Биометрические персональные данные гостя Guest's biometric personal data
Также: биометрия гостя, биометрические данные при регистрации
Биометрические персональные данные гостя — сведения, характеризующие физиологические особенности человека (изображение лица, отпечаток пальца), используемые гостиницей для идентификации при бесключевом доступе или ускоренной регистрации и требующие отдельного письменного согласия субъекта.
Суть
Биометрические данные отнесены законодательством к особой категории персональных данных с повышенными требованиями к их обработке: получение обычного общего согласия на обработку персональных данных недостаточно — требуется отдельное согласие именно на обработку биометрии.
Типичные сценарии применения в гостинице
- сверка лица гостя с фотографией в документе при дистанционной или киоск-идентификации;
- биометрический доступ в номер или на этаж с ограниченным доступом вместо ключ-карты;
- ускоренное прохождение регистрации повторными гостями программы лояльности.
Требования к обработке
- получение отдельного явного согласия субъекта на обработку биометрических данных до их сбора;
- обеспечение повышенного уровня защиты хранения таких данных по сравнению с обычными персональными данными;
- предоставление гостю равноценной альтернативы (например, обычная идентификация по документу) для тех, кто не желает предоставлять биометрию.
Ограничения и риски
Обработка биометрических данных без надлежащего согласия или с нарушением требований к защите информации рассматривается как серьёзное нарушение законодательства о персональных данных и может повлечь повышенную ответственность оператора.
Частые ошибки
- сбор биометрических данных в рамках общего согласия на обработку персональных данных без отдельного пункта;
- отсутствие альтернативного способа идентификации для гостей, отказавшихся предоставлять биометрию;
- недостаточный уровень технической защиты хранения биометрических шаблонов;
- бессрочное хранение биометрических данных без привязки к конкретному сроку и цели.