CW hotelu można wyróżnić: dane operacyjne, dane kontaktowe, dane finansowe, dane kadrowe i rekrutacyjne oraz dane szczególne. Ważne, aby ten podział zaistniał w praktyce. Dostęp do danych nie powinien być nadawany przypadkowo i według uznania, ponieważ doprowadzamy do sytuacji, w której:

• dostęp wynika z wygody, a nie umotywowanej potrzeby,

• upoważnienia nie odzwierciedlają rzeczywistości,

• istnieje wysokie ryzyko nieautoryzowanych wydruków,

• dane tracą gwarancję poufności.

Drugim, równie istotnym elementem są pomieszczenia, w których dane są przetwarzane, czyli powiązanie kategorii danych z kategorią pomieszczeń.

RODO DLA HOTELU – ISTOTNE PRAWA ZWYCZAJOWE

Ochrona danych jest narzędziem, które porządkuje procesy, zwiększa bezpieczeństwo i buduje zaufanie gości. Nadając upoważnienia do przetwarzania danych szczególnie należy zwracać uwagę, aby:

• dostęp był udzielony tylko do niezbędnych danych – działamy zgodnie z zasadą minimalizacji,

• wiemy kto, kiedy, dlaczego i w jakim zakresie ma dostęp do danych – działamy zgodnie z zasadą rozliczalności,

• dane nie trafiają do osób nieuprawnionych – działamy zgodnie z zasadą poufności,

• upoważnienia zmieniają się wraz z organizacją – są aktualne.

RODO dla hotelu musi uwzględniać realia operacyjne i prawa zwyczajowe obowiązujące w branży, ale jednocześnie nie może ich bezkrytycznie akceptować, dlatego ochrona danych w hotelu nie może być kopiowana z innych branż.

ROLA INSPEKTORA OCHRONY DANYCH – ZDANY EGZAMIN NIEZBĘDNOŚCI

Rola inspektora ochrony danych w hotelu wykracza daleko poza formalne nadzorowanie zgodności z RODO. To funkcja wymagająca połączenia wiedzy i doświadczenia zarówno w pełnieniu obowiązków związanych z ochroną danych, jak i dynamiką pracy hotelu.

IOD powinien rozumieć, jak dane przepływają w organizacji, gdzie powstają ryzyka oraz jak projektować rozwiązania, które nie tylko spełniają wymogi prawne, ale są możliwe do wdrożenia w codziennej pracy hotelu.

Rolą IOD jest również budowanie świadomości pracowników, przekładanie przepisów na praktyczne działania oraz wspieranie managerów w