Se infatti fino ad oggi poteva essere consigliabile ma non obbligatorio che gli enti sportivi si dotassero di procedure e strumenti atti a tutelare la riservatezza dei dati da questi gestiti, è, purtroppo, diventato obbligatorio che tali strumenti e procedure siano poste in essere.
Gli enti sportivi infatti assumono anch’essi la qualifica di TITOLARE del trattamento dei dati, con specifico riferimento ai dati dei propri associati, dei tesserati, degli eventuali dipendenti e/o volontari, dei membri dell’organo amministrativo e dei soggetti che accedono ad eventuali attività commerciali svolte dall’ente stesso.
Di conseguenza, l’ente assume oneri e responsabilità (gravose) in merito al corretto trattamento che deve essere effettuato sempre nel rispetto dei dettami del GDPR.
Infatti l’ente sportivo, nell’attuazione del proprio oggetto sociale e, quindi, nell’esercizio dell’attività che si è proposta di compiere, assume la veste di titolare del trattamento poiché si trova effettivamente a trattare dati personali (primi tra tutti i dati anagrafici, ma si pensi, soprattutto, alle idoneità sportive che attestano una condizione medica) e questo deve avvenire in base ad un consenso, e potrebbe anche trovarsi nelle condizioni di individuare e nominare il responsabile del trattamento o, perfino, il responsabile per la protezione dei dati personali.
Il GDPR fonda come principio base del trattamento dei dati personali, il principio di liceità, correttezza e trasparenza, principio che si attua solo ed esclusivamente tramite un consenso da parte dell’interessato. Il titolare del trattamento quindi deve poter essere in grado di dimostrare l’avvenuto consenso il quale deve essere espresso in maniera chiara ed inequivocabile al fine di individuare esattamente i limiti dello stesso.
E’ quindi essenziale che gli enti sportivi predispongano una accurata informativa privacy e acquisisca il consenso scritto per il trattamento dei dati.
