152-ФЗ для фитнес-тренера: согласие клиента, анкета здоровья и фото до и после
Личный тренер считается оператором персональных данных, даже если у него нет сайта. Больше всего вопросов вызывает анкета перед первой тренировкой. Травмы, давление, диагнозы и противопоказания к нагрузкам относятся к сведениям о здоровье, и на них нужно письменное согласие клиента с его паспортными данными. Если вы выкладываете фото до и после, понадобится еще отдельное согласие на публикацию. Минимум документов у тренера три: политика конфиденциальности, письменное согласие и уведомление в Роскомнадзор.
Когда тренер отвечает за данные клиентов
Оператором закон называет того, кто сам решает, зачем и как обрабатывать данные (п. 2 ст. 3 152-ФЗ). Личный тренер на самозанятости или ИП, который сам набирает клиентов, ведет их контакты и программы, отвечает за эти данные лично. Сайт для этого не нужен, хватит переписки в мессенджере и таблицы с замерами.
Если вы работаете в фитнес-клубе по трудовому договору и клиенты записываются через клуб, оператором будет клуб. Документы оформляет он, а вы работаете с данными по его правилам. Если клуб только пускает вас в зал, а клиентов вы набираете сами, отвечаете вы.
Если сайта нет и клиенты пишут в мессенджер, пройдите самопроверку из пяти вопросов. Она бесплатная и займет минуту. Если уже ясно, что вы оператор, документы можно оформить сразу, от 590 руб.
Анкета здоровья относится к специальным категориям
Статья 10 152-ФЗ относит сведения о состоянии здоровья к специальным категориям данных. Для медицины там есть отдельное основание, но оно касается тех, кто профессионально занимается медицинской деятельностью и обязан хранить врачебную тайну (п. 4 ч. 2 ст. 10). Тренер к ним не относится, поэтому остается письменное согласие клиента (п. 1 ч. 2 ст. 10).
Перечня сведений о здоровье в законе нет. Травмы и операции, давление, болезни сердца, диабет, беременность, лекарства и противопоказания к нагрузкам к ним точно относятся. С весом и замерами тела однозначного ответа нет. Они лежат в той же карточке, что и анкета, поэтому проще перечислить их в том же согласии.
Медицинская справка о допуске к нагрузкам тоже содержит сведения о здоровье. Если вы ее храните, укажите в согласии и ее. Если справку достаточно посмотреть, копию не оставляйте.
Что должно быть в письменном согласии
Требования к письменному согласию перечислены в ч. 4 ст. 9 152-ФЗ. В бланке должно быть следующее.
- ФИО и адрес клиента, номер паспорта, дата его выдачи и кем выдан.
- Ваши ФИО и адрес.
- Цель, например составление программы тренировок с учетом здоровья.
- Перечень данных, включая анкету здоровья, замеры и фото прогресса.
- Что вы делаете с данными, срок действия согласия и как его отозвать.
- Подпись клиента.
Подписать можно бумажный бланк или электронный документ с электронной подписью. Галочка в форме записи или «согласен» в чате письменным согласием не считаются. Если вы ведете клиента онлайн, отправьте бланк заранее. Клиент распечатывает его, подписывает и присылает фото до первой тренировки, а оригинал отдает при встрече или отправляет почтой.
Замеры и фото до и после
Фото прогресса, которые вы храните для работы, тоже персональные данные клиента. Укажите их в согласии и храните в закрытой папке на своем устройстве или в российском облаке.
Выложить фото до и после в соцсети или на сайт можно только с отдельного согласия клиента. Публикация считается распространением, и такое согласие оформляют отдельно от других (ч. 1 ст. 10.1 152-ФЗ). Изображение человека по ст. 152.1 ГК тоже обнародуют только с его согласия. Клиент платит вам за тренировки, поэтому исключение для позирования за плату не работает.
В согласии на публикацию перечислите, какие снимки можно выкладывать и где. Клиент вправе запретить, например, показывать лицо или подписывать фото именем (ч. 9 ст. 10.1). Устную договоренность в переписке трудно доказать, а доказывать согласие в споре придется вам (ч. 3 ст. 9).
Онлайн-ведение, чаты и таблицы
При сборе данные граждан России записывают и хранят в базах на территории России (ч. 5 ст. 18 152-ФЗ). Анкеты и замеры в Google Таблицах или зарубежных приложениях для тренеров этому требованию не отвечают. Ведите их в российском сервисе или в файле на своем устройстве.
Подробности о здоровье лучше не обсуждать в мессенджере. Если телефон потеряется или переписку увидит кто-то другой, сведения о здоровье клиента окажутся у постороннего человека.
С общим чатом групповых тренировок нужна осторожность. Если участники видят номера друг друга, вы показываете номер клиента посторонним людям, а без его согласия этого делать нельзя (ст. 7 152-ФЗ). Удобнее чат или канал, где номера скрыты.
Если тренировки идут по видеосвязи через зарубежный сервис, данные клиента уходят за границу. Это трансграничная передача, и до ее начала подают отдельное уведомление в Роскомнадзор (ч. 3 ст. 12 152-ФЗ). Проще заниматься через российские сервисы, например Яндекс Телемост или VK Звонки.
