HomeKennisbank › Zwembaden en ledengegevens
Sport

Zwembaden: leden- en lesgegevens vernietigen

Leden- en lesgegevens van een zwembad klaar voor vertrouwelijke vernietiging

Een zwembad verwerkt veel meer gegevens dan een lijst met abonnees. Er zijn lesgegevens van zwemlessen, soms met medische bijzonderheden van kinderen, er zijn abonnementen en betaalgegevens, er zijn camerabeelden en toegangssystemen en er is een personeelsadministratie met VOG-verklaringen. Elk onderdeel kent een eigen bewaartermijn en een eigen gevoeligheid. Deze gids laat per onderdeel zien wat u bewaart, wanneer het weg mag en hoe u het vertrouwelijk laat vernietigen.

Het snelle antwoord: ledengegevens houdt u aan zolang het abonnement loopt en ruimt u daarna op, de betaaladministratie valt onder de fiscale zeven jaar en camerabeelden bewaart u kort. Lesgegevens met medische bijzonderheden horen zo kort mogelijk bewaard te worden. Wat weg mag, verdwijnt vertrouwelijk en met een certificaat.

Waarom een zwembad extra zorgvuldig moet zijn

Een zwembad is een publieke plek waar veel mensen komen, van jonge kinderen in het lesbad tot ouderen bij het banenzwemmen. De organisatie verwerkt daardoor gegevens van kwetsbare groepen en soms gezondheidsinformatie. Dat vraagt om een strak onderscheid tussen wat u nodig heeft en wat u alleen maar bewaart omdat het ooit is binnengekomen.

Behandel de gegevens daarom per soort. Een abonnement heeft een andere status dan een medische notitie bij een zwemles of een camerabeeld van de entree. Als u dat onderscheid maakt, bewaart u precies wat nodig is en ruimt u de rest op tijd op. Dat is de kern van de AVG. Het beperkt tegelijk het risico bij een datalek.

Bewaartermijnen per onderdeel

De termijn verschilt per soort gegeven. Het volgende overzicht geeft de hoofdlijn. Reken de fiscale termijn vanaf het einde van het boekjaar en de overige termijnen vanaf het einde van het abonnement of het lestraject.

OnderdeelUitgangspuntTermijn
Betaal- en factuuradministratieFiscale bewaarplicht7 jaar
Abonnee- en ledengegevensTot einde abonnementdoelgebonden, daarna opruimen
Lesgegevens zwemlessenTot afronding diplomatrajectzo kort mogelijk
Medische bijzonderheden kindGevoelig, opslagbeperkingalleen tijdens de lessen
CamerabeeldenBeveiliging en veiligheidrichtlijn max. 4 weken
Personeels- en VOG-gegevensEigen termijnenzie personeelsdossier

Gebruik dit als richtlijn, niet als vervanging van uw eigen beleid. De algemene termijnen staan overzichtelijk in de AVG-bewaartermijnen cheatsheet en de personeelskant in het personeelsdossier en de AVG.

Zwemlessen: medische bijzonderheden van kinderen

Bij zwemlessen legt u soms vast dat een kind epilepsie heeft, een allergie, een gehoorapparaat of een andere bijzonderheid die de instructeur moet weten voor de veiligheid. Dat zijn gezondheidsgegevens en daarmee bijzondere persoonsgegevens, die extra bescherming vragen. U verwerkt ze op grond van de veiligheid van het kind, niet omdat ze handig zijn om te bewaren. De ouder vertrouwt u die informatie toe voor een concreet doel. Dat doel eindigt zodra de lessen ophouden.

Houd die informatie herkenbaar apart van de gewone lesadministratie, geef alleen de betrokken instructeurs toegang en ruim ze op zodra het kind het diplomatraject heeft afgerond of stopt. Een oude aanmeldkaart met medische notities hoort niet bij het oud papier, maar bij de vertrouwelijke stroom. Zo voorkomt u dat gevoelige informatie over een kind jaren blijft rondslingeren zonder doel.

Abonnementen, betaalgegevens en toegangssystemen

Ledengegevens en abonnementen horen bij elkaar. Zolang het abonnement loopt heeft u naam, contactgegevens en betaalgegevens nodig. Zegt iemand op, dan ruimt u de contactgegevens op zodra de laatste incasso en een eventuele klacht zijn afgehandeld. De factuur- en betaaladministratie valt onder de fiscale bewaarplicht van zeven jaar en bewaart u dus langer, maar los van de rest.

Veel zwembaden werken met pasjes, polsbandjes of een toegangssysteem dat registreert wie wanneer binnenkomt. Die logging is persoonsgegeven. Bewaar de toegangslogs kort en met een duidelijk doel. Ruim oude pasjesbestanden en exports vertrouwelijk op. Een oude ledenlijst op een uitgefaseerde computer of USB-stick hoort daar ook bij. Denk ook aan de papieren inschrijfformulieren en incassomachtigingen die zich in de loop der jaren in een la of ordner opstapelen. Ook die horen op tijd naar de vertrouwelijke stroom zodra hun doel is verlopen.

