GDPR и лични данни на гости в хотел: какво да пазите

Малък хотел може да държи необичайно подробна картина за един човек: данни от документ, плащания, дати на пътуване, семейство, хранителни изисквания и нужди за достъпност. Проблемът при GDPR хотел и лични данни на гости рядко е умишлено събиране на всичко. По-често никой не е описал какво съществува, къде са копията и защо още се пазят.

Този материал е обща информация, а не правен съвет. Изискванията и сроковете се различават според държавата, общината, вида данни и целта и се променят, затова меродавни за вашия обект са неговият адвокат, длъжностно лице или съветник по защита на данните и счетоводител.

Първо направете опис, после пишете политика

Не можете да решите какво да пазите, ако не знаете с какво разполагате. Започването с лъскава политика често създава документ за официалните системи, докато реалният риск остава в неформалните копия.

Проследете пътя от запитването до напускането и последващия контакт. Запишете всяко място, в което информация се получава, създава, копира или изнася:

• резервационен модул, OTA профили и хотелски софтуер;
• платежен доставчик, фактуриране и счетоводство;
• имейл, маркетинг платформа и обща пощенска кутия;
• електронни таблици на компютъра на рецепция;
• телефонни съобщения и Viber нишки за пристигане или заявки;
• хартиени регистрационни карти и разпечатани списъци в чекмедже;
• снимки на документи в обща папка или прикачени към имейл;
• бележки към камериерки и поддръжка, които назовават стая и гост;
• лични тефтери, свалени файлове и преносими носители.

Направете описа с рецепция, резервации, счетоводство, маркетинг и операции. Управителят може да вярва, че снимките на паспорти се изтриват след настаняване, докато нощният рецепционист пази папка „ако ЕСТИ не мине“. Счетоводството може да изнася всички резервации в таблица, която никога не се почиства. Съобщение до камериерка може да разкрива здравна нужда, макар да не изглежда като база данни.

За всяко място запишете категория, цел, източник, достъп, получател или доставчик, очаквано съхранение и начин на изтриване. Отбележете основната система и дубликатите. „Пазим резервациите“ не е опис; „софтуерът съдържа контакт и престой за обслужване, а изнесеният списък се унищожава след задачата“ вече може да се управлява.

Едва тогава оформете политика, която описва действителната работа и определя човек за затваряне на всеки неофициален канал.

Някои категории изискват много повече грижа

Името и имейлът вече са лични данни. Документите за самоличност и пътуване, платежните идентификатори и информацията за здраве, увреждане, хранителни избори, свързани с убеждения, или други чувствителни обстоятелства заслужават по-строг контрол.

Копието на лична карта не е просто удобна снимка. То може да съдържа лице, номер, дата и място на раждане, гражданство, подпис и още подробности, ненужни за повечето хотелски задачи. Ако местно задължение изисква служителят да провери или отчете определени полета, това не означава автоматично, че пълното изображение трябва да остане за удобство.

Разделете действието от доказателството. Екипът може да трябва да провери документа, да въведе нужните данни и да подаде информация. Попитайте съветника си дали самата снимка се пази след края на тази цел. „Скенерът я записва автоматично“ е техническа настройка, не правно основание.

При плащанията също има разграничение. Хотелът може да се нуждае от идентификатор на транзакция, статус на фактура и следа за възстановяване. Това не означава, че рецепцията трябва да вижда или записва пълни картови данни. Оставете обработката при подходящ доставчик и запазете само необходимото за сверяване и законовите документи.

Свободният текст създава допълнителен риск. „Нуждае се от душ без праг след операция“ разкрива повече от „заявена достъпна баня“. Записвайте най-малко натрапчивата инструкция, която позволява на екипа да предостави услугата.

Проверявайте всяко поле:

1. Нужно ли е за закон, договор, безопасност или обслужване?
2. Може ли по-малко подробна стойност да изпълни целта?
3. Коя роля трябва да го вижда и докога?
4. Остава ли копие след обновяване на основния запис?

Съхранението се определя по категории

Две задължения дърпат в различни посоки. Личната информация трябва да се премахне, когато целта ѝ приключи, но други правила могат да изискват запазване на определени фискални, договорни или регистрационни документи. Изискванията зависят от вида данни и държавата. Решението не е „трием всичко при напускане“ или „пазим всичко за всеки случай“.

Изградете график по категории и цели с адвоката и счетоводителя си. Фискална фактура, бележка за пристигане, снимка на паспорт, маркетингов контакт и нерешена жалба не могат да имат едно общо правило. Посочете кое събитие започва срока, кое задължение или нужда го подкрепя и какво става накрая.

Полезни оперативни събития са:

• приключен престой;
• изпълнена регистрационна или отчетна цел;
• решен спор по плащане;
• отпаднало задължение за законов документ;
• оттеглено съгласие или прекратена маркетингова връзка;
• затворен случай по обслужване;
• заменен изнесен файл от актуалния източник.

Изключението има собственик и причина. При активен спор може да спрете обичайното изтриване само в нужния обхват и да документирате решението. Не превръщайте временната защита в постоянно пазене.

Изтриването обхваща и практическите копия. Премахването от основния софтуер, докато таблици, телефонни прикачени файлове и хартиени карти остават, не завършва задачата. Резервните копия и външните системи също изискват описано третиране според съвета за конкретния обект.

