Правила предоставления персональных данных третьих лиц

ОБЩЕСТВЕННАЯ ФИЗКУЛЬТУРНО-СПОРТИВНАЯ ОРГАНИЗАЦИЯ

«ФЕДЕРАЦИЯ СПОРТИВНОЙ АЭРОБИКИ КРАСНОДАРСКОГО КРАЯ»

ПРАВИЛА ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИХ ЛИЦ

через официальный сайт и информационную систему Федерации

fsakk.ru • aerobic23.ru

Редакция 1.0 от 31 августа 2026 года

Новороссийск • 2026

1. Общие положения

1.1. Настоящие Правила предоставления персональных данных третьих лиц (далее - Правила) устанавливают требования к Пользователям, которые через официальный сайт и информационную систему Общественной физкультурно-спортивной организации «Федерация спортивной аэробики Краснодарского края» передают сведения о спортсменах, судьях, тренерах, зрителях, сопровождающих, представителях организаций и иных физических лицах.

1.2. Правила применяются к единому информационному ресурсу Федерации, доступному по доменным именам fsakk.ru и aerobic23.ru, включая их поддомены, личные кабинеты, формы регистрации и заявок, реестры, публичные формы по ссылке, судейские и секретарские модули и связанные программные компоненты (далее - Сайт).

1.3. Правила применяются совместно с Пользовательским соглашением, Политикой Федерации в отношении обработки персональных данных, отдельными согласиями субъектов персональных данных, положениями о соревнованиях, регламентами и иными документами конкретного процесса.

1.4. Настоящие Правила не являются согласием субъекта персональных данных на обработку его персональных данных, не являются согласием на распространение персональных данных и не заменяют доверенность, документы законного представителя, договор, локальный акт, спортивный регламент или иное правовое основание, когда оно необходимо.

1.5. Правила разработаны с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе принципов обработки персональных данных, условий обработки, требований к согласию, специальным категориям данных, биометрическим данным и данным, разрешенным для распространения, а также иных применимых норм законодательства Российской Федерации.

2. Сведения об операторе

2.1. В отношении персональных данных, цели и средства обработки которых определяет Федерация, Федерация является оператором персональных данных и самостоятельно несет обязанности оператора, предусмотренные законодательством.

2.2. Подтверждение Пользователем законности передачи данных не освобождает Федерацию от ее собственных обязанностей оператора: определения цели и правового основания, минимизации состава данных, обеспечения безопасности, соблюдения прав субъектов и прекращения обработки при отсутствии законного основания.

3. Термины

4. Когда Пользователь вправе передавать данные другого лица

4.1. Передача персональных данных третьего лица допускается только при одновременном соблюдении следующих условий:

• существует конкретная и понятная цель передачи данных, связанная с деятельностью Федерации, мероприятием или функцией Сайта;
• для обработки существует законное основание, предусмотренное законодательством;
• Пользователь обладает необходимыми полномочиями на передачу данных либо данные передаются в рамках иного законного механизма, не требующего представительства;
• передаются только данные, объективно необходимые для заявленной цели;
• субъекту предоставлена обязательная информация об обработке данных, если это требуется применимым основанием и способом сбора;
• если обработка основана на согласии, согласие действительно получено от самого субъекта либо надлежащего представителя в требуемой законом форме;
• если данные предназначены для публичного распространения на основании согласия, получено отдельное согласие, соответствующее статье 10.1 Федерального закона № 152-ФЗ.

4.2. Сам по себе статус тренера, руководителя команды, сотрудника спортивной организации, судьи, организатора или администратора не дает права передавать любые персональные данные любых лиц. Объем прав определяется конкретными полномочиями, целью и правовым основанием.

4.3. Сам факт участия человека в спортивной деятельности, соревновании, организации или команде не означает, что любые его сведения становятся общедоступными или могут использоваться без ограничений.

4.4. Если данные передаются от имени юридического лица или иной организации, такая организация обязана самостоятельно определить законность передачи данных Федерации. Настоящие Правила не заменяют договоры, поручения на обработку, соглашения об информационном обмене и иные документы между операторами или организациями, когда они необходимы.

5. Допустимые источники и способы получения данных

5.1. Персональные данные третьего лица могут быть переданы через Сайт, в частности, если они законно получены:

• непосредственно от самого субъекта персональных данных;
• от его законного или иного надлежащего представителя;
• от спортивной организации, команды или иного лица, имеющего правовое основание для передачи данных Федерации;
• из официального источника или реестра, если законодательство допускает получение и дальнейшую обработку соответствующих сведений;
• в рамках исполнения закона, положения о соревновании, договора или другого применимого процесса при наличии предусмотренного законодательством основания.

