Deutsch
English
Français
Español
Italiano
中文
Русский
العربية
Português
Polski
Nederlands
한국어
日本語
ภาษาไทย
Bahasa Indonesia
Ελληνικά
Hrvatski
Čeština
给潜水中心
客人数据与 GDPR
一家潜水中心处理的敏感数据，比同等规模的多数生意都多：健康答案、证件复印、紧急联系人、签名。这是允许的，也是必要的，但不是以任何形式都允许。
潜水中心为什么可以收集这些
因为安全需要。GDPR 并不禁止收集，它要求一个理由、一个界限和一层保护。理由 在这里很好说：没有健康信息，没有人能为“谁下到 30 米”负责。界限是：只收为此 需要的。保护是你的活。
会出问题的四个习惯
- 柜台下面那个文件夹。健康表放在人人伸手可及的架子上， 是最典型的一例。敏感数据必须锁起来。
- 用邮件传表格。带健康信息的客人名单在前台和导潜之间 靠邮件或即时通讯来回传，会产生谁也收不回来的副本。
- 共用账户。整个团队一个密码，等于事后没人说得清谁看过 什么。
- 什么都不删。留存期限是上限，不是“可以永远留着”的邀请。 适用于你的具体期限，找你的会计或律师问一次。
Diver ID 为此做了什么
- 数据加密存储在欧盟境内的服务器上。
- 每家潜水中心只看到自己的客人，这是技术上的隔离，不是口头约定。
- 带独立权限的员工账户，取代一个共用密码。
- 客人始终能访问自己的数据，可以导出或删除。
- 每个签名都带可追溯记录，每次访问都归属到一个账户。
客人真正会提的请求
实务上会出现两个，而你应该都能不慌不忙地回答：“你们存了我哪些数据？” 和“请把我的数据删掉”。第一个用客人记录的一份打印件回答。第二个的界限是： 法律要求你保留的记录可以留到期限结束，请一开始就把这一点说清楚。
用 Diver ID 会更容易，因为档案属于潜水员本人：他在自己的账户里能看到存了 什么，并且自己管理。你的潜水中心拿到的是签到需要的那些文件。
关于数据处理协议的一句话
如果你把客人数据放在别的公司运营的软件里，你需要和这家公司签一份数据处理 协议。这是标准操作，不是障碍，直接开口要就行。这段文字不是、也不可能是法律 意见：细节取决于你的潜水中心在哪个国家经营。
常见问题
潜水中心可以保存客人的健康数据吗？
可以，在潜水安全需要的范围内。前提是它必须专门保护这些数据、把访问限制在真正需要的人身上，并且不无限期保存。
Diver ID 的数据存在哪里？
加密存储在欧盟境内的服务器上。每家潜水中心只看到自己的客人，而潜水员始终能访问自己的档案。
客人要求删除数据，我该怎么说？
告诉他你会删掉不是法律要求保留的部分，而处于法定留存期内的记录会留到期限结束。他的档案本身属于他自己，在他的账户里。
免费试用 Diver ID
开通账户只要几分钟，前 20 次客人签到由我们请客。没有订阅，没有基础费，也不需要填任何付款信息。