Hotele coraz popularniejsze. Ale czy bezpieczne?

Ostatnio mogliśmy usłyszeć o incydencie z wykorzystaniem ukrytych kamer. Na jednym z portali społecznościowych znanej sieci hotelowej zamieszczono komentarz z linkiem do strony internetowej, na której można było wykupić dostęp do nagrań z pokoi zajmowanych przez gości. Sprawa wyszła na jaw, gdy jeden z pracowników sieci rozpoznał na nich wnętrza hotelu, w którym pracuje. Jedynie czujność tej osoby pozwoliła podjąć odpowiednie kroki i zapobiec dalszemu rozpowszechnianiu materiałów wideo. Jest to tylko jeden z przykładów naruszenia prawa do prywatności.

Każdy pracownik powinien być świadomy, że w razie wykrycia lub podejrzenia incydentu naruszenia ochrony danych osobowych ma obowiązek w miarę możliwości usunąć jego skutki i natychmiast poinformować Inspektora Ochrony Danych. Dlatego tak ważne jest dbanie o odpowiednie przeszkolenie pracowników, jak postępować w razie konkretnych naruszeń – wskazuje dr Paweł Mielniczek, ekspert ds. ochrony danych, ODO 24.

RODO nakłada obowiązek zabezpieczenia informacji przetwarzanych przez hotel. Naruszenia ochrony danych mogą skutkować zniszczeniem, utratą, modyfikacją, ujawnieniem lub nieuprawnionym dostępem do danych przetwarzanych przez właściciela hotelu, czyli administratora danych osobowych. Hotel nie odpowiada jednak za nielegalne zbieranie danych przez inne podmioty – zwłaszcza jeśli dokonują tego przestępcy. W związku z tym ewentualne zwiększenie poziomu bezpieczeństwa gości nie jest już kwestią wymogów unijnych przepisów.

Najlepiej, aby incydent nigdy się nie zdarzył. Nawet wzorowa reakcja nie eliminuje ryzyka wszczęcia postępowania, przeprowadzenia kontroli czy zastosowania sankcji przez Urząd Ochrony Danych Osobowych. Organizacja musi być w stanie wykazać, że zastosowane przez nią środki bezpieczeństwa odpowiadały ryzyku naruszenia praw i wolności osób fizycznych – w tym przypadku gości hotelu – mówi dr Paweł Mielniczek, ekspert ds. ochrony danych, ODO 24.

Przed ostatecznym wyborem punktu noclegowego zawsze warto sprawdzić opinie na jego temat. To z nich najszybciej możemy się dowiedzieć, czy wcześniej nie naruszył przepisów ochrony danych osobowych. Należy przypomnieć, że nie powinniśmy godzić się na wszystkie praktyki miejsc noclegowych, np. pozwalać na kserowanie dowodu tożsamości lub pozostawiać go na recepcji. Na tym dokumencie znajdują się nie tylko dane niezbędne do zakwaterowania w danym obiekcie, ale także do zawarcia umowy najmu, wzięcia pożyczki itd.

Pamiętajmy, że hotele nie mają prawa żądać od nas więcej danych niż jest to konieczne do dokonania określonych czynności. Imiona rodziców, stan cywilny, stan zdrowia z pewnością nie należą to katalogu niezbędnych informacji, które domyślnie musimy podać chcąc skorzystać z noclegu – dodaje dr Paweł Mielniczek, ekspert ds. ochrony danych, ODO 24.