다이브 센터를 위한 안내

게스트 정보와 GDPR

다이브 센터는 같은 규모의 다른 업종보다 민감한 정보를 많이 다룹니다. 건강 답변, 신분증 사본, 응급 연락처, 서명. 허용되고 필요한 일이지만, 어떤 형태로든 되는 것은 아닙니다.

센터가 이 모든 것을 모아도 되는 이유

안전을 위해 필요하기 때문입니다. GDPR은 수집을 금지하지 않습니다. 이유, 한계, 보호를 요구합니다. 여기서 이유는 말하기 쉽습니다. 건강 정보 없이는 누가 30미터로 내려가는지에 대해 누구도 책임질 수 없습니다. 한계는 그 목적에 필요한 것만입니다. 보호는 센터의 일입니다.

문제를 만드는 네 가지 습관

카운터 아래 바인더. 누구나 손이 닿는 선반 위의 건강 양식은 전형적인 사례입니다. 민감한 정보는 잠겨 있어야 합니다.
메일로 도는 표. 건강 항목이 들어간 게스트 목록이 카운터와 가이드 사이를 메일이나 메신저로 오가면, 아무도 다시 거두지 못할 사본이 생깁니다.
공용 계정. 직원 전체가 비밀번호 하나를 쓰면, 나중에 누가 무엇을 보았는지 아무도 말할 수 없습니다.
아무것도 지우지 않기. 보관 기간은 상한이고, 영원히 가지고 있으라는 초대가 아닙니다. 적용되는 기간은 세무 담당자나 변호사에게 한 번 물어보는 것이 좋습니다.

Diver ID가 이 부분에서 하는 일

정보는 EU 내 서버에 암호화되어 저장됩니다.
각 센터는 자기 게스트만 봅니다. 약속이 아니라 기술로 분리됩니다.
공용 비밀번호 대신 권한이 개별로 붙는 직원 계정.
게스트는 자기 정보에 대한 접근권을 유지하고, 내보내거나 지울 수 있습니다.
모든 서명에는 증빙 기록이 붙고, 모든 접근은 한 계정에 속합니다.

게스트가 실제로 하는 요청

실무에서는 두 가지가 나오고, 둘 다 당황하지 않고 답할 수 있어야 합니다. "제 정보를 어떤 것까지 가지고 있나요?"와 "제 정보를 지워 주세요"입니다. 첫 번째는 게스트 기록을 출력해서 답합니다. 두 번째의 한계는 법으로 보관해야 하는 기록은 기간이 끝날 때까지 남을 수 있다는 점이고, 그 점을 처음부터 설명하면 됩니다.

Diver ID에서는 프로필이 다이버의 것이기 때문에 이 일이 더 쉽습니다. 다이버는 무엇이 저장되어 있는지 자기 계정에서 보고 관리합니다. 센터는 체크인에 필요한 서류를 받습니다.

수탁 처리 계약에 대해 한 문장

게스트 정보를 다른 회사가 운영하는 소프트웨어에 두면 그 회사와 수탁 처리 계약이 필요합니다. 표준적인 일이고 장애물이 아닙니다. 요청하면 됩니다. 이 글이 할 수 없는 일 하나는 법률 자문입니다. 세부는 센터가 영업하는 나라에 달려 있습니다.

자주 묻는 질문

다이브 센터가 게스트의 건강 정보를 보관해도 되나요?

다이빙 안전에 필요한 범위에서는 됩니다. 대신 그 정보를 특별히 보호하고, 필요한 사람으로 접근을 제한하고, 무기한 두지 않아야 합니다.

Diver ID에서 정보는 어디에 있나요?

유럽연합 내 서버에 암호화되어 있습니다. 각 센터는 자기 게스트만 보고, 다이버는 자기 프로필에 대한 접근권을 유지합니다.

정보를 지워 달라는 게스트에게 무엇을 말해야 하나요?

보관 의무가 없는 것은 지우고, 법정 보관 기간에 걸린 기록은 기간이 끝날 때까지 남는다고 말하면 됩니다. 프로필 자체는 게스트의 것이고 게스트 계정에 있습니다.

Diver ID를 무료로 사용해 보세요

계정을 만드는 데 몇 분이면 충분하고, 처음 20건의 게스트 체크인은 무료입니다. 구독도, 기본요금도, 결제 정보 입력도 없습니다.

센터 계정 만들기 체크인 과정 보기