Dane treningowe sportowca: kto może korzystać z telemetrii zawodnika?

Pomiar fizjologiczny to dane o konkretnym człowieku

Czujniki rejestrujące tętno, obciążenie treningowe, sen czy regenerację tworzą zestaw informacji przypisany do zawodnika. Część danych może kwalifikować się jako informacje o zdrowiu, a wtedy stosowane są dodatkowe reguły ochrony. Weryfikacja zależy od kontekstu i celu użycia, nie od handlowej nazwy urządzenia. Fakt, że parametry zebrał klub na sprzęcie stanowiącym jego własność, nie czyni danych „własnością” klubu w rozumieniu swobodnego wykorzystania.

Klub, trener, federacja i dostawca systemu

W praktyce wielu uczestników może otrzymywać ten sam zestaw pomiarów. Konieczne jest ustalenie, kto określa cele przetwarzania, kto działa wyłącznie na polecenie innego podmiotu, a kto przetwarza informacje we własnym interesie. Role te mogą być różne w odniesieniu do treningu, opieki medycznej i celów marketingowych. Jedna ogólna klauzula regulaminu nie zastępuje indywidualnej analizy przepływu danych.

Telemetria i dane wrażliwe

Informacje o wynikach treningowych mogą być zwykłymi danymi osobowymi albo, zależnie od treści i celu, danymi dotyczącymi zdrowia. W drugim przypadku oprócz podstawy z art. 6 RODO konieczne jest spełnienie odpowiedniej przesłanki z art. 9. Zgoda nie powinna być traktowana jako uniwersalne rozwiązanie w relacji zawodnik–klub, zwłaszcza gdy występuje nierównowaga stron.

Cel analizy i odrębny dostęp sponsora

Wykorzystywanie danych przez sztab medyczny różni się od przekazania profilu wydolnościowego sponsorowi. Klub powinien ustalić administratora, cele, uprawnionych odbiorców, retencję i zasady transferu poza EOG. Szczególna ostrożność jest wymagana przy sportowcach małoletnich. Zawodnik powinien rozumieć, jakie wnioski o jego zdrowiu lub karierze wyprowadza system.

Zawodnik ma prawo wiedzieć, co się z nim dzieje

Rzetelna informacja obejmuje kategorie danych, sposób wykorzystania, odbiorców, okres przechowywania i przysługujące uprawnienia. Zależność ekonomiczna od klubu może komplikować ocenę dobrowolności zgody, dlatego nie należy przyjmować jej automatycznie jako właściwej podstawy każdego procesu. Szczególnej uwagi wymagają osoby małoletnie, których dane i interesy są dodatkowo wrażliwe.

Bezpieczeństwo i okres przechowywania

Dostęp do panelu trenerskiego, historii kontuzji i danych z lokalizacji powinien być ograniczony do osób rzeczywiście uprawnionych. Warto zdefiniować retencję po zakończeniu kontraktu, zasady tworzenia kopii i procedurę udostępnienia danych nowemu klubowi, jeśli istnieje odpowiednia podstawa. Domyślne archiwizowanie całego profilu zawodnika bezterminowo zwiększa ryzyko naruszenia zasady minimalizacji i ograniczenia przechowywania.

Wykorzystanie w sporze kontraktowym

Dane z opaski mogą być używane do oceny obciążeń treningowych, ale spór o zdolność do gry, wynagrodzenie albo winę za kontuzję wymaga odrębnej analizy umowy, kontekstu medycznego i wiarygodności pomiaru. Techniczna punktacja nie zastępuje opinii klinicznej. Warto sprawdzić, czy algorytm uwzględnia wszystkie istotne parametry, a dane nie zostały wyrwane z okresu lub selektywnie przedstawione dla uzasadnienia wcześniej podjętej decyzji.

Dane wydolnościowe mogą ujawniać stan zdrowia

Nie wszystkie informacje o treningu są automatycznie danymi szczególnej kategorii, lecz pomiary fizjologiczne, historia kontuzji i niektóre parametry zdrowotne mogą wymagać ochrony wynikającej z art. 9 RODO. Trzeba ustalić, kto jest administratorem danych – klub, federacja, dostawca aplikacji czy inny podmiot – oraz jaki cel uzasadnia ich użycie. Sama własność urządzenia pomiarowego nie przesądza o prawach do danych osobowych zawodnika.

Umowa z dostawcą i dostęp trenerów

Polityka dostępu powinna odróżniać informacje potrzebne trenerowi do planowania obciążeń od danych medycznych wymagających szerszej ochrony. Przekazanie telemetrii sponsorowi, skautowi lub partnerowi technologicznemu może być nowym celem przetwarzania i wymaga odrębnej podstawy. Zawodnik powinien otrzymać jasną informację o zakresie przetwarzania, retencji i odbiorcach. Warto uwzględnić zmianę klubu i sposób odebrania nieaktualnych uprawnień.

Nie każda dana treningowa jest danymi o zdrowiu

Wynik biegu, pozycja GPS i tętno zawodnika mogą pełnić odmienne funkcje w systemie sportowym. O kwalifikacji informacji decyduje jej treść i kontekst przetwarzania, w tym możliwość wyprowadzenia wniosków o stanie zdrowia. Jeżeli dane są danymi szczególnej kategorii, administrator potrzebuje właściwej przesłanki z art. 9 RODO, oprócz podstawy z art. 6. Nie można automatycznie opierać całego przetwarzania na „zgodzie trenera” lub traktować kontraktu jako uniwersalnej podstawy ujawnienia wyników wszystkim sponsorom.

Transfer danych do klubu i sponsora

Przekazanie telemetrii osobie odpowiedzialnej za przygotowanie fizyczne to odrębna operacja od wykorzystywania tych samych danych w marketingu lub ocenie wartości transferowej zawodnika. Należy zidentyfikować administratorów, cele, zakres dostępu, okres retencji i ewentualne transfery poza EOG. Przy małoletnich zawodnikach wymagana jest szczególna ostrożność. Warto umożliwić sportowcowi uzyskanie czytelnej informacji o tym, jakie profile wydolnościowe powstają i w jaki sposób wpływają na decyzje dotyczące jego kariery.

Wniosek

Rozstrzygające są prawidłowo ustalone fakty, wymagania wynikające z prawa oraz rzeczywiste kompetencje uczestników. Dokumentowanie procesu i uczciwe wskazanie wątpliwości przynosi większą wartość niż pozornie pewna odpowiedź bez analizy okoliczności konkretnej sprawy.

Podstawa prawna i ograniczenie celu

Przetwarzanie danych osobowych wymaga odpowiedniej podstawy z art. 6 RODO, a jeśli dane należą do szczególnych kategorii, również spełnienia warunków z art. 9. Nie wystarczy wpisać do kontraktu, że wszystkie pomiary mogą być używane „w dowolnych celach sportowych”. Należy odróżnić przygotowanie treningowe od oceny medycznej, rekrutacji, negocjacji transferowych i publikacji w mediach. Zmiana celu może wymagać odrębnej oceny zgodności.