Bezpečnosť údajov hostí: ako chrániť údaje z pasu a dokladov totožnosti

Prečo sú údaje z pasu väčšie riziko, než sa zdá

Ukradnuté číslo platobnej karty sa dá zrušiť. Ukradnuté číslo pasu nevyprší a “nezruší sa” tým, že to obeť nahlási — a v kombinácii s menom, dátumom narodenia a adresou umožňuje skutočnú krádež identity: otvorenie úveru, vydávanie sa za niekoho iného na hranici alebo vytvorenie dostatočne vierohodného profilu na obídenie identifikačných kontrol iných služieb. Preto údaje z pasu a dokladov totožnosti priťahujú väčšiu pozornosť úradov na ochranu osobných údajov než väčšina ostatných údajov o hosťoch, aj keď ich GDPR formálne neradí medzi “osobitné kategórie” ako zdravotné či biometrické údaje.

Čo zákon skutočne vyžaduje

Tri zásady GDPR sa priamo týkajú údajov z dokladov hostí:

• Minimalizácia údajov (článok 5 ods. 1 písm. c) — zbierajte len to, čo vyžaduje konkrétna zákonná povinnosť. Ak vnútroštátny zákon o hlásení zahraničných hostí vyžaduje číslo pasu, vyhotovenie celej kópie dokladu je nadbytočný zber, nie extra dôslednosť.
• Obmedzenie účelu (článok 5 ods. 1 písm. b) — údaje získané kvôli hláseniu nemožno bez samostatného právneho základu použiť na marketing ani odovzdať tretej strane.
• Minimalizácia uchovávania (článok 5 ods. 1 písm. e) — hneď ako uplynie lehota uchovávania viazaná na pôvodný účel, mali by sa údaje vymazať, nie uchovávať “pre istotu.”

Okrem všeobecných zásad GDPR vyžaduje článok 32 “primerané technické a organizačné opatrenia” úmerné riziku — pri údajoch na úrovni pasu to znamená skutočné šifrovanie a kontrolu prístupu, nie zdieľanú tabuľku.

Časté chyby

• Fotografovanie strany pasu s fotografiou “pre istotu.” Ak to konkrétny vnútroštátny zákon nevyžaduje (väčšina vyžaduje len konkrétne údaje — meno, číslo, národnosť, dátumy), ide o zbytočný zber, ktorý zvyšuje riziko úniku bez akéhokoľvek právneho prínosu.
• Posielanie naskenovaných dokladov e-mailom medzi recepciou a zázemím. E-mail nie je v predvolenom stave systém s riadeným prístupom ani šifrovaným úložiskom. Preposlaný e-mail s naskenovaným pasom je dátová stopa, ktorá prežije akúkoľvek predstavu o lehote uchovávania.
• Uchovávanie údajov všetkých hostí natrvalo “pre prípad sporu.” Zásada minimalizácie uchovávania nemá výnimku pre administratívne pohodlie — ak neviete ukázať konkrétny právny alebo zmluvný dôvod, je to signál údaje vymazať.
• Spoliehanie sa na zdieľané prihlásenie do systému správy ubytovania ako na dostatočnú kontrolu prístupu. Ak rovnaký účet používa každý zamestnanec, neviete preukázať, kto pristúpil k údajom konkrétneho hosťa, čo sťažuje vyšetrenie — alebo vôbec zaznamenanie — úniku.

Praktické kroky, ktoré skutočne znižujú riziko

1. Zbierajte len tie polia, ktoré vyžaduje vaša hlásiaca povinnosť, nie celý obraz dokladu, pokiaľ to zákon výslovne nevyžaduje.
2. Šifrujte dáta v pokoji aj pri prenose a šifrovacie kľúče spravujte oddelene od dát, ktoré chránia — aby kompromitácia jedného prihlasovacieho údaja neznamenala prístup ku všetkému.
3. Používajte riadenie prístupu podľa rolí, aby zamestnanci videli len tie údaje hostí, ktoré ich rola skutočne vyžaduje — upratovačka nepotrebuje čísla pasov, potrebuje ich osoba, ktorá podáva hlásenie zahraničných hostí.
4. Nastavte lehotu uchovávania naviazanú na zákonný dôvod, nie na vágne interné pravidlo, a údaje po jej uplynutí skutočne vymažte.
5. Majte plán reakcie na únik údajov pripravený vopred — kto oznamuje úradu na ochranu osobných údajov a v akej lehote nie je niečo, čo by ste mali riešiť až počas skutočného incidentu.

Ako pomáha Best Guest

Best Guest je postavený presne na vyššie uvedených princípoch, nie ako doplnok, ale ako predvolené nastavenie: údaje hostí sú šifrované v pokoji aj pri prenose, so šifrovacími kľúčmi spravovanými oddelene od samotných údajov, prístup sa riadi rolami (vlastník, správca, člen, upratovačka), takže zamestnanci vidia len to, čo ich rola vyžaduje, a platforma zbiera len konkrétne polia, ktoré vyžadujú registračné a hlásiace pravidlá danej krajiny — nie celý sken dokladu v predvolenom nastavení. Doba uchovávania sa riadi zákonným dôvodom každého záznamu a hosting zostáva v EÚ.

Ak vyberáte softvér na registráciu hostí kdekoľvek v Európe, položte ktorémukoľvek dodávateľovi rovnaké otázky — aké polia skutočne zbiera, kde sú údaje hostované, kto k nim má prístup a ako dlho sa uchovávajú — než mu zveríte údaje z pasov svojich hostí.