5.2. Если Пользователь не знает, на каком основании он вправе передавать конкретные данные, он не должен вводить их «на всякий случай». До передачи необходимо уточнить основание у Федерации или уполномоченного лица соответствующего мероприятия.

5.3. Получение персональных данных из социальных сетей, открытых профилей, сайтов организаций, списков участников или иных открытых источников не означает автоматического права на их дальнейшую обработку для любой цели.

6. Категории лиц и типичные сценарии

7. Совершеннолетние субъекты

7.1. Если сведения относятся к совершеннолетнему дееспособному лицу и обработка основывается на его согласии, такое согласие должно исходить от самого субъекта, если Пользователь не уполномочен действовать от его имени.

7.2. Пользователь не вправе проставлять отметку «согласен на обработку персональных данных» от имени спортсмена, судьи, зрителя или иного совершеннолетнего лица только потому, что Пользователь оформляет заявку или ведет карточку этого лица.

7.3. Если Пользователь действует по доверенности или иному надлежащему полномочию, он обязан действовать в пределах такого полномочия. В случае получения согласия от представителя Федерация вправе и, когда это предусмотрено законом, обязана проверить полномочия представителя.

7.4. Если законное основание обработки не является согласием, Пользователь не должен создавать фиктивное «согласие» вместо реально применимого основания. Основание должно соответствовать фактической цели обработки.

8. Несовершеннолетние и представители

8.1. При внесении данных несовершеннолетнего Пользователь должен достоверно указать свой статус и основание, на котором он действует: законный представитель, представитель по надлежащему полномочию, уполномоченный сотрудник организации либо иное лицо в рамках законного процесса.

8.2. Если для конкретной обработки требуется согласие представителя, Федерация проверяет полномочия лица, дающего согласие от имени субъекта. Состав подтверждающих сведений и документов определяется конкретным процессом с учетом принципа минимизации.

8.3. Тренер, руководитель команды или сотрудник организации не считается законным представителем несовершеннолетнего автоматически. Если его полномочия не охватывают соответствующее действие, он не вправе давать согласие от имени несовершеннолетнего.

8.4. Если конкретное действие может быть совершено самим несовершеннолетним с учетом его возраста и объема дееспособности либо осуществляется на ином законном основании, Федерация применяет соответствующий предусмотренный законом механизм; настоящие Правила не устанавливают универсальную обязанность получать одинаковое согласие для всех несовершеннолетних и всех целей.

8.5. Если полномочия представителя прекращены, ограничены или оспариваются, Пользователь обязан прекратить совершение новых действий от имени субъекта и сообщить Федерации, если это необходимо для корректировки прав доступа или обработки данных.

9. Паспортные данные, документы и чувствительные поля

9.1. Паспортные данные, сведения о регистрации по месту жительства, ИНН, СНИЛС, адрес, реквизиты документов и иные чувствительные идентификаторы не должны собираться через произвольные поля или комментарии, если конкретная форма прямо не предусматривает их необходимость и цель обработки.

9.2. Если для пропуска, размещения, трансфера или иного процесса необходимы паспортные данные, предпочтительным является их непосредственное предоставление самим субъектом через персональную форму/ссылку либо иным способом, позволяющим надлежащим образом информировать субъект и зафиксировать применимое основание.

9.3. Пользователь не должен загружать полный скан документа, если для цели достаточно отдельных реквизитов или ограниченного фрагмента. При возможности избыточные сведения, подписи, фотографии, номера иных документов и посторонняя информация должны быть исключены или закрыты до загрузки.

9.4. Документы о страховании, квалификации и иные подтверждающие файлы следует передавать только в объеме, необходимом для соответствующей проверки. Наличие в документе дополнительных сведений не создает права использовать их для иных целей.

9.5. Произвольные реестры и анкеты не должны использоваться для сбора специальных категорий персональных данных, биометрических данных или иных сведений повышенной чувствительности без заранее определенной цели, правового основания и необходимых мер защиты.

10. Специальные категории и биометрические персональные данные

10.1. Сведения о состоянии здоровья и иные специальные категории персональных данных подлежат обработке по специальным правилам статьи 10 Федерального закона № 152-ФЗ. Их нельзя запрашивать или загружать только потому, что они могут быть потенциально полезны организатору.

10.2. Биометрические персональные данные, используемые для установления личности, регулируются статьей 11 Федерального закона № 152-ФЗ и не должны собираться через обычные поля Сайта без отдельного предусмотренного законом основания и специально организованного процесса.

