GDPR и отельный бизнес

1. Знакомьтесь — GDPR

Согласно Правил пользования отелями, номер в отеле предоставляется потребителю при предъявлении паспорта. Паспорт содержит такие персональные данные человека: имя и фамилию, дату и место рождения, адрес регистрации, данные о семейном положении, серию и номер документа. Нередко администрация отеля делает копию паспорта постояльца и потом хранит ее у себя.

По украинскому законодательству отель должен хранить персональные данные своих посетителей и не передавать их третьим лицам. Если же услугами отеля пользуется резидент Европейского союза, то на отель будет действовать европейское законодательство по защите персональных данных.

Отельная индустрия считается одной из наиболее уязвимых к угрозам для данных, потому что каждая гостиница ежедневно обрабатывает большой объем личной информации своих гостей.

Такая личная информация может приходить из различных источников: при регистрации на стойке, из сайта отеля, от турагентов, систем бронирования сторонних поставщиков, при общении с клиентом по телефону, факсу или e-mail. Зачастую системы, которые собирают данные, не синхронизированы друг с другом, а личная информация храниться на разных платформах.

General Data Protection Regulation (GDPR) переводится как Общий Регламент по защите персональных данных (далее - Регламент), он вступил в действие 25 мая 2018 года.

Вкратце, это новый закон, разработанный для того чтобы усилить и унифицировать защиту персональных данных европейцев. Это означает, что компании должны более ответственно относится к персональным данным, за нарушение Регламента предусмотрены большие штрафы. Распространяется GDPR отели в Украине, которые принимают европейских гостей.

Гостиницы, в понимании Регламента, будут считаться «контроллерами данных» — это в рамках GDPR означает, что они сами определяют цели и средства обработки персональных данных. Также в законе предусмотрена другая роль — «процессоры данных», которые отвечают за обработку персональных данных от имени «контроллера», зачастую это поставщики гостиниц.

Персональные данные согласно GDPR — это любые данные об идентифицируемом лице. Человек может быть идентифицирован по имени, номеру телефона, адресу электронной почты, номеру бронирования, IP-адресу, идентификатору мобильного или любой информации, которая однозначно выделяет человека из общей массы. Ксерокопия паспорта гостя, как было указано выше, содержит целый набор таких данных.

GDPR предоставляет дополнительную защиту для так называемых «чувствительных данных»: членство в профсоюзах и других организациях, которое может быть выявлено при участии гостя в мероприятиях; биометрические данные, например, когда отпечаток пальца используется для открытия дверей; состояние здоровья, которое может быть раскрыто в гостевых запросах;

сексуальная жизнь или сексуальная ориентация, которые также могут быть раскрыты в некоторых гостевых запросах.