Komu je udost\u0119pniaj\u0105? Kto jest ich administratorem? <\/strong><\/span><\/p>\n <\/span><\/p>\n Bran\u017ca turystyczna jest troch\u0119 jak \u201edziki zach\u00f3d\u201d w zakresie ochrony danych osobowych.\u00a0 Z jednej strony s\u0105 agenci i agencje turystyczne, a z drugiej strony wielkie biura podro\u017cy i touroperatorzy. Ci pierwsi z regu\u0142y nie s\u0105 administratorami danych osobowych klient\u00f3w, kt\u00f3rzy do nich przychodz\u0105, zapewniaj\u0105 to umowy prowizyjne przygotowane przez biura podr\u00f3\u017cy, kt\u00f3re od razu okre\u015blaj\u0105 dane klient\u00f3w jako w\u0142asno\u015b\u0107 biur podr\u00f3\u017cy lub touroperator\u00f3w. Czy jest to sprawiedliwe, \u017ce agencja turystyczna \u201ede facto\u201d<\/em> nie ma swoich klient\u00f3w? Czy biura podro\u017cy, nie wyzyskuj\u0105 agent\u00f3w i agencji? OSAT maj\u0105c \u015bwiadomo\u015b\u0107 konieczno\u015bci przestrzegania Ustawy o Ochronie Danych Osobowych\u00a0 zawar\u0142 porozumienie z firm\u0105 ODO24 Sp. z o.o., aby dostarczy\u0107 cz\u0142onkom stowarzyszenia skutecznego narz\u0119dzia do kompleksowego zarz\u0105dzania ODO.\u00a0\u00a0\u00a0 <\/strong><\/span><\/p>\n <\/span><\/p>\n W bran\u017cy turystycznej zysk ma\u0142ych agencji czy poszczeg\u00f3lnych agent\u00f3w jest wprost proporcjonalny do ilo\u015bci klient\u00f3w, kt\u00f3rych \u201edostarcz\u0105\u201d biurom podr\u00f3\u017cy. Nie ma w tym nic dziwnego, problem jednak polega na tym, \u017ce klient korzystaj\u0105c z us\u0142ug agenta to jemu powierza swoje dane, a nie touroperatorowi, przynajmniej w takim przekonaniu przekazuje swoje dane osobowe. Jak si\u0119 okazuje w wi\u0119kszo\u015bci przypadk\u00f3w jest to nieprawd\u0105. Agent po sfinalizowaniu transakcji pomi\u0119dzy klientem, a biurem podr\u00f3\u017cy w zwi\u0105zku z tym, \u017ce\u00a0 nie jest administratorem jego danych osobowych teoretycznie nie mo\u017ce si\u0119 z nim nawet skontaktowa\u0107 w celu przedstawienia kolejnej oferty np. innego biura podr\u00f3\u017cy.<\/span><\/p>\n <\/span><\/p>\n Korzy\u015b\u0107 klienta, a zysk biura podr\u00f3\u017cy.<\/strong><\/span><\/p>\n <\/span><\/p>\n Powy\u017cej przedstawiona sytuacja obrazuje jak niekorzystnie taki stan rzeczy wp\u0142ywa na samego klienta. Skoro administratorem danych osobowych klienta jest tylko to jedno biuro podr\u00f3\u017cy (to, z kt\u00f3rego us\u0142ug skorzysta\u0142), to mo\u017ce on otrzyma\u0107 oferty tylko tego jednego biura podr\u00f3\u017cy. Czy jest to korzystne dla klienta ? Gdyby faktycznie administratorem danych klient\u00f3w byli poszczeg\u00f3lni agenci, to skorzysta\u0142by na tym klient, gdy\u017c przynajmniej w teorii otrzyma\u0142by zawsze najkorzystniejsz\u0105 ofert\u0119. Jak potwierdzaj\u0105 opinie w\u0142a\u015bcicieli lub pracownik\u00f3w agencji turystycznych wyra\u017cane podczas szkole\u0144 z ochrony danych osobowych, sytuacja ta jest g\u0142\u00f3wn\u0105 przyczyn\u0105 stagnacji i braku perspektyw rozwoju w tej bran\u017cy. Dzia\u0142ania marketingowe agent\u00f3w jako s\u0142abszych podmiot\u00f3w w bran\u017cy skupiaj\u0105 si\u0119 jedynie na pozyskiwaniu nowych klient\u00f3w, gdy\u017c ci, kt\u00f3rzy skorzystali ju\u017c z ich us\u0142ug stali si\u0119 \u201ew\u0142asno\u015bci\u0105\u201d biura podr\u00f3\u017cy.