Данные о здоровье спортсменов: новый федеральный реестр и что 152-ФЗ требует от спортивной организации
29 июля 2026 · разбор ScanBase
В июле 2026 года подписан закон о единой федеральной базе данных о здоровье спортсменов. Формально он касается сборных команд, но повод хороший, чтобы разобраться в теме, о которой большинство спортивных организаций не задумывается: медосмотр, справка о допуске, сведения о травме — это специальная категория персональных данных, и требования к ней жёстче, чем к обычным ФИО и телефону.
Разберём, что именно ввёл новый закон, кого он на самом деле касается и что по 152-ФЗ должна делать любая организация, которая собирает медицинские сведения о спортсменах — от федерации до районной спортшколы и фитнес-клуба с секцией.
Содержание
Что случилось: здоровье спортсменов свели в федеральный реестр
Федеральный закон от 26.07.2026 № 273-ФЗ внёс поправки в закон «О физической культуре и спорте» и создал федеральную государственную информационную систему — реестр состояния здоровья спортсменов. В неё войдут сведения о медосмотрах, противопоказаниях и допусках к тренировкам и соревнованиям. Оператором системы назначено ФМБА России, а закон вступает в силу 1 сентября 2026 года.
Важно сразу очертить охват, потому что вокруг новости много путаницы. Реестр касается спортсменов сборных команд — Российской Федерации, субъектов РФ и федеральной территории «Сириус». Передавать данные в систему обязаны Минспорт и подведомственные ему организации, ФМБА, отдельные медицинские организации, общероссийские и региональные спортивные федерации, а также сами спортсмены.
Сам факт появления такого реестра — сигнал направления: государство начинает системно относиться к данным о здоровье спортсменов как к чувствительным. А значит, внимание к тому, как их обрабатывают все остальные, будет только расти.
Почему это касается не только сборных
Любая организация в спорте так или иначе собирает медицинские сведения. Справка о допуске к соревнованиям, результаты диспансеризации, сведения о противопоказаниях, информация о перенесённых травмах — всё это данные о состоянии здоровья. А данные о здоровье закон относит к специальной категории персональных данных (ст. 10 152-ФЗ) независимо от того, есть федеральный реестр или нет.
Разница принципиальная. Для обычных данных — имени, телефона, e-mail — достаточно общего согласия и стандартной политики. Для специальной категории закон по умолчанию обработку запрещает, разрешая её лишь при специальных основаниях. То есть спортшкола, которая просто складывает справки учеников в папку, уже обрабатывает спецкатегорию — и должна делать это по особым правилам, а не «как все».
Спецкатегория: чем требования строже
Обработка специальных категорий данных допускается только в случаях, прямо перечисленных в ч. 2 ст. 10 152-ФЗ. Для спортивной организации на практике это чаще всего одно из двух: обработка прямо предусмотрена законодательством о спорте и охране здоровья, либо есть согласие субъекта, оформленное по всем правилам. И вот на согласии обычно всё и рушится.
Согласие должно быть отдельным и письменным
Для специальной категории закон требует согласия в письменной форме с конкретным составом реквизитов (ч. 4 ст. 9 152-ФЗ): кто субъект, кому и на какие данные даётся согласие, с какими целями, на какой срок и как его отозвать. Галочка «согласен на обработку персональных данных» под формой записи в секцию этому требованию не отвечает — по составу это не то согласие, которое нужно для данных о здоровье.
В детском спорте — согласие законного представителя
Большая часть спортшкол и секций работает с несовершеннолетними. За ребёнка согласие на обработку его данных, включая данные о здоровье, даёт законный представитель (ст. 9 152-ФЗ). Требования здесь не мягче, а строже, потому что речь о данных ребёнка и о специальной категории одновременно.
69%
сайтов собирают персональные данные без корректно оформленного согласия — и это по обычным данным. Для сведений о здоровье планка выше: там, где не оформлено даже простое согласие, отдельного письменного согласия под спецкатегорию нет тем более.
Данные ScanBase, база 623 просканированных сайта, на июнь 2026Что должно быть у спортивной организации
Практический минимум, который закрывает основные риски. Он не требует перестраивать работу — это документы и настройки.
Политика с разделом под спецкатегорию. В политике обработки данных должно быть явно указано, что организация обрабатывает данные о здоровье, с какими целями, какого состава, на какой срок и с какими мерами защиты. Общий шаблон из интернета этого раздела почти никогда не содержит.
Отдельное письменное согласие на данные о здоровье. Не пункт в общем заявлении, а самостоятельный документ по ч. 4 ст. 9 — с целями, перечнем данных и порядком отзыва. Для детей — от законного представителя. Готовые формулировки удобно взять из нашего разбора образцов согласия.
