Ubytovatelia pri registrácii hostí spracúvajú citlivé osobné údaje — meno, číslo dokladu, štátnu príslušnosť. GDPR (doplnené na Slovensku zákonom č. 18/2018 Z. z.) určuje pravidlá, podľa ktorých sa s týmito údajmi smie nakladať, bez ohľadu na veľkosť prevádzky. Dozorným orgánom je Úrad na ochranu osobných údajov SR.

Právny základ spracúvania

Registrácia hostí má dva právne základy: plnenie zákonnej povinnosti (hlásenie cudzincov, kniha ubytovaných, daň za ubytovanie) a plnenie zmluvy o ubytovaní. Súhlas hosťa preto väčšinou nie je potrebný ako hlavný právny základ — hosťa je ale potrebné zrozumiteľne informovať, na čo jeho údaje slúžia.

Minimalizácia údajov

GDPR vyžaduje zbierať len údaje, ktoré sú pre daný účel skutočne potrebné. Pri registrácii hostí to v praxi znamená nezbierať nič nad rámec toho, čo vyžaduje hlásenie cudzincov, kniha ubytovaných a daň za ubytovanie — a uprednostniť vypísané údaje pred plošným kopírovaním dokladov (podrobne v návode Môžem kopírovať doklady hostí?).

Doba uchovávania

Údaje sa uchovávajú len po dobu stanovenú zákonom pre danú evidenciu a potom sa bezpečne likvidujú alebo anonymizujú. Neobmedzené uchovávanie “pre istotu” je s GDPR v rozpore. Pozor na dve rôzne retenčné povinnosti pri hláseniach a knihe ubytovaných — rozoberáme ich v návode ku knihe ubytovaných.

Práva hostí

Hostia majú právo na prístup k svojim údajom, na ich opravu a za určitých podmienok na výmaz. Ubytovateľ by mal mať jasný proces, ako na takéto žiadosti reagovať — vrátane vedomia, že údaje spracúvané na základe zákonnej povinnosti výmazu pred uplynutím retenčnej lehoty nepodliehajú.

Zabezpečenie údajov

GDPR vyžaduje primerané technické a organizačné zabezpečenie — typicky šifrovanie pri uložení aj prenose, riadenie prístupu podľa role a oddelenie citlivých údajov od bežnej prevádzky.

Ako to rieši Best Guest

Best Guest je navrhnutý podľa princípov GDPR od základu — minimalizácia údajov, riadenie prístupu podľa role a hosťovanie dát v EÚ. Online check-in zbiera vypísané údaje namiesto kópií dokladov a hosť je pri vyplnení informovaný o účele spracúvania. Podrobnosti nájdete v návodoch Online check-in hostí a Môžem kopírovať doklady hostí?.

Oficiálne zdroje

Vždy si overte aktuálne oficiálne znenie zákona.