GDPR u praksi

e-Visitor i GDPR

e-Visitor i GDPR: Što svaki hotel treba znati

Znate li zašto hoteli pružaju obavijest o obradi osobnih podataka putem sustava e-Visitor?

Prilikom prijave turista u sustav e-Visitor, obvezan je uvid u osobnu iskaznicu. Međutim, u tom slučaju nije potrebna posebna obavijest o obradi osobnih podataka. Razlog je jasan – obrada se provodi na temelju zakonske obveze. Svaki je gost, prema važećim propisima, dužan biti upoznat s pravnim normama države u kojoj boravi. Sukladno GDPR-u, ispitanike nije potrebno dodatno informirati o obradama koje proizlaze izravno iz zakona.

Zašto se onda obavijest ipak pruža?

Odgovor se nalazi u legitimnom interesu.

Primjerice, u situacijama kada hoteli privremeno zadržavaju kopiju osobne iskaznice (najčešće na nekoliko sati, primjerice 3–6), radi ubrzavanja prijave većih grupa turista i smanjenja gužvi, ta se obrada više ne temelji na zakonu, nego na legitimnom interesu voditelja obrade.

U tom slučaju obavijest je obvezna, jer GDPR jasno propisuje da je potrebno informirati ispitanike o svim obradama koje se temelje na legitimnom interesu. Gost ima pravo znati zašto se podaci obrađuju, koliko dugo će se čuvati, te ima pravo uložiti prigovor i usprotiviti se takvoj obradi.

Pitanja za svaki hotel:

  • Kako pravilno utvrditi legitimni interes?
    Procjena legitimnog interesa (LIA – Legitimate Interest Assessment) nužan je alat kako bi se opravdala obrada koja se temelji na legitimnom interesu kao zakonitoj osnovi za obradu.
  • Koje su obveze informiranja gostiju prema GDPR-u?
    Informacije o obradi osobnih podataka moraju biti jasne, transparentne i dostupne gostima već u trenutku prikupljanja. Važno je znati kada postoji zakonska obveza informiranja, a kada se radi o preporučenoj dobroj praksi, kao i prepoznati situacije u kojima je potrebno primijeniti dvoslojno informiranje i na koji način.
  • Kako uskladiti interne procedure i izbjeći rizik od kazni?
    Za pravilnu provedbu GDPR-a potrebno je osigurati da su svi interni akti hotela međusobno usklađeni, jasno primjenjivi u praksi te redovito ažurirani. Jednako je važno da su zaposlenici dobro upoznati s propisanim pravilima i da u svakodnevnom radu primjenjuju odgovarajuće procedure.

U Feralisu pružamo jasne i praktične odgovore na sva pitanja vezana uz e-Visitor i GDPR, izrađujemo svu potrebnu dokumentaciju i pomažemo hotelima da svoju praksu usklade s regulativom. Na taj način hoteli izbjegavaju rizik od kazni i grade povjerenje svojih gostiju kroz transparentno postupanje.

FERALIS – Vaš  pozdani partner u zaštiti osobnih podataka 

Istaknuto:

  • Usklađivanje s GDPR redizajniranog sustava E-Građani
  • Usklađivanje s GDPR AI alata Andrija Digitalni Asistent za borbu protiv COVID-19
  • Usklađivanje s GDPR iskaznice privatnog detektiva
  • Utjecaj na GDPR usklađivanje digitalnog potpisa

Istaknute usluge:

  • GDPR usklađivanje
  • Službenik za zaštitu podataka
  • GDPR stručna podrška u radu

Odgovori

Vaša adresa e-pošte neće biti objavljena. Obavezna polja su označena sa * (obavezno)