В предыдущем материале (https://dzen.ru/a/aCZVsEOecm_Ucb6i) было рассказано как стать оператором персональных данных и почему это важно отельеру. В этой публикации даем практические советы что и как должно быть на сайте чтобы не получить "подарок" от РКН.
1. Оператор я или нет?
Да, отель является оператором персональных данных, так как заключает договора с ФЛ, и хранит у себя(или на стороннем сервисе) информацию о ФИО, контактах, телефоне, паспортных данных. Поэтому идем сюда, и регистрируемся как оператор ПД.
2. Нужно ли согласие пользователя на обработку персональных данных?
Нет. Согласно письму Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 23 сентября 2022 г. № 08-85970 “О рассмотрении обращения” - В соответствии с п. 5 ч. 1 ст. 6 Закона обработка персональных данных допускается в случае, если она необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
Таким образом, в случае обработки персональных субъектов на условиях, в объеме и порядке, предусмотренном договором, получение дополнительного согласия субъекта на обработку персональных данных, а равно включение согласия на обработку персональных данных в текст договора, не требуется.
3. И все?
Нет. По мимо обработки данных для заключения договора из п.2, вы соприкасаетесь с гостем через сайт, телефон, мессенджеры ДО ЗАКЛЮЧЕНИЯ договора и через них получаете персональные данные, на использование которых нужно разрешение и как минимум информирование пользователя что такие данные собираются. Стоит разместить на сайте во всплывающем окне следующее сообщение:
Вот шаблон политики конфиденциальности для отеля. Скачайте, измените его под себя, и разместите в виде страницы на сайте. В текст сообщения выше вставьте ссылку на него.