Политика обработки персональных данных гостиницы Hotel's personal data processing policy
Также: политика конфиденциальности отеля, локальный акт об обработке ПДн
Политика обработки персональных данных гостиницы — внутренний документ, публично раскрывающий цели, способы и условия обработки персональных данных гостей и сотрудников, права субъектов данных и меры их защиты, размещаемый на сайте и доступный на стойке регистрации.
Суть
Закон обязывает оператора персональных данных обеспечить свободный доступ неограниченного круга лиц к документу, определяющему его политику в отношении обработки персональных данных, — это базовый элемент прозрачности взаимоотношений гостиницы и гостя.
Обязательные разделы политики
- перечень целей обработки данных (заключение договора, миграционный учёт, маркетинговые рассылки при отдельном согласии);
- категории обрабатываемых данных и субъектов;
- сроки хранения и порядок уничтожения данных по их истечении;
- права субъекта персональных данных (доступ, исправление, отзыв согласия, требование удаления);
- сведения об операторе и ответственном за организацию обработки.
Где размещается
Политика публикуется на официальном сайте гостиницы в общедоступном разделе, дублируется в тексте согласия на обработку персональных данных при бронировании и, как правило, доступна в печатном виде на стойке регистрации по запросу гостя.
Регулярная актуализация
При изменении состава обрабатываемых данных, появлении новых сервисов (например, биометрической идентификации) или изменении подрядчиков политику необходимо своевременно обновлять, чтобы она отражала фактическую практику гостиницы.
Частые ошибки
- шаблонная политика, скопированная без адаптации под фактические процессы конкретной гостиницы;
- отсутствие актуализации документа при запуске новых сервисов обработки данных;
- недоступность политики на стойке регистрации при формальном наличии на сайте;
- расхождение между текстом политики и реальной практикой хранения и передачи данных.