esposizione.

La decisione di conformita’ piu’ semplice e’ spesso una decisione di specifica. Un parco meccanico robusto con console locali non raccoglie nulla e, in molti club, le funzioni connesse sono usate da una minoranza di soci. Le connettivita’ e i punti dove ha senso installarle sono trattati nella nostra guida alla specifica delle macchine cardio professionali, non ancora disponibile in italiano.

Domande frequenti

Serve un responsabile della protezione dei dati?

Un club isolato raramente soddisfa i criteri per la designazione obbligatoria, che ruotano attorno all’osservazione su larga scala o al trattamento su larga scala di dati di categoria particolare. Una catena multi-centro che usa biometria, questionari sanitari e monitoraggio delle performance connesso puo’ invece superare tale soglia. Designarlo volontariamente e’ consentito e spesso e’ il modo piu’ economico di mantenere aggiornato il registro dei trattamenti.

Per quanto tempo possiamo conservare la scheda di un ex socio?

Per la durata del rapporto piu’ il termine legale di conservazione applicabile a contratti e registri contabili nel proprio Paese. Superato tale termine, cancellate i dati o trasferiteli a un archivio sicuro con accesso limitato. Conservare indefinitamente una scheda completa e attiva per finalita’ commerciali non e’ difendibile.

Possiamo pubblicare foto dei soci sui social media?

Solo con un consenso specifico, informato e liberamente prestato per tale finalita’, ottenuto separatamente dal contratto di abbonamento e revocabile. Una clausola nascosta nelle condizioni generali non e’ un consenso valido. Conservate i registri di consenso: sono esattamente cio’ che vi verra’ richiesto.

Sostituire la biometria con badge risolve tutto?

Elimina il problema piu’ difficile. I registri dei badge restano dati personali e continuano a richiedere una base giuridica, un’informativa, un termine di conservazione e restrizioni di accesso, ma sono dati ordinari e non di categoria particolare, e non richiedono una valutazione d’impatto preventiva per un semplice controllo accessi.

Specificate un parco coerente con la vostra posizione di conformita’