Проверка сайта фитнес-клуба на 152-ФЗ

Фитнес-клубы и студии собирают на сайте больше данных, чем кажется: заявка на гостевой визит, покупка абонемента онлайн, личный кабинет с историей посещений, запись к тренеру. Отдельная зона риска — анкеты: вопросы о противопоказаниях, травмах и хронических заболеваниях — это данные о здоровье, специальная категория ПДн (ст. 10 152-ФЗ), для которой нужно отдельное явное согласие. Добавьте активный маркетинг — рассылки, ретаргетинг, пиксели соцсетей — и получится длинный список требований.

На что смотрим именно у вас

• 1
  Согласие при покупке абонемента

  Оплата и заявки на сайте — сбор ПДн: нужен чекбокс согласия со ссылкой на политику клуба.
• 2
  Анкеты о здоровье

  Вопросы о противопоказаниях и заболеваниях — спецкатегория ПДн, требуется отдельное явное согласие.
• 3
  Отдельное согласие на рассылку

  Акции и «горящие» абонементы в SMS и мессенджеры — отдельный чекбокс по ст. 18 38-ФЗ.
• 4
  Личный кабинет по HTTPS

  Кабинет клиента и формы оплаты должны работать только по защищённому соединению.
• 5
  Cookie и пиксели соцсетей

  Ретаргетинг и аналитика не должны запускаться до согласия посетителя — нужен баннер с отказом.

Сколько стоят нарушения

Ориентировочные диапазоны штрафов для юрлиц по КоАП РФ. Не точный расчёт — оценка порядка риска.