Για καταδυτικά κέντρα

Δεδομένα επισκεπτών και ΓΚΠΔ

Ένα καταδυτικό κέντρο επεξεργάζεται πιο ευαίσθητα δεδομένα από τις περισσότερες επιχειρήσεις του μεγέθους του: απαντήσεις υγείας, αντίγραφα ταυτότητας, επαφές έκτακτης ανάγκης, υπογραφές. Αυτό επιτρέπεται και είναι αναγκαίο - αλλά όχι με κάθε τρόπο.

Γιατί ένα κέντρο επιτρέπεται να τα συλλέγει όλα αυτά

Επειδή τα χρειάζεται για την ασφάλεια. Ο ΓΚΠΔ δεν απαγορεύει τη συλλογή· απαιτεί λόγο, όριο και προστασία. Ο λόγος εδώ λέγεται εύκολα: χωρίς πληροφορίες υγείας, κανείς δεν μπορεί να αναλάβει την ευθύνη για το ποιος κατεβαίνει στα 30 μέτρα. Το όριο είναι: μόνο όσα χρειάζονται γι' αυτό. Η προστασία είναι δική σας δουλειά.

Οι τέσσερις συνήθειες που δημιουργούν προβλήματα

Ο κλασέρ κάτω από τον πάγκο. Ιατρικά έντυπα σε ένα ράφι όπου φτάνει ο καθένας είναι η κλασική περίπτωση. Τα ευαίσθητα δεδομένα πρέπει να κλειδώνονται.
Το υπολογιστικό φύλλο με email. Λίστες επισκεπτών με στοιχεία υγείας που ταξιδεύουν ανάμεσα σε ρεσεψιόν και οδηγούς κατάδυσης με email ή messenger δημιουργούν αντίγραφα που κανείς δεν μπορεί να μαζέψει ξανά.
Ο κοινός λογαριασμός. Ένας κωδικός για όλη την ομάδα σημαίνει ότι κανείς δεν μπορεί να πει αργότερα ποιος είδε τι.
Να μη σβήνεται ποτέ τίποτα. Οι προθεσμίες διατήρησης είναι ανώτατα όρια, όχι πρόσκληση να κρατάτε τα πάντα για πάντα. Για τις προθεσμίες που ισχύουν για εσάς, ρωτήστε μία φορά τον λογιστή ή τον δικηγόρο σας.

Τι κάνει το Diver ID γι' αυτό

Τα δεδομένα αποθηκεύονται κρυπτογραφημένα σε διακομιστές στην ΕΕ.
Κάθε κέντρο βλέπει μόνο τους δικούς του επισκέπτες - με τεχνικό διαχωρισμό, όχι με συμφωνία κυρίων.
Λογαριασμοί προσωπικού με ατομικά δικαιώματα αντί για κοινό κωδικό.
Ο επισκέπτης διατηρεί πρόσβαση στα δεδομένα του και μπορεί να τα εξαγάγει ή να τα διαγράψει.
Κάθε υπογραφή φέρει αρχείο ελέγχου· κάθε πρόσβαση ανήκει σε έναν λογαριασμό.

Τα αιτήματα που κάνουν πραγματικά οι επισκέπτες

Δύο εμφανίζονται στην πράξη, και πρέπει να μπορείτε να απαντήσετε και στα δύο χωρίς άγχος: «ποια δεδομένα μου έχετε;» και «σβήστε τα δεδομένα μου, παρακαλώ». Στο πρώτο απαντάτε με μια εκτύπωση του φακέλου του επισκέπτη. Στο δεύτερο, το όριο είναι ότι όσα αρχεία υποχρεούστε νομικά να κρατάτε μπορούν να μείνουν μέχρι να λήξει η προθεσμία - εξηγήστε το από την αρχή.

Με το Diver ID αυτό είναι πιο εύκολο, γιατί το προφίλ ανήκει στον δύτη: βλέπει τι είναι αποθηκευμένο και το διαχειρίζεται από τον δικό του λογαριασμό. Το κέντρο σας λαμβάνει τα έγγραφα που χρειάζεται για το check-in.

Μια πρόταση για τη σύμβαση εκτελούντος την επεξεργασία

Αν κρατάτε δεδομένα επισκεπτών σε λογισμικό που λειτουργεί άλλη εταιρεία, χρειάζεστε με αυτή την εταιρεία σύμβαση επεξεργασίας δεδομένων (DPA). Είναι κάτι συνηθισμένο και όχι εμπόδιο - απλώς ζητήστε τη. Αυτό που το παρόν κείμενο δεν είναι, και δεν μπορεί να είναι, είναι νομική συμβουλή: οι λεπτομέρειες εξαρτώνται από τη χώρα όπου λειτουργεί το κέντρο σας.

Συχνές ερωτήσεις

Επιτρέπεται σε ένα καταδυτικό κέντρο να αποθηκεύει δεδομένα υγείας των επισκεπτών του;

Ναι, στον βαθμό που τα χρειάζεται για την ασφάλεια της κατάδυσης. Πρέπει να τα προστατεύει ειδικά, να περιορίζει την πρόσβαση σε όσους τα χρειάζονται και να μην τα κρατά επ' αόριστον.

Πού φυλάσσονται τα δεδομένα στο Diver ID;

Κρυπτογραφημένα, σε διακομιστές στην Ευρωπαϊκή Ένωση. Κάθε κέντρο βλέπει μόνο τους δικούς του επισκέπτες, και ο δύτης διατηρεί πρόσβαση στο προφίλ του.

Τι λέω σε έναν επισκέπτη που θέλει να σβηστούν τα δεδομένα του;

Ότι διαγράφετε ό,τι δεν υποχρεούστε να κρατάτε - και ότι τα αρχεία που υπόκεινται σε νόμιμη προθεσμία διατήρησης μένουν μέχρι να λήξει. Το ίδιο το προφίλ του ανήκει σε εκείνον και βρίσκεται στον δικό του λογαριασμό.

Δοκιμάστε το Diver ID δωρεάν

Ο λογαριασμός σας στήνεται σε λίγα λεπτά και τα πρώτα 20 check-in επισκεπτών είναι δωρεάν. Χωρίς συνδρομή, χωρίς πάγιο, χωρίς στοιχεία πληρωμής.

Δημιουργία λογαριασμού κέντρου Δες τη διαδικασία του check-in