<\/span><\/p>\n <\/span><\/p>\n Spe\u0142nianie wymog\u00f3w ochrony danych osobowych w turystyce.<\/strong><\/span><\/p>\n <\/span><\/p>\n O ile biura podr\u00f3\u017cy z regu\u0142y maj\u0105 zorganizowany system ochrony danych osobowych, tj. posiadaj\u0105 dokumentacj\u0119 i powo\u0142ali Administratora Bezpiecze\u0144stwa Informacji o tyle agencje turystyczne s\u0105 w tym zakresie nieco w tyle. By agencje mog\u0142y przetwarza\u0107 dane osobowe swoich klient\u00f3w jako \u201ew\u0142asne\u201d musz\u0105 spe\u0142ni\u0107 wymogi Ustawy o Ochronie Danych Osobowych. Sprostanie tym wymogom nie jest \u0142atwym zadaniem, gdy\u017c z jednej strony wymaga wiedzy informatycznej, a z drugie prawniczej. Jednak istnieje mo\u017cliwo\u015b\u0107 skorzystania z r\u00f3\u017cnych darmowych rozwi\u0105za\u0144 dost\u0119pnych w sieci. Darmowo udost\u0119pniane szablony dokumentacji czy bezp\u0142atne porady w zakresie wdra\u017cania wspomnianej dokumentacji s\u0105 ju\u017c\u00a0 powszechnie dost\u0119pne. Swoistym \u201enovum\u201d<\/em> s\u0105 dost\u0119pne zdalnie\u00a0 oprogramowania do tworzenia i zarz\u0105dzania systemem ochrony danych osobowych, z kt\u00f3rych niestety tylko niekt\u00f3re pozostaj\u0105 bezp\u0142atne.<\/span><\/p>\n <\/span><\/p>\n Dlaczego po wakacjach otrzymujemy mn\u00f3stwo ofert ?<\/strong><\/span><\/p>\n <\/span><\/p>\n Praktyka niestety pokazuje, \u017ce nie\u015bwiadomo\u015b\u0107 klient\u00f3w-os\u00f3b fizycznych jest nadal wykorzystywana. Nie rzadko, klienci wbrew prawu s\u0105 zmuszani do wyra\u017cenia zgody na przetwarzanie ich danych osobowych przez podmioty trzecie. Skutkiem takiego post\u0119powania jest mo\u017cliwo\u015b\u0107 odsprzedania danych osobowych klient\u00f3w biur podr\u00f3\u017cy innym podmiotom.. Po powrocie z wakacji nasza skrzynka pocztowa jest za\u0142adowana ofertami z bran\u017cy turystycznej, nieruchomo\u015bci, a cz\u0119sto nawet kredytowej. Pi\u0119\u0107 razy dziennie dzwoni\u0105 do nas r\u00f3\u017cni konsultanci z now\u0105 ofert\u0105. Jest to w\u0142a\u015bnie skutek wymuszania zgody klient\u00f3w. Musimy pami\u0119ta\u0107 o tym, \u017ce mamy prawo odm\u00f3wi\u0107 zgody na przetwarzanie danych osobowych przez podmioty trzecie. Co wi\u0119cej, \u017caden podmiot nie ma prawa uzale\u017cni\u0107 \u015bwiadczenia nam us\u0142ugi od wyra\u017cenia przez nas zgody na takie dzia\u0142ania.<\/span><\/p>\n <\/span><\/p>\n Gdzie trafi\u0105 nasze dane osobowe?<\/strong><\/span><\/p>\n <\/span><\/p>\n W ramach \u015bwiadczenia us\u0142ug turystycznych czyli np. organizacji wycieczek, nasze dane osobowe s\u0105 przekazywane do hoteli, pensjonat\u00f3w, prom\u00f3w, statk\u00f3w oraz wielu innym podmiotom. Wszystko odbywa si\u0119 zgodnie z\u00a0 prawem, czyli\u00a0 w celu realizacji umowy, kt\u00f3r\u0105 podpisali\u015bmy. Problem mo\u017ce\u00a0 si\u0119 pojawi\u0107 w momencie gdy wybieramy si\u0119 do tzw. pa\u0144stwa trzeciego, czyli poza EOG (Europejski Obszar Gospodarczy) i pa\u0144stwo, do kt\u00f3rego si\u0119 wybieramy nie gwarantuje bezpiecze\u0144stwa naszych danych osobowych. W takiej sytuacji mo\u017ce si\u0119 okaza\u0107, \u017ce biuro podr\u00f3\u017cy nie zadba\u0142o w spos\u00f3b wystarczaj\u0105cy o wszelkie formalno\u015bci z tym zwi\u0105zane np. okre\u015blone w