הגנת מידע לחדרי כושר בשווייץ (nFADP 2026)

מה המשמעות של חוק הגנת המידע השווייצרי (nFADP) לחדרי כושר?

החוק הפדרלי המתוקן להגנת מידע בשווייץ (nFADP, בגרמנית revDSG או nDSG) חל מאז 1 בספטמבר 2023, והוא מגדיר מידע על בריאות ומידע ביומטרי שמזהה אדם כמידע אישי רגיש (FADP, SR 235.1, סעיף 5). עבור חדר כושר או מאמן אישי, המשמעות היא ששאלונים על פציעות ובריאות, מדידות גוף שמשמשות למטרות בריאות וכניסה באמצעות טביעת אצבע או זיהוי פנים דורשים זהירות מיוחדת. הפרות מכוונות של חובות מרכזיות עלולות להוביל לקנסות של עד CHF 250,000 לאדם האחראי.

בהמשך הפוסט עוברים על הסעיפים שחשובים בעסק כושר, על רשימת בדיקה שאפשר לסיים אחר צהריים אחד, ועל מה ששואלים את ספק התוכנה. המצב נכון לאוקטובר 2026.

זהו מידע כללי ולא ייעוץ משפטי. לגבי ההגדרות של העסק שלכם, כדאי להתייעץ עם עורך דין שמתמחה בהגנת מידע או עם הממונה הפדרלי על הגנת מידע ומידע ציבורי (FDPIC, בגרמנית EDÖB).

איזה מידע בחדר כושר נחשב רגיש לפי nFADP?

לפי סעיף 5(ג) לחוק FADP, מידע אישי רגיש כולל, בין השאר, מידע הנוגע לבריאות ומידע ביומטרי שמזהה אדם באופן חד-ערכי.

החוק לא נותן דוגמאות מעולם הכושר. לפי הקריאה שלנו, אלה הנתונים מחדרי כושר ומאימון אישי שהכי סביר שייכנסו לקטגוריה הרגישה:

השורות האמצעיות הן עניין של שיקול דעת. גישה פשוטה היא להתייחס לכל המידע משאלוני הקבלה ומהמעקב כאילו הוא רגיש. זה עולה מעט וחוסך את הניחושים.

הכללים ב-nFADP שהכי חשובים לחדרי כושר ולמאמנים

שבע הוראות מכסות את רוב מה שעסק כושר עושה עם נתוני מנויים ביום-יום.

מקור: חוק FADP באתר Fedlex (הנוסח נכון ל-1 בספטמבר 2023).

הבדל אחד מה-GDPR של האיחוד האירופי מפתיע הרבה אנשים. החוק השווייצרי לא דורש בסיס משפטי לכל פעולת עיבוד. עיבוד שפוגע באישיות של אדם צריך הצדקה, למשל הסכמה, אינטרס פרטי או ציבורי גובר, או הוראת חוק (סעיף 31 לחוק FADP). למידע רפואי רגיש בשאלון, הסכמה מפורשת היא הדרך הנקייה.

הערכת השפעה ומרשם פעולות עיבוד

הערכת השפעה על הגנת המידע (DPIA) נדרשת כשהעיבוד צפוי ליצור סיכון גבוה, במיוחד בעיבוד נרחב של מידע רגיש (סעיף 22 לחוק FADP). סטודיו קטן עם כמה עשרות שאלוני קבלה נמצא במצב שונה מרשת שמבצעת פרופיילינג למידע הבריאותי של אלפי מנויים. ובכל זאת, שווה לשאול את השאלה פעם אחת ולכתוב את התשובה.

למרשם פעולות העיבוד (סעיף 12 לחוק FADP) יש פטור: חברות עם פחות מ-250 עובדים ואנשים פרטיים לא צריכים לנהל אותו, אלא אם הם מעבדים מידע אישי רגיש בהיקף גדול או מבצעים פרופיילינג בסיכון גבוה (סעיף 24 לתקנות הגנת המידע, DSV, בנוסח מ-15 בספטמבר 2024). אירועי אבטחת מידע צריך לתעד ולשמור את התיעוד לפחות שנתיים מיום הדיווח (סעיף 15(4) לתקנות DSV).

