Čo GDPR znamená pre ubytovateľa

Ubytovateľ pri registrácii hostí spracúva osobné údaje — meno, číslo dokladu, štátnu príslušnosť. GDPR (nariadenie EÚ 2016/679, na Slovensku doplnené zákonom č. 18/2018 Z. z.) určuje pravidlá tohto spracúvania bez ohľadu na veľkosť prevádzky; dozorným orgánom je Úrad na ochranu osobných údajov SR.

Právny základ a minimalizácia

Pri registrácii hostí je právnym základom plnenie zákonných povinností (hlásenie cudzincov, kniha ubytovaných, daň za ubytovanie) a plnenie zmluvy o ubytovaní — súhlas hosťa spravidla nie je potrebný, hosťa však treba zrozumiteľne informovať. Zásada minimalizácie znamená zbierať len údaje, ktoré povinnosti reálne vyžadujú: údaje z dokladu áno, plošné kopírovanie dokladov je rizikovejšia prax.

Prečo na tom záleží

Údaje sa uchovávajú len po zákonom stanovenú dobu a potom sa bezpečne likvidujú — neobmedzené uchovávanie “pre istotu” je v rozpore s GDPR. Hostia majú právo na prístup, opravu a za podmienok aj výmaz svojich údajov, a ubytovateľ zodpovedá za primerané zabezpečenie (šifrovanie, riadenie prístupu, uloženie v EÚ).