Карта болельщика и билеты
Кто и на каком основании обрабатывает данные болельщика при оформлении персонифицированной карты и продаже билетов на соревнования с обязательной идентификацией?
Персонифицированная карта оформляется через Госуслуги: заявление подаётся оператору информационной системы идентификации болельщиков, для подачи нужна учётная запись в ЕСИА (ч. 1 ст. 20.6 329-ФЗ; п. 7 Требований к персонифицированной карте, утв. ПП РФ № 1140). Состав сведений закрыт: ФИО, дата рождения, пол, реквизиты документа, удостоверяющего личность, гражданство, фотография, адрес электронной почты, телефон и, по желанию, сведения о болельщицком клубе (п. 12 Требований). Основанием обработки служит закон, а не согласие (п. 2 и 4 ч. 1 ст. 6 152-ФЗ). Заявление проверяется в системах ФСБ и МВД, решение принимает Минспорт; для граждан с 14 лет фотография сверяется с ЕБС, за ребёнка до 14 лет заявление подаёт законный представитель. Организатор соревнования с обязательной идентификацией передаёт в систему сведения о держателях билетов и аутентифицирует зрителей на входе (ч. 17.1 ст. 20, ч. 3 ст. 20.5 329-ФЗ), а дополнительные услуги владельцам карт оказывает только с их согласия (ч. 2.3 ст. 20).
У организатора и билетного оператора две разные цели. Для проверки карты, продажи билета и аутентификации основание дают ч. 2.2 и 17.1 ст. 20 329-ФЗ и п. 2 ч. 1 ст. 6 152-ФЗ. Для маркетинга, CRM и программ лояльности нужно отдельное согласие по ст. 9 152-ФЗ и ч. 2.3 ст. 20 329-ФЗ. ПП № 1140 не устанавливает организатору срок хранения данных о билетах и проходах, поэтому его определяют по ч. 7 ст. 5 152-ФЗ и закрепляют в локальном акте. Билетного агента оформляют как исполнителя по поручению (ч. 3 ст. 6 152-ФЗ). Инженерные рекомендации: разделить в CRM поля из системы идентификации и маркетинговые атрибуты, хранить идентификатор карты и QR-код вместо копий паспорта, журналировать выгрузки в систему идентификации.
- Нормы
- 152-ФЗ, ст. 5 ч. 7; ст. 6 ч. 1 п. 2 и 4, ч. 3; ст. 9; 329-ФЗ, ст. 20 ч. 2.2, 2.3, 17.1; ст. 20.5 ч. 1, 3–5; ст. 20.6 ч. 1–4; ПП РФ от 25.06.2022 № 1140 (ред. от 03.06.2026): Правила идентификации и аутентификации п. 2, 3, 8(1)–8(3), 9(1), Требования к персонифицированной карте п. 7, 12, 26, 30, 32, 40
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Кто считается оператором персональных данных? Оператор — государственный или муниципальный орган, юридическое или физическое лицо, которые самостоятельно или совместно с другими лицами организуют и (или)…
- Можно ли обрабатывать персональные данные без согласия? Да, если для конкретной обработки есть другое предусмотренное законом основание.
- Нужно ли оформлять согласие отдельно от договора и других документов? Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Что включить в поручение обработки персональных данных подрядчику? Обязательное содержание поручения установлено частью 3 статьи 6. В нём определяются перечень персональных данных, действия с ними и цели обработки…
- Есть ли единый срок хранения всех персональных данных? Единого срока для всех данных нет. Срок зависит от цели, вида документа и применимых требований закона или договора.
Другие вопросы раздела «Спорт и физическая культура»
- Может ли стадион или клуб сверять зрителей со списком лиц, которым запрещено посещать соревнования, и вести собственный стоп-лист?
- Когда видеонаблюдение на стадионе становится обработкой биометрии и можно ли пускать зрителей по лицу?
- Может ли фитнес-клуб пускать клиентов по лицу или отпечатку и собирать анкету здоровья?
- Кто оператор медицинского заключения о допуске спортсмена и кто в клубе или спортшколе вправе его видеть?
- На каком основании данные спортсмена, включая сведения о местонахождении, передаются в РУСАДА и через АДАМС в ВАДА, и нужна ли процедура трансграничной передачи?
- Как спортшколе получать согласие за несовершеннолетнего спортсмена и публиковать его фото и результаты соревнований?