В этой теме нет ответов

[note2]

Проводим некое массовое спортивное мероприятие. Для целей безопасности участников а так же для статистической обработки каждого участника просим каждого участника заполнить анкету, в которой указывается ФИО, дата рождения, место работы или учебы, номер группы, профессия, телефон, адрес.
Последние два используются для того чтобы возможно найти участника если с ним не дай Бог произойдет чего. А так же для страховки. Анкеты заполняют участники собсвтенноручно. После проведения мероприятия списки, включающие ФИО, номер группы, профессию - публикуются в интернете на сайте мероприятия.
Мероприятие проводится давно и до появления интернета списки вывешивали для всеобщего обозрения. Каждый участник находил себя, радовался, показывал другим, какой он молодец. На сайте - аналогично.
Каждый год несколько человек обращались к создателям сайта для того чтобы исправить опечатки или неточности в данных. Из чего делался вывод о том что данный факт (размещение списков участников в интернете) - очень нравится и идет на пользу самим участникам.
Сегодня на почту обратился один чудак, и сообщил, что данные списки являются персональными данными, которые без согласия их субъектов распространять нельзя.

Вопросы:

1. верна ли моя правовая позиция по данному вопросу, о том что во первых анкета заполняется собственноручно, что подтверждает что данные передаются с ведома их субекта, и именно та информация что он сам пожелал сообщить.
Кроме того, согласия субъекта на обработку данных не требуется, если
- обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных; (ст 6 пункт 2, 152-фз)
- обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;(ст 6 пункт 3, 152-фз)
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;(ст 6 пункт 4, 152-фз, притянуто за уши но тоже имеет место)
По поводу "в целях исполнения договора" - может ли участие человека в массовом спортивном мероприятии рассматриваться как исполнение договора, пусть заключенного в устной форме? Участники активно участвуют в мероприятии, получают от оргкомитета некие атрибуты участия, а не просто "пришли поглазеть".

2. Правильно ли я понимаю, что макимальная ответсвенность за нарушение установленного порядка обращения с персональными данными - предупреждение или 500 рублей для физических лиц? И если права никого не нарушаются то будет ли чиновник роскомнадзора поднимать одно место с кресла чтобы вынести это предупреждение?

3. ну и последнее, действует ли тут понятие "ненадлежащий заявитель", обязан ли заявитель (если этот чудак напишет в органы) доказывать что его права нарушены фактом размещения списка участников? Или он может подать заявление в защиту неопределенного круга лиц просто в силу того что его согласия не спрашивали, и хоть даже его права не нарушены?