Cada cap de setmana milers i milers de persones participen en proves esportives, ja siguin caminades populars, competicions atlètiques, curses de muntanya, proves ciclistes… i, en la immensa majoria de casos, tots els tràmits, des de la inscripció fins a la informació sobre els resultats o la publicació d’imatges de la prova, es fan per Internet. Com quasi tot a la vida, també això té una dimensió legal, en aquest cas molt important, amb diferents normes que hi incideixen directament o indirectament. Aquesta entrada del blog es centra en aquesta qüestió, en els principals aspectes legals a tenir presents en el tractament de les dades personals dels participants en una prova organitzada per un club o altre classe d’entitat privada, amb l’esperança que aquestes notes puguin servir d’orientació o aclarir dubtes als fantàstics organitzadors d’aquestes proves, quasi sempre possibles gràcies a l’esforç i la participació desinterassada de col·laboradors i voluntaris.
De qui és el lloc web? El lloc web propi del club o entitat que organitza la prova ha d’incloure informació visible sobre qui és el titular i responsable del lloc i del domini, així com del seu domicili social, codi d’identificació fiscal i altres dades de contacte. A Internet cal buscar i proporcionar tanta seguretat com sigui possible i en aquest cas es tracta d’evitar que algú pugui fer un frau simulant que organitza una prova.
Abans d’obrir la inscripció. Les dades de les persones que s’inscriguin seran recollides i tractades pel club o entitat organitzadora a fi i efecte de preparar els pitralls, verificar la identitat dels participants i fer un seguiment de la seva participació. Les dades s’integraran en un fitxer que s’hauria de declarar a l’Agència Espanyola de Protecció de Dades abans d’obrir la inscripció. La declaració del fitxer es pot efectuar per Internet tot utilitzant els formularis que trobareu en aquest enllaç. Una qüestió MOLT important: no és necessari declarar un fitxer per cada edició de la prova. És correcte declarar que el Club fa un tractament de dades de participants en les proves que organitza més o menys regularment, sense especificar el nom de la prova o l’edició. Declarant que es disposa d’un fitxer genèric de participants en les proves es compleix ja aquest primer requeriment.
La inscripció. En el moment de la inscripció es poden demanar tantes dades com sigui necessari per organitzar la prova, però no pas més. Per tant és correcte demanar les dades identificatives, domicili, telèfon, adreça electrònica, data de naixement (per determinar la categoria), si s’està federat… fins i tot la talla de la samarreta si és que n’hi ha una de regal, però en canvi s’ha de deixar com opcional, a omplir a criteri del participant, camps com ara el nom del club de pertinença o preguntes del tipus “assisteixes regularment a proves com aquesta”, o bé “com ens has conegut”.
Informació sobre el tractament de les dades. Ja sigui en el peu del formulari d’inscripció, o en una clàusula del reglament de la prova, o en algun altre text que pugui fàcilment, o inevitablement, llegir el participant, els organitzadors han d’informar de qui es fa responsable de les dades que s’obtenen, domicili social, telèfons i adreça_e de contacte, i de com adreçar-s’hi per a fer corregir les dades o per qualsevol incidència. S’ha d’informar també de forma clara de si es cediran a una altra entitat, o empresa comercial que sponsoritzi la prova, o a una asseguradora amb la que s’hagi concertat una assegurança especial, per exemple. En aquest moment és molt important informar també de que es difondrà la llista d’inscrits i els resultats final per internet, si és el cas. Encara que sembli obvi, la Llei obliga a fer aquest esforç informatiu per tal que tots els participants sàpiguen amb la màxima precisió possible què se’n farà de les seves dades.
Dues autoritzacions a demanar. Cal demanar autorització per utilitzar les dades dels participants per a convocar-los per a una nova edició de la prova. Que una persona s’hagi apuntat un any no vol dir que el poguem mantenir en un mailing informatiu. Caldrà preveure una casella perquè autoritzi o rebutgi aquesta possibilitat en el moment de fer la inscripció. D’altra banda, si l’organització vol publicar imatges de l’arribada dels participants, caldria també donar l’opció d’autoritzar-ho o de denegar el permís, igualment amb el sistema de marcar una casella.
El pagament. És absolutament aconsellable derivar el pagament cap a una plataforma de les que ofereixen les entitats bancàries, opció que allibera als organitzadors de tota responsabilitat en el tractament de les dades bancàries (núm de targeta o de compte corrent). S’estableix, en aquest cas, una relació entre el participant i l’entitat bancària. Un tema menys a resoldre per part dels organitzadors.
Certificats mèdics. En determinades proves s’exigeix la presentació d’un certificat mèdic. Únicament es pot exigir un certificat que declari que el participant és apte, sense entrar en altres detalls. Un cop revisat el certificat (normalment en el moment de retirar el pitrall) és preferible conservar-lo però únicament durant els dies immediats a la celebració de la prova.
Atendre les reclamacions. Tant o més important que tot això que hem dit en els punts anteriors, ho és atendre les queixes o peticions dels participants en relació al tractament de les seves dades, per exemple corregir dades incorrectes, o acceptar la seva decisió de no seguir rebent informació de noves convocatòries, o la petició de que es retiri la seva fotografia arribant a la meta perquè ha arribat massa “demacrat”
I un darrer consell. Tant la pàgina que publiqui la llista d’inscrits com la que reproduirà els resultats s’haurien de preparar aplicant-hi instruccions per tal que no puguin ser indexades pels buscadors. D’aquesta manera tothom podrà accedir als resultats seguint el menú de la pàgina però en canvi si algú posa al buscador el nom de Josep Matas, per exemple, no necessàriament descobrirà que aquest participant va arribar ja fora de control
Protecció de dades Protecció de dades