Для дайв-центров

Данные гостей и GDPR

Дайв-центр обрабатывает больше чувствительных данных, чем большинство компаний его размера: ответы о здоровье, копии документов, экстренные контакты, подписи. Это разрешено и необходимо - но не в любой форме.

Почему центру вообще можно всё это собирать

Потому что это нужно для безопасности. GDPR не запрещает собирать данные; он требует причины, границ и защиты. Причину здесь назвать легко: без сведений о здоровье никто не может взять на себя ответственность за то, кто идёт на 30 метров. Граница: только то, что для этого нужно. Защита - ваша задача.

Четыре привычки, которые создают проблемы

Папка под стойкой. Медицинские анкеты на полке, до которой может дотянуться любой, - классический случай. Чувствительные данные должны быть под замком.
Таблица по почте. Списки гостей со сведениями о здоровье, которые ходят между ресепшеном и гидами по почте или в мессенджере, плодят копии, которые потом никто не соберёт.
Общий аккаунт. Один пароль на всю команду - значит, потом никто не скажет, кто что видел.
Никогда ничего не удалять. Сроки хранения - это верхняя граница, а не приглашение хранить всё вечно. Какие сроки действуют для вас, один раз спросите у бухгалтера или юриста.

Что для этого делает Diver ID

Данные хранятся в зашифрованном виде на серверах в ЕС.
Каждый центр видит только своих гостей - разделение техническое, а не на честном слове.
Аккаунты сотрудников с индивидуальными правами вместо общего пароля.
Гость сохраняет доступ к своим данным и может их выгрузить или удалить.
У каждой подписи есть журнал аудита, каждый доступ привязан к аккаунту.

Какие запросы гости задают на самом деле

На практике встречаются два, и на оба стоит уметь ответить без стресса: «какие данные обо мне у вас есть?» и «удалите, пожалуйста, мои данные». На первый вы отвечаете распечаткой карточки гостя. Для второго есть граница: записи, которые вы обязаны хранить по закону, остаются до конца срока, - объясните это сразу.

С Diver ID проще, потому что профиль принадлежит дайверу: он видит, что хранится, и управляет этим в своём аккаунте. Ваш центр получает документы, которые нужны ему для чек-ина.

Пара слов о договоре обработки данных

Если вы храните данные гостей в программе, которую эксплуатирует другая компания, вам нужен с ней договор об обработке данных. Это стандарт, а не препятствие, - просто запросите его. Чем этот текст не является и быть не может, так это юридической консультацией: детали зависят от страны, где работает ваш центр.

Частые вопросы

Может ли дайв-центр хранить данные о здоровье гостей?

Да, в той мере, в какой они нужны для безопасности погружения. Он обязан их особо защищать, ограничить доступ теми, кому он нужен, и не хранить их бессрочно.

Где хранятся данные в Diver ID?

В зашифрованном виде на серверах в Европейском союзе. Каждый центр видит только своих гостей, а дайвер сохраняет доступ к своему профилю.

Что ответить гостю, который хочет удалить свои данные?

Что вы удаляете то, что не обязаны хранить, - а записи с установленным законом сроком хранения остаются до его окончания. Сам профиль принадлежит гостю и находится в его собственном аккаунте.

Попробуйте Diver ID бесплатно

Аккаунт настраивается за несколько минут, а первые 20 чек-инов гостей - за наш счёт. Без подписки, без базовой платы и без платёжных данных.

Создать аккаунт дайв-центра Смотреть процесс чек-ина