Уведомление в Роскомнадзор с признаком спецкатегорий. Если организация обрабатывает данные о здоровье, это нужно отразить в уведомлении об обработке ПДн (ст. 22 152-ФЗ). Частая ошибка — подать уведомление с категориями «иные» и не указать, что среди данных есть сведения о здоровье.
Меры безопасности под чувствительные данные. Специальная категория требует более серьёзной защиты (ст. 18.1, 19): ограничение доступа к медицинским сведениям, хранение отдельно от общего массива, назначение ответственного. Общие принципы работы с медданными мы подробно разбирали на примере медицинских организаций — для спорта логика та же.
Для федераций — основание передачи в госсистему. Тем, кто по новому закону обязан передавать данные в реестр ФМБА, нужно, чтобы эта передача опиралась на понятное правовое основание и была отражена в документах, а не происходила «по факту».
Как проверить и закрыть это с ScanBase
Где именно у организации пробел, обычно видно по её же сайту — там открыто лежит большинство нарушений, которые в первую очередь замечает и проверяющий. ScanBase — это платформа проверки и приведения сайта в соответствие 152-ФЗ, и для спортивной организации сканер за минуту показывает по конкретному адресу:
- есть ли на сайте политика обработки данных и раскрыта ли в ней обработка сведений о здоровье;
- корректно ли оформлено согласие на формах записи в секцию — отдельным документом, с чекбоксом и ссылкой, а не одной галочкой «согласен»;
- указаны ли реквизиты оператора и значится ли организация в реестре операторов Роскомнадзора;
- какие сторонние сервисы и трекеры собирают данные посетителей ещё до согласия.
Дальше платформа помогает эти пробелы закрыть, а не просто фиксирует их. Встроенный генератор документов собирает под профиль организации политику с отдельным разделом о специальной категории, письменное согласие на обработку данных о здоровье и уведомление в Роскомнадзор с нужными признаками, а мониторинг отслеживает, чтобы после правок сайт не «сползал» обратно к нарушениям. Проверку конкретного сайта можно запустить бесплатно и получить список того, что стоит поправить.
Чем грозит: штрафы за спецкатегорию
Санкции за нарушения с персональными данными выросли кратно (реформа по ФЗ № 420-ФЗ), а для специальной категории риски выше по всей линейке.
| Нарушение (ст. 13.11 КоАП) | Штраф для юрлица |
|---|---|
| Обработка спецкатегории без надлежащего согласия | 300 000 – 700 000 ₽ (повтор до 1,5 млн) |
| Нет политики обработки ПДн | 30 000 – 60 000 ₽ |
| Не подано / некорректное уведомление в РКН | 100 000 – 300 000 ₽ |
| Утечка специальных категорий (здоровье) | 10 000 000 – 15 000 000 ₽ |
Ключевое: за утечку именно данных о здоровье предусмотрен отдельный, максимальный штраф. Подробный разбор сумм и составов — в материале про штрафы по 152-ФЗ в 2026 году.
Спорт и 152-ФЗ: короткие ответы
Да. Сведения о состоянии здоровья — результаты медосмотра, противопоказания, допуски, данные о травмах — относятся к специальной категории персональных данных по ст. 10 152-ФЗ. Обрабатывать их можно только на специальном основании, а не «как обычные» данные.
Нет. Реестр по ФЗ № 273-ФЗ касается спортсменов сборных команд РФ, субъектов РФ и «Сириуса»; передают данные Минспорт, ФМБА, медорганизации и спортивные федерации. Обычная спортшкола в систему не входит. Но данные о здоровье своих учеников она всё равно обрабатывает и обязана соблюдать по ним требования 152-ФЗ.
Для данных о здоровье — нет. Нужно отдельное письменное согласие с реквизитами по ч. 4 ст. 9 152-ФЗ: цели, перечень данных, срок, порядок отзыва. Для несовершеннолетних спортсменов согласие даёт законный представитель.
Да. Если организация обрабатывает данные о здоровье, это прямо отражается в уведомлении об обработке ПДн (ст. 22 152-ФЗ). Уведомление, где стоят только «иные категории» без указания сведений о здоровье, считается некорректным.
Проверьте, как ваш сайт обращается с персональными данными
ScanBase покажет, что не так с политикой, согласием и формами — бесплатно, за минуту
Запустить проверку →Новый реестр — это про сборные, но урок из него шире. Данные о здоровье спортсмена ценны и чувствительны на любом уровне, от олимпийской команды до детской секции, и закон давно требует обращаться с ними по особым правилам. Разница лишь в том, что теперь к этому добавилось внимание государства — и разумнее привести документы в порядок заранее, чем объяснять их отсутствие при проверке.