Оператор персональных данных Personal data operator
Также: оператор ПДн, гостиница как оператор персональных данных
Оператор персональных данных — гостиница как юридическое лицо, самостоятельно организующая и осуществляющая обработку персональных данных гостей и сотрудников (сбор, хранение, использование), несущая ответственность за соблюдение требований Федерального закона № 152-ФЗ «О персональных данных».
Суть
Любая гостиница, принимающая гостей и заполняющая регистрационные карты, автоматически становится оператором персональных данных в силу самого факта сбора и обработки сведений о постояльцах — ФИО, паспортных данных, контактов, а во многих случаях и платёжной информации.
Основные обязанности оператора
- получение согласия субъекта персональных данных на обработку, за исключением случаев, когда обработка допускается законом без согласия (например, для исполнения договора);
- обеспечение конфиденциальности и защиты данных от несанкционированного доступа;
- ограничение обработки целями, для которых данные были собраны;
- своевременное удаление данных по истечении необходимости их хранения.
Назначение ответственного лица
Внутри гостиницы оператор обязан назначить приказом лицо, ответственное за организацию обработки персональных данных, которое координирует внутренние процедуры и взаимодействует с надзорным органом при необходимости.
Взаимодействие с третьими лицами
При передаче данных подрядчикам (например, IT-компании, обслуживающей PMS) гостиница как оператор обязана заключать соответствующие соглашения об обработке персональных данных, определяющие условия и ответственность обработчика.
Частые ошибки
- отсутствие приказа о назначении ответственного за обработку персональных данных;
- обработка данных гостя сверх целей, для которых было получено согласие;
- отсутствие договорного оформления передачи данных внешним подрядчикам;
- смешение статуса оператора и обработчика персональных данных при взаимодействии с партнёрами (турагентствами, каналами продаж).