Хочу попросить совета в продолжение истории с клубом гимнастики (https://t.me/c/1317972892/154783)
Отдельного договора у меня с ними нет, только договор-оферта на сайте.

Они выслали всем родителям СМС с просьбой заполнить электронную форму с необходимой информацией.
(Это отдельная история, в ссылке можно было подменить номер членского билета и получить доступ к чтению и редактированию информации всех и каждого, я написала об этом в чат администратора Клуба и через несколько часов они поблагодарили и исправили)
Но видя уровень обеспечения безопасности и возможность "случайного" слива ФИО, адресов, выставления согласий на фотосьёмку, я хочу, чтобы они в принципе не вели автоматизированную обработку ПД моего ребёнка.

Сначала написала свою просьбу дать мне бумажную форму согласия/отказа на ОПД также просто в сообщении администратору, на что получила ответ:
Применяя иную электронную форму согласия, мы действуем в рамках Закона Республики Беларусь от 7 мая 2021 г. № 99-З “О защите персональных данных” (абзац третий, пункт 3, статьи 5).

Т.е. они не хотят пойти навстречу. Поэтому пишу им официальное письмо. Но! В законе о персональных данных по существу нет упоминания о возможности обработки ПД без использования средств автоматизации. Касательно обработки ПД автоматизированным способом в учреждении здравоохранения, НЗЗПД ссылается на закон о здравоохранении (https://t.me/cpd_by/353) А на какой закон сослаться в случае частного спортивного клуба? Статьи 28 Конституции РБ, статьи 17 и 18 Закона "Об информации, информатизации и защите информации" дают лишь общие положения, а они мне парируют вполне конкретным по закону основанием автоматизированной обработки.