Трансграничная передача персональных данных гостя Cross-border transfer of guest personal data
Также: передача данных гостя за рубеж, трансграничная обработка ПДн
Трансграничная передача персональных данных гостя — направление сведений о госте на территорию иностранного государства (например, при использовании зарубежной PMS, канала продаж или головного офиса международной сети), требующее соблюдения дополнительных требований законодательства о персональных данных.
Суть
Многие гостиничные сети и системы бронирования используют зарубежные серверы или облачные сервисы для хранения данных гостей, что формально означает трансграничную передачу персональных данных и подпадает под отдельное регулирование, отличное от внутрироссийской обработки.
Категории государств по уровню защиты данных
Законодательство различает страны, обеспечивающие адекватный уровень защиты персональных данных, и страны, где такой уровень не подтверждён, — от этого зависит объём дополнительных требований к оператору при передаче данных.
Что должна обеспечить гостиница
- информирование субъекта персональных данных о факте трансграничной передачи, если это предусмотрено согласием;
- проверку правового статуса страны получателя данных с точки зрения адекватности защиты;
- в отдельных случаях — получение отдельного согласия гостя именно на трансграничную передачу.
Практическое значение для сетевых отелей
Международные гостиничные бренды, синхронизирующие профили гостей программы лояльности между странами, обязаны выстраивать процессы обработки данных с учётом требований каждой юрисдикции, в которой они работают, включая требования российского законодательства к локализации отдельных категорий данных.
Частые ошибки
- использование зарубежного облачного сервиса для хранения данных без анализа правового статуса страны размещения серверов;
- отсутствие явного указания на трансграничную передачу в согласии на обработку персональных данных;
- недооценка требований к локализации первичного сбора и хранения персональных данных граждан РФ;
- отсутствие договорных гарантий защиты данных при работе с иностранными IT-подрядчиками.