Kluby piłkarskie muszą chronić dane osobowe

Wiele przepisów obowiązującej ustawy o bezpieczeństwie imprez masowych (z dnia 20 marca 2009 r.) w istotny sposób ingeruje w problematykę ochrony danych osobowych (uregulowaną kompleksowo w ustawie z dnia 29 sierpnia 1997 r.). Ustawa o bezpieczeństwie imprez masowych (w obecnym brzmieniu) przewiduje między innymi następujące rozwiązania:

1)     przetwarzanie przez organizatora meczu piłkarskiego danych osobowych widzów: imienia, nazwiska, numeru PESEL, a w przypadku meczu w ramach ligi zawodowej – również wizerunku (art. 13 ust. 4);

2)     funkcjonowanie systemów identyfikacji widzów (używanych przez poszczególnych organizatorów, tj. kluby Ekstraklasy) w ramach kompatybilnego systemu, na zasadach określonych przez podmiot zarządzający ligą zawodową – Ekstraklasą, w porozumieniu z PZPN (art. 13 ust. 2 i 3);

3)     stosowanie – w zakresie przetwarzania danych osobowych widzów meczów piłkarskich – przepisów ustawy o ochronie danych osobowych, lecz bez obowiązku informowania zainteresowanych (art. 35 ust. 2);

4)     właściwość Komendanta Głównego Policji w zakresie gromadzenia i przetwarzania danych dotyczących bezpieczeństwa masowych imprez sportowych (art. 36 ust.1).

Jak zauważył dr Wojciech Wiewiórowski, Generalny Inspektor Ochrony Danych Osobowych (GIODO) w rozmowie z  Programem I Polskiego Radia, kluby piłkarskie niejednokrotnie nadużywają kompetencji do gromadzenia danych osobowych uczestników imprez masowych, zbierając dane osobowe w szerszym zakresie niż to dopuszcza ustawa o bezpieczeństwie imprez masowych, zazwyczaj dla tzw. celów marketingowych.

Z tej wypowiedzi GIODO widać, że organ ten zainteresował się również specyficzną kategorią podmiotów przetwarzających dane osobowe jaką są kluby piłkarskie. Dla klubów piłkarskich powinna płynąć stąd nauka, że „pójście na skróty” poprzez zbieranie danych do tworzenia baz danych kibiców, czyli klientów (jako elementów systemu CRM) bez zachowania wymogów ustawy o ochronie danych osobowych (w tym wymogu uzyskania zgody na przetwarzanie danych na cele marketingowe), przy okazji wyrabiania tzw. kart kibica, może spotkać się z reakcją GIODO (np. nałożeniem kar). GIODO poinformował już o wydaniu decyzji odnośnie jednego z klubów Ekstraklasy.

Wydaje się, że problematyka gromadzenia danych i przekazywania danych osobowych w związku z rozgrywkami piłkarskimi (i rola w tych procesach: klubów, podmiotów zarządzających rozgrywkami, związków sportowych, Policji) zyskiwać będzie na znaczeniu. Procesy te będą stymulowane chociażby przez: zwiększającą się ilość kibiców piłkarskich (spowodowaną m.in. oddawaniem do użytku nowoczesnych stadionów), przez co stają się oni atrakcyjną grupą docelową dla wielu firm, a także przez planowane rozszerzenie ustawowego wymogu połączenia w jeden kompatybilny system klubowych baz danych o kibicach – z Ekstraklasy również na niższe klasy rozgrywkowe (rządowy projekt nowelizacji ustawy o bezpieczeństwie imprez masowych przewiduje rozciągnięcie tego wymogu na I ligę piłkarską od 1 stycznia 2013 r., a na niższe klasy rozgrywkowe – od 1 stycznia 2014 r.)

Linki:

GIODO o klubach piłkarskich

wywiad z GIODO

Michał Gniatkowski

radca prawny

Football clubs and protection of personal data

Regulation of the Act on Safety of Public Events (of 20th of March, 2009) contains several provisions which alter general regulations of the Act on Protection of Personal Data (of 29th of August, 1997). The reasoning for those provisions is the necessity to provide football clubs and the Police with information on football fans. According to Wojciech Wiewiórowski, Inspector General for the Protection of Personal Data, some football clubs abuse their powers and gather more information than legally permitted for safety reasons.

Protection of personal data in football are to gradually gain importance as the number of football fans is growing (mostly due to new stadium being built) and regulations on common systems of personal data are to be applied also to lower leagues (than Polish Premier League) in future.

Links:
(http://www.giodo.gov.pl/1520001/id_art/4249/j/pl).
http://www.polskieradio.pl/59/129/Artykul/414272,Kluby-sportowe-bezprawnie-wykorzystuja-dane-kibicow

Michał Gniatkowski
attorney-at-law