Bezpečnost dat hostů: jak chránit údaje z pasu a dokladů totožnosti

Proč jsou údaje z pasu větší riziko, než se zdá

Ukradené číslo platební karty se dá zrušit. Ukradené číslo pasu nevyprší a “nezruší se” tím, že to oběť nahlásí — a v kombinaci se jménem, datem narození a adresou umožňuje skutečnou krádež identity: otevření úvěru, vydávání se za někoho jiného na hranicích nebo vytvoření dostatečně věrohodného profilu k obelstění identifikačních kontrol jiných služeb. Proto údaje z pasu a dokladů totožnosti přitahují větší pozornost úřadů na ochranu osobních údajů než většina ostatních údajů o hostech, i když je GDPR formálně neřadí mezi “zvláštní kategorie” jako zdravotní nebo biometrické údaje.

Co zákon skutečně vyžaduje

Tři zásady GDPR se přímo týkají údajů z dokladů hostů:

• Minimalizace údajů (článek 5 odst. 1 písm. c) — sbírejte jen to, co vyžaduje konkrétní zákonná povinnost. Pokud vnitrostátní zákon o hlášení zahraničních hostů vyžaduje číslo pasu, pořízení celé kopie dokladu je nadbytečný sběr, ne extra pečlivost.
• Účelové omezení (článek 5 odst. 1 písm. b) — údaje sebrané kvůli hlášení nelze bez samostatného právního základu použít pro marketing ani předat třetí straně.
• Omezení uložení (článek 5 odst. 1 písm. e) — jakmile uplyne doba uchování vázaná na původní účel, měly by být údaje smazány, ne uchovávány “pro jistotu.”

Kromě obecných zásad GDPR vyžaduje článek 32 “vhodná technická a organizační opatření” úměrná riziku — u údajů na úrovni pasu to znamená skutečné šifrování a kontrolu přístupu, ne sdílenou tabulku.

Časté chyby

• Fotografování stránky pasu s fotografií “pro jistotu.” Pokud to konkrétní vnitrostátní zákon nevyžaduje (většina vyžaduje jen konkrétní údaje — jméno, číslo, národnost, data), jde o zbytečný sběr, který zvyšuje riziko úniku bez jakéhokoli právního přínosu.
• Posílání naskenovaných dokladů e-mailem mezi recepcí a zázemím. E-mail není ve výchozím stavu systém s řízeným přístupem ani šifrovaným úložištěm. Přeposlaný e-mail s naskenovaným pasem je datová stopa, která přežije jakoukoli představu o lhůtě uchování.
• Uchovávání údajů všech hostů natrvalo “pro případ sporu.” Zásada omezení uložení nemá výjimku pro administrativní pohodlí — pokud neumíte ukázat konkrétní právní nebo smluvní důvod, je to signál údaje smazat.
• Spoléhání na sdílené přihlášení do systému správy ubytování jako na dostatečnou kontrolu přístupu. Pokud stejný účet používá každý zaměstnanec, nedokážete prokázat, kdo přistoupil k údajům konkrétního hosta, což ztěžuje vyšetření — nebo vůbec zaznamenání — úniku.

Praktické kroky, které skutečně snižují riziko

1. Sbírejte jen ta pole, která vyžaduje vaše hlásicí povinnost, ne celý obraz dokladu, pokud to zákon výslovně nevyžaduje.
2. Šifrujte data v klidu i při přenosu a šifrovací klíče spravujte odděleně od dat, která chrání — aby kompromitace jednoho přihlašovacího údaje neznamenala přístup ke všemu.
3. Používejte řízení přístupu podle rolí, aby zaměstnanci viděli jen ta data hostů, která jejich role skutečně vyžaduje — uklízečka nepotřebuje čísla pasů, potřebuje je osoba, která podává hlášení zahraničních hostů.
4. Nastavte lhůtu uchování navázanou na zákonný důvod, ne na vágní interní pravidlo, a data po jejím uplynutí skutečně smažte.
5. Mějte plán reakce na únik dat připravený předem — kdo oznamuje úřadu na ochranu osobních údajů a v jaké lhůtě není něco, co byste měli řešit až během skutečného incidentu.

Jak pomáhá Best Guest

Best Guest je postaven přesně na výše uvedených principech, ne jako doplněk, ale jako výchozí nastavení: data hostů jsou šifrována v klidu i při přenosu, se šifrovacími klíči spravovanými odděleně od samotných dat, přístup se řídí rolemi (vlastník, správce, člen, uklízečka), takže zaměstnanci vidí jen to, co jejich role vyžaduje, a platforma sbírá jen konkrétní pole, která vyžadují registrační a hlásicí pravidla dané země — ne celý sken dokladu ve výchozím nastavení. Doba uchování se řídí zákonným důvodem každého záznamu a hosting zůstává v EU.

Pokud vybíráte software pro registraci hostů kdekoli v Evropě, položte kterémukoli dodavateli stejné otázky — jaká pole skutečně sbírá, kde jsou data hostovaná, kdo k nim má přístup a jak dlouho se uchovávají — než mu svěříte údaje z pasů svých hostů.