GDPR për hotelet e vogla: një listë praktike
Mban pasaporta, të dhëna kartelash dhe kërkesa për dietë. Ja shkurt çka të obligon kjo.
Për madhësinë që kanë, hotelet përpunojnë shumë të dhëna të ndjeshme: dokumente identifikimi, të dhëna pagesash, shënime për dietën që lidhen me shëndetin dhe, në shumë vende, detyrimin ligjor për t'i raportuar identitetet e mysafirëve te policia. Kjo përzierje e bën rrezik qasjen sipërfaqësore.
Dije pse e mban secilën gjë
Çdo fushë që mbledh ka nevojë për një bazë ligjore dhe një afat ruajtjeje. Dokumentet e identifikimit zakonisht mbahen për shkak të një detyrimi ligjor, për aq kohë sa e cakton ligji vendor, dhe pastaj fshihen. Pëlqimi për marketing është i ndarë nga rezervimi dhe duhet të jetë vërtet opsional.
Fshiji me afat, jo vetëm kur të kërkohet
Rregullat automatike të ruajtjes janë shumë më të sigurta se një pastrim me dorë. Skanimet e dokumenteve duhet të skadojnë automatikisht sapo të kalojë afati ligjor. Faturat e vjetra mbahen për aq kohë sa kërkojnë rregullat tatimore, dhe jo më gjatë.
Shkruaje qartë kush çka mund të shohë
Recepsionisti nuk ka nevojë t'i shohë faturat e tri viteve më parë, dhe pastruesi nuk ka nevojë fare për mbiemrat e mysafirëve. Lejet sipas roleve dhe historiku i ndryshimeve janë dy kontrollet që më së shpeshti e kthejnë një shkelje të sigurisë në diçka pa pasoja.