10.3. Обычная фотография не во всех случаях является биометрическими персональными данными. Ее правовой режим зависит от цели и способа использования; в частности, отдельный анализ требуется, если изображение используется для установления личности или публикуется в открытом доступе.

10.4. Если Пользователь обнаружил, что загруженный им файл содержит медицинские, биометрические или иные избыточные чувствительные сведения, он должен по возможности удалить или заменить файл и уведомить Федерацию, если самостоятельное исправление недоступно.

11. Публичное распространение персональных данных

11.1. Передача данных в закрытую часть Сайта уполномоченным лицам и публикация данных в открытой части Сайта являются различными действиями и требуют самостоятельной оценки правового основания.

11.2. Если Федерация публикует ФИО, фотографию, сведения о судье, профиль, результаты или иные персональные данные на основании согласия на распространение, такое согласие оформляется отдельно от иных согласий и должно позволять субъекту определить перечень данных и применимые условия/запреты.

11.3. Обычное согласие на обработку персональных данных, подтверждение настоящих Правил, подача заявки или загрузка фотографии сами по себе не считаются согласием на распространение персональных данных неопределенному кругу лиц.

11.4. Для официальных спортивных результатов, протоколов, сведений, публикуемых во исполнение закона, правил спорта или иного самостоятельного основания, Федерация определяет и документирует соответствующее основание отдельно. Настоящие Правила не подменяют такой анализ.

12. Обязанности Предоставляющего Пользователя

12.1. До передачи персональных данных третьего лица Пользователь обязан:

• понимать, кого именно касаются данные и для какой цели они передаются;
• проверить наличие законного основания и своих полномочий;
• передавать только актуальные и достоверные сведения;
• не добавлять необязательные чувствительные данные в комментарии, заметки и произвольные поля;
• не загружать документы «целиком», если достаточно ограниченного набора реквизитов;
• при необходимости обеспечить получение и сохранение доказательства согласия или полномочий;
• не использовать учетную запись другого лица для оформления передачи данных;
• своевременно исправлять сведения либо сообщать Федерации о необходимости исправления;
• при получении требования субъекта о прекращении неправомерной передачи или уточнении данных незамедлительно передать его Федерации, если вопрос нельзя решить через доступные функции Сайта.

12.2. Пользователь должен хранить подтверждение основания и полномочий в течение периода, когда оно необходимо для подтверждения законности совершенной передачи, если такое подтверждение не хранится непосредственно в Системе. Конкретные требования к форме и сроку подтверждения могут устанавливаться отдельным процессом Федерации.

12.3. Если Пользователь сомневается в корректности данных или полномочий, он должен сохранить запись как черновик либо воздержаться от передачи до уточнения. Необходимость уложиться в заявочный срок сама по себе не оправдывает неправомерную передачу данных.

13. Что запрещено

13.1. При работе с персональными данными третьих лиц запрещается:

• давать согласие за другого человека без надлежащих полномочий;
• отмечать получение согласия, если фактически оно не получено;
• подделывать доверенности, заявления, согласия или иные подтверждения полномочий;
• вводить сведения о человеке, не относящиеся к цели формы, из любопытства, «на будущее» или для несанкционированного учета;
• использовать произвольные поля для сбора паспортных, медицинских, биометрических и иных чувствительных сведений без установленной необходимости;
• копировать закрытые данные из Сайта в личные таблицы, облачные сервисы, мессенджеры или иные системы без разрешенного служебного процесса;
• публиковать в открытом доступе данные из закрытых реестров или личного кабинета;
• передавать персональные ссылки на закрытые формы и реестры лицам, для которых они не предназначены;
• использовать данные, полученные для участия в соревновании, для рекламы, личных рассылок, сторонних коммерческих целей или иных несовместимых целей.

14. Проверка оснований и полномочий Федерацией

14.1. Федерация вправе запрашивать у Пользователя разумное подтверждение полномочий и законности передачи данных, если это необходимо для соблюдения законодательства, рассмотрения обращения субъекта, допуска к мероприятию, проверки заявки или расследования инцидента.

14.2. Федерация стремится не собирать копии подтверждающих документов без необходимости. Если достаточно проверить статус или отдельные реквизиты, может использоваться менее избыточный способ подтверждения.

14.3. При получении согласия на обработку персональных данных от представителя Федерация проверяет полномочия представителя на дачу такого согласия от имени субъекта в соответствии со статьей 9 Федерального закона № 152-ФЗ.

14.4. Если основание передачи не подтверждено, вызывает обоснованные сомнения или данные явно избыточны, Федерация вправе приостановить обработку, скрыть сведения от других пользователей, вернуть заявку на уточнение, ограничить доступ к файлу, запросить дополнительную информацию или удалить данные в пределах, допускаемых законодательством и правилами соответствующего процесса.