HotPilot поддържа политики за съхранение, криптиране на лични данни и отделяне на данните по обекти. Тези механизми изпълняват договорения подход, но не решават вместо вас коя цел е законна.

При изтриване честният отговор е „повечето, но не фактурата“

Когато гост поиска изтриване, честният отговор обикновено е: „Можем да изтрием повечето данни, но не и фискалната фактура.“ Хотелът може да е длъжен да пази счетоводно доказателство, докато маркетинговият профил, предпочитанията, съобщенията и ненужните снимки от документи могат да бъдат премахнати.

Не отговаряйте с автоматично „да“ или отбранително „не“. Установете заявителя по подходящ начин, използвайте описа и разделете информацията по категории. За всяка определете дали се изтрива, трябва да остане, достъпът се ограничава или външен обработващ получава инструкция.

Работещата процедура включва:

• регистриране на искането и един отговорник;
• проверка на самоличността без излишно ново събиране;
• търсене в основните системи и известните неформални копия;
• премахване на данните с приключила цел;
• запазване само на записи с продължаващо задължение или обоснована нужда;
• ясно обяснение какво остава и защо;
• запис на извършеното, без възстановяване на изтрития профил.

Ако изтриете резервацията, която носи фискалната фактура, може да създадете друг отчетен проблем. Ако запазите целия CRM профил само защото фактурата трябва да остане, пазите прекомерно. Отделете фактурата и нужната одитна следа от незадължителната комуникация.

Тук контролите за хотелско съответствие и изтриване трябва да помагат на екипа да изпълни прегледано решение във всички хранилища. HotPilot поддържа изтриване на гост в собствените си хранилища и одитен журнал, но обектът определя обхвата със съветниците си и координира външните системи.

Да знаете какво пазите, да ограничите кой го вижда и да отговорите на искане за изтриване без издирвателна акция — това са трите постижими цели. Можем да покажем как се управлява всяка от тях в обект с вашия размер.

Давайте на всяка роля само необходимия изглед

Ограничаването на достъпа е евтина и силна защита. Рецепционистът се нуждае от предстоящите пристигания, контакта за обслужване и текущите заявки. Не му трябват години история, архивирани копия на документи и всяко маркетингово действие.

Свържете достъпа със задачите:

• рецепция вижда активните и близките престои;
• камериерки получават статус на стаята и минимална инструкция;
• счетоводство вижда фактури, плащания и нужните отчетни записи;
• маркетинг ползва контакти с подходящо основание;
• управлението получава обобщение, освен когато е нужна конкретика;
• технологичен доставчик влиза само за определен случай по поддръжка.

Общите профили разрушават тази подредба, защото не се разбира кой е отворил, изнесъл или променил запис. Използвайте лични профили, спирайте достъпа при смяна на роля и преглеждайте широките права. Одитният журнал има стойност, ако някой следи необичайните отваряния и големи експорти.

Хартията изисква същия контрол. Не оставяйте списък с пристигащи на видимо място или стари карти в отключено чекмедже. Осигурете заключено съхранение и ред за унищожение след края на целта.

Обучавайте чрез ситуации: какво се прави със снимка на паспорт във Viber, къде се записва хранителна заявка и може ли стара таблица да се изпрати на нова агенция. Отговорите откриват пропуски, които общата презентация пропуска.

Практичният минимум за малък обект

Малкият хотел не се нуждае първо от огромна програма. Нужни са вярна карта, отговорници и повтаряеми контроли.

Започнете от рисковите маршрути. Спрете рутинните снимки на документи, освен ако прегледано изискване ги подкрепя. Премахнете старите експорти от настолни и лични папки. Изведете комуникацията от личните профили на служители, заключете хартията и ограничете широкия системен достъп.

После правете месечен преглед на изключенията, вместо ръчно да четете всички записи. Търсете файлове без собственик, неуспешно изтриване, достъп на напуснали служители, големи експорти и чакащи искания. Обновявайте описа при нов инструмент за резервации, съобщения, плащания или маркетинг.

Практичният минимум е:

1. Знайте какви данни съществуват и къде е всяко важно копие.
2. Дайте на категорията цел и правило, прегледано от съветник.
3. Ограничете чувствителното до нужните роли.
4. Премахвайте неформалните копия след задачата.
5. Отговаряйте на искане за изтриване без издирвателна акция.

Софтуерът прави изтриването, изолацията и одита последователни. Той не поправя неизвестна таблица на личен лаптоп и не решава защо се пази паспортна снимка. Управлението започва от реалните навици.

Да обобщим!

• Опишете официалните системи, таблиците, телефонните нишки и картите в чекмеджето, преди да пишете политика.
• Прилагайте по-строго ограничаване към документи, плащания и чувствителни нужди.
• Определяйте съхранението по категория и цел с адвокат и счетоводител, не с едно общо правило.
• Искането за изтриване често означава да премахнете повечето данни, но да запазите фискалната фактура и нужната следа.
• Давайте на рецепция, камериерки, счетоводство и маркетинг само необходимото за ролята.
• Малкият обект може да започне с точен опис, контролиран достъп и повторяемо изтриване.

Ако не сте сигурни какви гостови данни пазите и къде се намират, заявете демо на HotPilot — полезният първи час започва с опис.