Тренировки с детьми
В поиске спрашивают, обязательно ли тренеру на самозанятости, который собирает группы детей, оформлять обработку персональных данных. Да. За ребенка согласие дает родитель или другой законный представитель, и на сведения о здоровье ребенка оно нужно письменное. В бланке указывают данные родителя и документ, который подтверждает его полномочия, например свидетельство о рождении (п. 2 ч. 4 ст. 9).
С 14 до 18 лет безопаснее получить подписи и подростка, и родителя. Фото и видео с детских тренировок публикуют только с отдельного согласия родителя на распространение. Образец есть в статье про согласие на фото и видеосъемку ребенка.
Нужно ли тренеру уведомлять Роскомнадзор
Да, до начала обработки (ч. 1 ст. 22 152-ФЗ). Исключение для малого бизнеса одно: данные ведутся только на бумаге, без телефона, почты и таблиц (п. 8 ч. 2 ст. 22).
Еще один вопрос из поиска звучит так. Нужно ли уведомление, если договор с клиентами бумажный, а общение идет в чате ВКонтакте? Нужно. Переписка в мессенджере уже обработка с использованием средств автоматизации, и исключение для бумаги не подходит. Как подать уведомление, разобрано в статье «Нужно ли самозанятому уведомлять Роскомнадзор».
Какие документы нужны тренеру
- Политика конфиденциальности. Ваши ФИО и ИНН, какие данные вы собираете, включая сведения о здоровье, зачем и где их храните.
- Письменное согласие на обработку сведений о здоровье. Бланк с реквизитами из ч. 4 ст. 9, который клиент подписывает до первой тренировки.
- Уведомление в Роскомнадзор. Для каждой цели в нем указывают категории данных, в том числе сведения о здоровье (ч. 3.1 ст. 22).
- Согласие на распространение. Оно нужно, если вы публикуете фото и видео клиентов.
В Privadoc политика, согласие и уведомление входят в Базовый пакет для самозанятых, от 590 руб. Если в анкете отметить «Данные о состоянии здоровья», согласие выйдет в письменной форме, с полями для паспортных данных клиента. Согласие на распространение есть в пакете Про за 1 990 руб. Сравнить пакеты можно на странице тарифов для самозанятых.
Сколько стоят ошибки
Суммы по ст. 13.11 КоАП, которые действуют с 30 мая 2025 года:
| Нарушение | Самозанятый | ИП |
|---|---|---|
| Анкета здоровья без письменного согласия (ч. 2) | 10 000-15 000 ₽ | 100 000-300 000 ₽ |
| Фото клиента в соцсетях без согласия как обработка без законного основания (ч. 1) | 10 000-15 000 ₽ | 50 000-100 000 ₽ |
| Не подано уведомление в Роскомнадзор (ч. 10) | 5000-10 000 ₽ | 100 000-300 000 ₽ |
| Данные записаны в базу за рубежом (ч. 8) | 30 000-50 000 ₽ | 1-6 млн ₽ |
Если за одну проверку Роскомнадзор найдет несколько нарушений, штраф назначат один, по самой строгой части. Подробнее в статье про штрафы по 152-ФЗ.
Что сделать за вечер
- Сократите анкету до вопросов, без которых нельзя составить программу.
- Подготовьте бланк письменного согласия и давайте его на подпись до первой тренировки.
- Перенесите анкеты и замеры из зарубежных таблиц и приложений в российский сервис или на свое устройство.
- Проверьте, есть ли согласия у клиентов, чьи фото до и после уже опубликованы.
- Подайте уведомление в Роскомнадзор на pd.rkn.gov.ru. Порядок разобран в статье «Как подать уведомление в Роскомнадзор».
Документы для фитнес-тренера
Политика конфиденциальности, письменное согласие на обработку анкеты здоровья и уведомление в РКН. От 590 руб., готово сразу после оплаты.
Выбрать пакет документовЧасто задаваемые вопросы
Для записи и самих тренировок нет, данные обрабатывают для исполнения договора с клиентом (п. 5 ч. 1 ст. 6 152-ФЗ). Письменное согласие нужно, если вы собираете анкету здоровья с травмами, давлением и диагнозами. Это специальная категория данных (п. 1 ч. 2 ст. 10).
Да. Травмы, болезни, давление, беременность и противопоказания к нагрузкам относятся к сведениям о состоянии здоровья (ч. 1 ст. 10 152-ФЗ). Тренер не занимается медицинской деятельностью, поэтому медицинское основание ему не подходит и нужно письменное согласие клиента.
Только с его отдельного согласия на распространение (ст. 10.1 152-ФЗ) и на использование изображения (ст. 152.1 ГК). В согласии перечислите, какие снимки и где можно публиковать. Клиент вправе запретить показывать лицо или подписывать фото именем.
Да. Исключение есть только для обработки исключительно без средств автоматизации (п. 8 ч. 2 ст. 22 152-ФЗ), а чат в мессенджере под него не подходит. Уведомление подают бесплатно на pd.rkn.gov.ru до начала обработки.
Если вы сотрудник клуба и клиенты записываются через клуб, оператором будет клуб, и документы оформляет он. Если клуб только пускает вас в зал, а клиентов вы набираете сами, оператор вы.