Untuk dive center

Data tamu dan perlindungan data pribadi

Dive center mengolah data yang lebih sensitif daripada kebanyakan usaha seukurannya: jawaban kesehatan, salinan identitas, kontak darurat, tanda tangan. Itu boleh dan memang perlu - tetapi tidak dalam segala bentuk.

Mengapa dive center boleh mengumpulkan semua ini

Karena dive center membutuhkannya demi keselamatan. GDPR di Eropa dan UU Pelindungan Data Pribadi (UU PDP) di Indonesia tidak melarang pengumpulan data; keduanya menuntut alasan, batasan, dan perlindungan. Alasannya mudah disebutkan: tanpa informasi kesehatan, tidak ada yang bisa bertanggung jawab atas siapa yang turun ke kedalaman 30 meter. Batasannya: hanya yang diperlukan untuk itu. Perlindungannya adalah tugas Anda.

Empat kebiasaan yang menimbulkan masalah

Map di bawah meja. Formulir kesehatan di rak yang bisa dijangkau siapa saja adalah contoh klasik. Data sensitif harus dikunci.
Spreadsheet lewat email. Daftar tamu berisi data kesehatan yang berpindah dari meja depan ke guide lewat email atau aplikasi chat menciptakan salinan yang tidak bisa ditarik kembali.
Akun bersama. Satu kata sandi untuk seluruh tim berarti tidak ada yang bisa mengatakan belakangan siapa melihat apa.
Tidak pernah menghapus apa pun. Masa simpan adalah batas atas, bukan undangan untuk menyimpan segalanya selamanya. Untuk masa yang berlaku bagi Anda, tanyakan sekali ke akuntan atau pengacara Anda.

Yang dilakukan Diver ID

Data disimpan terenkripsi di server di Uni Eropa.
Setiap dive center hanya melihat tamunya sendiri - dipisahkan secara teknis, bukan sekadar kesepakatan.
Akun staf dengan hak akses masing-masing, bukan kata sandi bersama.
Tamu tetap punya akses ke datanya dan bisa mengekspor atau menghapusnya.
Setiap tanda tangan membawa catatan audit; setiap akses terikat pada satu akun.

Permintaan yang benar-benar diajukan tamu

Dalam praktik ada dua, dan Anda sebaiknya bisa menjawab keduanya tanpa panik: "data apa saja yang Anda simpan tentang saya?" dan "tolong hapus data saya". Yang pertama Anda jawab dengan cetakan data tamu. Untuk yang kedua, batasannya adalah dokumen yang wajib disimpan menurut hukum boleh tetap ada sampai masa simpannya berakhir - jelaskan hal itu sejak awal.

Dengan Diver ID ini lebih mudah karena profil milik penyelam: ia bisa melihat apa yang tersimpan dan mengelolanya di akunnya sendiri. Dive center Anda menerima dokumen yang dibutuhkan untuk check-in.

Satu kalimat tentang perjanjian pemrosesan data

Jika Anda menyimpan data tamu di software yang dioperasikan perusahaan lain, Anda membutuhkan perjanjian pemrosesan data dengan perusahaan itu. Ini hal standar dan bukan hambatan - cukup minta saja. Yang bukan dan tidak bisa diberikan oleh tulisan ini adalah nasihat hukum: detailnya bergantung pada negara tempat dive center Anda beroperasi.

Pertanyaan yang sering diajukan

Bolehkah dive center menyimpan data kesehatan tamunya?

Boleh, sejauh diperlukan untuk keselamatan penyelaman. Data itu harus dilindungi secara khusus, aksesnya dibatasi pada orang yang membutuhkannya, dan tidak disimpan tanpa batas waktu.

Di mana data disimpan dengan Diver ID?

Terenkripsi, di server di Uni Eropa. Setiap dive center hanya melihat tamunya sendiri, dan penyelam tetap punya akses ke profilnya.

Apa yang saya katakan kepada tamu yang ingin datanya dihapus?

Bahwa Anda menghapus apa yang tidak wajib disimpan - dan bahwa dokumen dengan masa simpan wajib tetap ada sampai masanya berakhir. Profilnya sendiri adalah milik tamu dan berada di akunnya sendiri.

Coba Diver ID gratis

Akun Anda siap dalam beberapa menit dan 20 check-in tamu pertama gratis dari kami. Tanpa langganan, tanpa biaya dasar, tanpa data pembayaran.

Buat akun dive center Tonton proses check-in