🔴
Персональные данные туристов: где чаще всего ошибаются турагенты и туроператоры?Турист написал в Telegram: «Здравствуйте! Хотим забронировать тур на четверых. Вот паспорта».
Менеджер получил документы, внёс сведения в заявку, отправил туроператору и сохранил копии в рабочей папке.
С точки зрения закона были совершены сразу несколько действий по обработке персональных данных, которые могут обернуться крупными штрафами.
На этой неделе начинаем новую серию публикаций – о персональных данных. А начнём с основ.
📌 Что такое персональные данные?По статье 3 152-ФЗ персональные данные — это любая информация, относящаяся к прямо или косвенно ОПРЕДЕЛЕННОМУ либо ОПРЕДЕЛЯЕМОМУ человеку.
Проще говоря, всё, что позволяет определить конкретного человека или относится к уже известному человеку.
Например:
🔹 ФИО, дата и место рождения;
🔹 телефон, электронная почта, адрес;
🔹 паспортные данные;
Причём информация не обязательно должна содержать ФИО. Например, номер телефона в сочетании с другими сведениями (например, адресом электронной почты с фамилией) тоже может позволять определить конкретного туриста.
⚖️ Какие категории персональных данных бывают?В работе турфирмы важно различать несколько категорий.
1️⃣ Обычные персональные данныеФИО, контакты, паспортные данные, дата рождения
2️⃣ Специальные категорииЭто сведения о здоровье, национальной и расовой принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.
Например, турист сообщает организатору похода о заболевании, которое необходимо учитывать при подготовке маршрута. Сведения о состоянии здоровья относятся к специальной категории, для их обработки действуют более строгие требования.
3️⃣ Биометрические персональные данныеЭто сведения о физиологических и биологических особенностях человека, которые используются для установления его личности.
Например, изображение лица при определённых способах идентификации.
Важный нюанс: обычная фотография туриста или скан его паспорта не относятся к биометрическим персональным данным.
📌 Что считается обработкой персональных данных?Закон относит к обработке практически любые действия с персональными данными.
Посмотрим на примере:
✉️ Получение и сбор. Турист прислал ФИО, телефон или фотографию паспорта.
📝 Запись и систематизация. Менеджер внёс сведения в заявку, CRM или таблицу.
⌨️ Хранение. Фотографии паспортов остались в рабочей папке, электронной почте или переписке.
📤 Передача. Данные туриста направили туроператору для оформления бронирования.
🔄 Уточнение. Турист поменял загранпаспорт, и менеджер обновил сведения.
🗑 Удаление и уничтожение. После истечения сроков и при отсутствии оснований для дальнейшего хранения данные удаляют или уничтожают установленным способом.
Практически всё, что турфирма делает со сведениями о туристах в процессе работы, подпадает под регулирование закона 152-ФЗ.
☝️ На что хотим обратить особое внимание?В туризме работа с ПД не ограничивается их сбором и хранением. ТА и ТО постоянно передают сведения туристов третьим лицам. Турагент — туроператору, а при самостоятельном бронировании услуг — гостиницам, авиакомпаниям, перевозчикам и другим исполнителям. Туроператоры тоже передают данные своим партнёрам, в том числе зарубежным.
И для целей передачи нужно законное основание. Если таким основанием выступает согласие туриста, в нём нужно корректно предусмотреть передачу данных, её цели и получателей в соответствии с требованиями закона. Причём для передачи данных за границу действуют дополнительные правила.
Напишите в комментариях, если нужен ТАКОЙ разбор! Каким должно быть согласие на обработку ПД? Какие ещё документы необходимы ТА и ТО, чтобы работать без нарушений?
🔥 Ставьте огонь на пост, и расскажем об этом уже завтра!А сейчас давайте проверим, насколько вы знаете закон. Турист отправил паспорта всей семьи для бронирования.
Означает ли это, что все участники автоматически согласились на обработку своих данных? Как думаете?