Статья подготовлена по комментариям территориального управления Роскомнадзора по Республике Марий Эл.
Чтобы заселить гостя, нужны как минимум имя и фамилия. Это — персональные данные (ПД), и их правильный сбор, хранение и уничтожение регулируют несколько законов.
Отелю надо правильно работать с персональными данными, чтобы:
Рассказываем, как это делать.
По информации территориального управления Роскомнадзора по Республике Марий Эл, правила обработки персональных данных определяет Конституция РФ (ст. 23 и 24), Трудовой кодекс (гл.14 ст. 85-90), 152-ФЗ от 27.07.2006 «О персональных данных» и другие нормативные документы.
Основная суть всех этих документов: нельзя собирать, хранить, использовать и распространять персональные данные человека без его согласия.
Так как вы собираете ПД, вам нужен внутренний документ, который регулирует работу с ПД. Возьмите за основу 152-ФЗ и составьте «Политику организации». В ней пропишите:
Если собираете ПД в Интернете, разместите «Политику организации» на сайте отеля.
Гости должны согласиться на обработку своих данных: либо подписать согласие при регистрации в отеле, либо поставить галочку «Согласен с обработкой персональных данных» при бронировании на сайте.
В модуле бронирования TL: Отель это уже предусмотрено, но «Политика организации» нужна в любом случае.
Еще одно обязательное требование 152-ФЗ — внутренние документы. Издайте внутренний приказ — пакет документов, который описывает, как вы работаете с персональными данными. Включите в приказ:
Основная задача этих внутренних документов — регламентировать работу и предотвратить кражу базы данных. Часто данные крадут собственные сотрудники, например, забирают с собой при увольнении.
Упорядочьте работу с персональными данными — не бойтесь проверок и утечки данных.