Camerabeelden en cameratoezicht

Cameratoezicht bij de entree, de kassa of het zwembassin dient de veiligheid, maar de beelden zijn persoonsgegevens. De richtlijn is om beelden kort te bewaren, als uitgangspunt ten hoogste vier weken, waarna het systeem ze automatisch overschrijft. Alleen bij een concreet incident bewaart u de betreffende beelden langer en dan onderbouwd. Meld duidelijk bij de ingang dat er cameratoezicht is en leg vast wie toegang heeft tot de beelden. Zo houdt u het toezicht transparant en de bewaartermijn kort. Hoe u dat inricht leest u in camerabeelden: bewaartermijn en vernietiging.

Zo pakt u het aan in 6 stappen

  1. Splits de gegevens in leden, lessen, betaaladministratie, camera en personeel.
  2. Behandel medische bijzonderheden apart en ruim ze op na het lestraject.
  3. Ruim ledengegevens op zodra een abonnement is afgewikkeld.
  4. Houd de betaaladministratie zeven jaar aan, los van de rest.
  5. Bewaar camerabeelden kort en overschrijf ze automatisch.
  6. Laat vertrouwelijk vernietigen met een certificaat en noteer het in uw register.

Laat vertrouwelijk vernietigen met certificaat

Leden-, les- en personeelsgegevens laat u vertrouwelijk vernietigen, omdat ze identiteits-, betaal- en soms gezondheidsgegevens bevatten. Het papier en eventuele datadragers gaan verzegeld mee en blijven dat tot de vernietiging, zodat de keten gesloten is. Ook een oude receptiecomputer, een back-up met ledengegevens of een uitgelezen camerarecorder hoort erbij.

Na afloop ontvangt u een certificaat van vernietiging met datum, hoeveelheid en niveau. Dat certificaat is uw bewijs richting de AVG dat u zorgvuldig heeft gehandeld. Noteer de vernietiging in uw verwerkingsregister. Wij halen op binnen 20 km van Amsterdam zonder voorrijkosten, werken landelijk via gebundelde ophaalrondes en rekenen een vaste prijs per doos of rolcontainer. Inleveren op locatie is niet mogelijk, het werkt op afspraak via ophalen.

Leden- en lesgegevens laten vernietigen?

Geef door wat u heeft en u krijgt een vaste prijs. Wij halen het verzegeld op, vernietigen op het juiste DIN-niveau en u ontvangt een certificaat voor uw AVG-dossier. Geen voorrijkosten binnen 20 km van Amsterdam.

Vraag een offerte aan

Veelgemaakte fouten

  • Medische notities bij het lesmateriaal bewaren. Die horen apart en verdwijnen na het lestraject.
  • Ledengegevens eindeloos bewaren. Na opzegging en afwikkeling vervalt het doel.
  • Camerabeelden te lang bewaren. Zonder incident hoort de bewaartermijn kort te zijn.
  • Onversnipperd weggooien. Een ledenlijst op straat is een meldplichtig datalek.
  • Geen bewijs bewaren. Zonder certificaat kunt u de vernietiging niet aantonen.

Veelgestelde vragen

Hoe lang mag een zwembad ledengegevens bewaren?

Zolang het abonnement loopt houdt u de ledengegevens aan. Na opzegging ruimt u de contactgegevens op zodra de afwikkeling rond is. De betaal- en factuuradministratie valt onder de fiscale bewaarplicht van zeven jaar.

Mag ik medische bijzonderheden van kinderen in zwemlessen bewaren?

Alleen zolang het kind lessen volgt en alleen wat nodig is voor de veiligheid. Gezondheidsgegevens zijn bijzondere persoonsgegevens. Bewaar ze apart, gebruik ze uitsluitend voor de les en ruim ze op na afronding van het diplomatraject.

Hoe lang bewaar ik camerabeelden van het zwembad?

Camerabeelden bewaart u kort, als richtlijn ten hoogste vier weken, tenzij een concreet incident langer bewaren rechtvaardigt. Daarna worden de beelden automatisch overschreven of vernietigd.

Hoe vernietig ik leden- en lesgegevens AVG-conform?

Vertrouwelijk en met een certificaat van vernietiging. Papier en datadragers gaan verzegeld mee en de vernietiging wordt genoteerd in het verwerkingsregister.

Conclusie

Een zwembad werkt met leden-, les-, betaal- en soms gezondheidsgegevens, plus camerabeelden en een personeelsadministratie. Houd de betaaladministratie zeven jaar aan, ruim ledengegevens op na afwikkeling en bewaar camerabeelden kort. Medische bijzonderheden van kinderen behandelt u apart en verdwijnen na het lestraject. Wat weg mag, laat u vertrouwelijk vernietigen met een certificaat als bewijs. Zo beschermt u juist de meest kwetsbare bezoekers van uw bad.

Lees ook: sportscholen: ledengegevens vernietigen, sportclubs: ledenadministratie en AVG-vernietiging, maneges: klantgegevens vernietigen, dierenasiels: baasgegevens vernietigen en jachthavens: ligplaatsgegevens vernietigen.


Leden- en lesgegevens laten ophalen? Vraag een offerte aan via desnipperaar.nl. Binnen een paar minuten heeft u een vaste prijs, inclusief certificaat als bewijs.