קנסות: מי משלם

הקנסות ב-nFADP מוטלים על אנשים פרטיים, ככלל לא על החברה: עד CHF 250,000 על הפרות מכוונות של חובת היידוע, חובת מתן העיון וחובת הזהירות, למשל העברת מידע לחו״ל בלי שהתנאים מתקיימים, או שימוש במעבד מידע בלי אמצעי ההגנה הנדרשים (סעיפים 60-61 לחוק FADP). רק אם מדובר בקנס של עד CHF 50,000, ואיתור האדם האחראי ידרוש מאמץ לא סביר, אפשר לחייב את העסק לשלם במקומו (סעיף 64 לחוק FADP). בחדר כושר קטן, האדם האחראי הוא פעמים רבות הבעלים.

העברת נתוני מנויים לחו״ל, כולל לארה״ב

רוב תוכנות ניהול חדרי הכושר, כלי האימייל ומערכות התשלום שומרים מידע במקום כלשהו, וסעיף 16 לחוק FADP קובע אם זה מותר.

העברה לחו״ל מותרת למדינות שהמועצה הפדרלית רשמה כבעלות הגנה נאותה, או עם אמצעי הגנה מתאימים כמו סעיפים חוזיים. לגבי ארה״ב, מסגרת Swiss-U.S. Data Privacy Framework חלה מאז 15 בספטמבר 2024: אפשר להעביר מידע לחברות אמריקאיות מאושרות בלי אמצעי הגנה נוספים (המועצה הפדרלית, 14 באוגוסט 2024). אם ספק מסוים מאושר, את זה בודקים לכל ספק בנפרד, ולא מניחים.

הודעת הפרטיות צריכה לציין לאילו מדינות נתוני המנויים עוברים. כדאי לבדוק את זה באתר שלכם. דף פרטיות שהועתק מתבנית לא אומר לרוב כלום על כלי האימייל בארה״ב או על אפליקציית ההזמנות שמאוחסנת במקום אחר.

טעויות נפוצות בחדרי כושר ובסטודיו לאימון אישי

הרבה מהסיכונים נמצאים בהרגלים של היום-יום ולא בפריצות.

• שאלוני PAR-Q מודפסים בקלסר פתוח בקבלה, שכל מי שעומד מאחורי הדלפק יכול לקרוא.
• הערות רפואיות בקבוצת צ׳אט של המאמנים, על הברך או התרופות של מנוי, בטלפון פרטי.
• שם משתמש אחד משותף לתוכנת חדר הכושר, כך שאי אפשר לדעת מי ראה מה.
• שאלוני קבלה ששואלים על הכול, כולל אבחנות שאין להן שום קשר לאימון.
• הסכמה שמוסתרת בתנאים הכלליים, מה שמקשה לטעון שההסכמה למידע הרפואי הייתה מפורשת.
• אין תוכנית לבקשת עיון, אז 30 יום עוברים בזמן שמישהו מחפש בייצואים ובגיליונות.
• מאמנים שעזבו עדיין עם גישה לפרופילים של מנויים.

רשימת בדיקה ל-nFADP לחדר כושר או למאמן אישי בשווייץ

עוברים על הצעדים פעם אחת, ואחר כך בודקים אותם שוב כל שנה או כשמחליפים תוכנה.