14.5. Если данные уже включены в официальные документы, спортивные протоколы, отчетность или иные материалы, которые должны храниться на самостоятельном законном основании, вопрос об их исправлении или прекращении обработки решается с учетом такого основания и применимого законодательства; удаление учетной записи само по себе не означает обязательного удаления всех связанных записей.

15. Права субъекта и действия при обращении

15.1. Субъект персональных данных вправе обращаться в Федерацию по вопросам обработки его персональных данных, требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законодательством, отзывать согласие, если обработка основана на согласии, и реализовывать иные предусмотренные законом права.

15.2. Получив от субъекта сообщение о том, что его данные переданы без полномочий, Пользователь не должен самостоятельно скрывать факт передачи или пытаться изменить доказательства. Он обязан прекратить неправомерные действия и направить обращение Федерации для проверки.

15.3. Если Пользователь обнаружил ошибку в данных третьего лица, он исправляет ее через предусмотренный интерфейс либо сообщает уполномоченному лицу. Исправление официальных спортивных результатов, протоколов и иных утвержденных документов производится по специальному процессу, а не путем несанкционированного редактирования исходных записей.

15.4. Обращения по персональным данным направляются по контактам, указанным в разделе 2, с достаточной информацией для идентификации заявителя и соответствующего процесса без запроса избыточных сведений.

16. Техническая фиксация подтверждений

16.1. Сайт может фиксировать подтверждение Пользователем настоящих Правил и отдельных заявлений о наличии полномочий: идентификатор учетной записи, организацию/роль, дату и время, версию Правил, идентификатор формы или записи, IP-адрес и технический идентификатор сессии.

16.2. Для процессов повышенного риска Федерация вправе запрашивать подтверждение не только при первом принятии Правил, но и при добавлении конкретного лица, загрузке документа, внесении паспортных данных, массовом импорте или ином чувствительном действии.

16.3. Техническая отметка Пользователя о наличии полномочий является доказательством его заявления, но не заменяет реального правового основания. Если фактического основания не существовало, наличие отметки не легализует передачу данных.

16.4. Если обработка основывается на согласии самого субъекта или его представителя, соответствующее согласие оформляется отдельно от настоящих Правил и иных подтверждаемых документов в случаях, когда это требует статья 9 Федерального закона № 152-ФЗ.

17. Ответственность

17.1. Пользователь несет ответственность за неправомерное предоставление персональных данных, заведомо ложное подтверждение полномочий, подделку документов и иные виновные нарушения в соответствии с законодательством Российской Федерации и применимыми отношениями с Федерацией.

17.2. Федерация несет самостоятельную ответственность как оператор персональных данных за соблюдение требований законодательства в пределах установленных законом обязанностей. Настоящие Правила не перекладывают ответственность оператора на Пользователя.

17.3. При нарушении Правил Федерация вправе ограничить функции, связанные с внесением данных, приостановить рассмотрение заявки, запросить разъяснения, уведомить уполномоченных лиц организации, а при наличии оснований - применить иные меры, предусмотренные Пользовательским соглашением, локальными актами и законом.

17.4. Если нарушение содержит признаки административного, гражданского или иного правонарушения, вопрос об ответственности решается в порядке, установленном законодательством Российской Федерации.

18. Изменение Правил

18.1. Федерация вправе изменять Правила при изменении законодательства, функциональности Сайта, состава обрабатываемых данных или организационных процессов.

18.2. Новая редакция размещается на Сайте с указанием даты и номера редакции. При существенном изменении требований к зарегистрированным Пользователям Федерация вправе запросить повторное подтверждение ознакомления с Правилами.

18.3. Новая редакция Правил не изменяет задним числом фактическое наличие или отсутствие полномочий при ранее совершенной передаче данных и не заменяет необходимость получения нового согласия, если оно требуется законом для новой цели обработки.

19. Заключительные положения и контакты

19.1. В части, не урегулированной настоящими Правилами, применяются законодательство Российской Федерации, Политика Федерации в отношении обработки персональных данных, Пользовательское соглашение и специальные документы соответствующего мероприятия или процесса.

19.2. Вопросы о допустимости передачи конкретных данных, полномочиях представителя, исправлении или удалении сведений можно направлять на электронную почту v.lubenskaya@mail.ru или по юридическому адресу Федерации, указанному в разделе 2.

19.3. Актуальная редакция Правил должна быть постоянно доступна на Сайте. Пользователь может сохранить или распечатать документ.

История редакций

ОФСО «ФСАКК» • fsakk.ru • aerobic23.ru