1. למפות את המידע. לרשום מה נאסף (פרטי קשר, חוזה, תשלומים, כניסות, שאלון בריאות, מדידות, תמונות, כניסה ביומטרית), איפה הוא נשמר ולמי יש גישה.
2. לוותר על מה שלא צריך. לשאול רק את שאלות הבריאות שמשנות את הדרך שבה מאמנים את האדם.
3. לקבל הסכמה מפורשת למידע רפואי בנוסח נפרד וברור בשאלון, ולא בשורה בתנאי השימוש.
4. לפרסם הודעת פרטיות (סעיף 19): מי אתם, מה נאסף, למה, מי מקבל את המידע ובאילו מדינות.
5. לחתום על הסכם עיבוד עם כל ספק שנוגע בנתוני מנויים (תוכנה, אימייל, תשלומים) ולבדוק איפה הוא שומר מידע.
6. להגביל גישה בצוות. שמות משתמש אישיים, הרשאות לפי תפקיד איפה שהתוכנה מאפשרת, והסרה ביום העבודה האחרון.
7. להכין נוהל לאירוע אבטחה: מי מחליט, איך מעריכים את הסיכון, איך מדווחים ל-FDPIC, ואיפה מתעדים לשנתיים.
8. להכין תשובה לבקשת עיון כדי שאפשר יהיה לענות תוך 30 יום.
9. לבדוק DPIA ומרשם פעולות עיבוד אם מחזיקים מידע רפואי בהיקף גדול או משתמשים בכניסה ביומטרית.
10. לקבוע תקופות שמירה למידע הרפואי של מנויים לשעבר, ולמחוק אותו כשהמטרה מסתיימת.

בצעדים 3, 4 ו-7 שעה עם עורך דין משתלמת, כי הניסוח חשוב.

איפה Trainera נכנסת לתמונה

Trainera היא התוכנה שבה נמצא חלק גדול מהמידע הזה, אבל חדר הכושר או המאמן נשארים בעלי השליטה במידע ומחליטים מה נאסף.

• אתם בעלי השליטה במידע. חדר הכושר (או המאמן העצמאי) מחליט אילו נתוני מנויים נאספים ולמה, ואחראי להודעת הפרטיות, להסכמה ולבקשות העיון.
• שאלונים (שאלוני קבלה) כלולים בכל תוכניות המאמנים, כולל Free. אתם בוחרים את השאלות, כך שאפשר להגביל את שאלות הבריאות למה שבאמת צריך ולהוסיף נוסח הסכמה משלכם.
• כניסות נרשמות יחד עם המקור שלהן (QR, ידני, קרוסלה, הרשמה, אופליין). אפליקציית המנויים מציגה כרטיס מנוי דיגיטלי עם קוד QR.
• תוכניות אימון ותזונה, התקדמות וצ׳אט נמצאים במקום אחד ולא מפוזרים בין גיליונות לטלפונים פרטיים, וזה מקל לענות על בקשת עיון.
• מה שאנחנו לא טוענים: הפוסט הזה לא אומר דבר על מיקום האחסון של Trainera, על הסמכות או על עמידה בחוק. כמו עם כל ספק, כדאי לקרוא את התנאים ואת מידע הפרטיות בעצמכם או עם עורך הדין לפני שמעבירים נתוני מנויים.

המחירים מ-trainera.fit/pricing לשווייץ, אוקטובר 2026. דף המחירים מציג מחירים חודשיים. על האופן שבו נאסף מידע הכניסות אפשר לקרוא בתוכנה לצ׳ק-אין ובקרת כניסה בחדר כושר ובצ׳ק-אין עם QR. גם טפסי לידים מכילים מידע אישי: ניהול לידים לחדר כושר עוסק בצד הזה של המכירות. לשאר התמונה בשווייץ, כדאי לקרוא את תוכנה לחדרי כושר בשווייץ ואת כללי חוזי מנוי לחדרי כושר בשווייץ.

דף אחד על nFADP לצוות

מדפיסים ותולים במקום שבו המאמנים וצוות הקבלה רואים אותו.

• מידע רפואי וביומטרי הוא רגיש: הסכמה מפורשת, כמה שפחות שאלות, גישה מוגבלת.
• מנויים יכולים לשאול איזה מידע שמור עליהם: עונים תוך 30 יום.
• אירוע אבטחה עם סיכון גבוה סביר: מודיעים לבעלים מיד, מדווחים ל-FDPIC בהקדם האפשרי, מתעדים ושומרים את התיעוד שנתיים.
• אין פרטים רפואיים של מנויים בצ׳אטים פרטיים או בטלפונים אישיים.
• מידע לחו״ל רק עם הגנה נאותה או אמצעי הגנה, ורק אם זה מופיע בהודעת הפרטיות.

רוצים את נתוני המנויים, שאלוני הקבלה והכניסות במקום אחד במקום בקלסרים ובצ׳אטים? כך Trainera עובדת לחדרי כושר.