Rozdziale 7 Ustawy ODO i nasze dane osobowe w postaci skanu naszego paszportu lub innego dokumentu to\u017csamo\u015bci zostan\u0105 udost\u0119pnione podmiotom nieuprawnionym (czyt. kradzie\u017c to\u017csamo\u015bci). W zwi\u0105zku z powy\u017cszym warto zada\u0107 kilka dodatkowych pyta\u0144 naszemu touroperatorowi o spos\u00f3b udost\u0119pniania naszych danych osobowych innym podmiotom, by nie okaza\u0142o si\u0119, \u017ce po powrocie z wymarzonych wakacji mamy trzy dodatkowe kredyty, o kt\u00f3rych nic nie wiedzieli\u015bmy lub co gorsza, kto\u015b pope\u0142ni\u0142 przest\u0119pstwo na nasze konto.<\/span><\/p>\n <\/span><\/p>\n \u017b\u0105danie zaprzestania przetwarzania naszych danych osobowych.<\/strong><\/span><\/p>\n <\/span><\/p>\n Niestety formularze um\u00f3w (szczeg\u00f3lnie w oprogramowaniu udost\u0119pnionym agencjom turystycznym przez biura podr\u00f3\u017cy) s\u0105 tak sporz\u0105dzone,\u00a0 \u017ce nie ma mo\u017cliwo\u015bci zmiany tre\u015bci klauzuli zgody na przetwarzanie naszych danych osobowych. Co za tym idzie by unikn\u0105\u0107 dalszego przetwarzania naszych danych przez biuro podr\u00f3\u017cy musimy z\u0142o\u017cy\u0107 sprzeciw wobec ich dalszego przetwarzania. Problem polega na tym, \u017ce taka czynno\u015b\u0107 musi zosta\u0107 dokonana na pi\u015bmie. Gdy zadzwonimy do biura podr\u00f3\u017cy i z\u0142o\u017cymy takie \u017c\u0105danie telefonicznie b\u0119dzie ono nieskuteczne, mimo \u017ce nie\u015bwiadomy konsultant biura podr\u00f3\u017cy, cz\u0119sto potwierdzi nam dokonanie takiej czynno\u015bci. Podobnie sprawa b\u0119dzie wygl\u0105da\u0142a w przypadku kontaktu mailowego. Tylko list polecony jest w stanie pozostawi\u0107 za sob\u0105 wystarczaj\u0105cy \u015blad czy te\u017c dow\u00f3d na to, i\u017c dokonali\u015bmy takiej czynno\u015bci w spos\u00f3b skuteczny.<\/span><\/p>\n <\/span><\/p>\n \u201eDu\u017cy mo\u017ce wi\u0119cej\u201d.<\/strong><\/span><\/p>\n <\/span><\/p>\n Niestety jak pokazuje praktyka i do\u015bwiadczenie tylko du\u017ce podmioty mog\u0105 skutecznie dzia\u0142a\u0107 na rzecz podniesienia poziomu ochrony danych osobowych klient\u00f3w szczeg\u00f3lnie w bran\u017cy turystycznej. Z jednej strony albo biura podr\u00f3\u017cy same zauwa\u017c\u0105 problem i ujednolic\u0105 zasady przetwarzania danych osobowych swoich klient\u00f3w albo organizacje takie jak OSAT (Og\u00f3lnopolskie Stowarzyszenia Agent\u00f3w Turystycznych) lub POT (Polska Organizacja Turystyczna) zmusz\u0105 je do dostosowania swoich dzia\u0142a\u0144 w zakresie ochrony danych osobowych z korzy\u015bci\u0105 dla klient\u00f3w. OSAT wiedz\u0105c, jak wa\u017cne jest przestrzeganie Ustawy o Ochronie Danych Osobowych wsp\u00f3lnie z GIODO stara si\u0119 podnie\u015b\u0107\u00a0 \u015bwiadomo\u015b\u0107\u00a0 pracownik\u00f3w agencji turystycznych i ich klient\u00f3w. W tym w\u0142a\u015bnie celu\u00a0 zawar\u0142 porozumienie z firm\u0105 ODO24 Sp. z o.o., tak, aby dostarczy\u0107 cz\u0142onkom stowarzyszenia skutecznego narz\u0119dzia do kompleksowego zarz\u0105dzania ODO. <\/strong>Firma ODO 24 Sp. z o.o. udost\u0119pni\u0142a stowarzyszeniu bezp\u0142atn\u0105 aplikacj\u0119 on-line do zarz\u0105dzania danymi osobowymi zgodnie z obowi\u0105zuj\u0105cym prawem. ABIeye.pl<\/a>\u00a0 jest aplikacj\u0105 do tworzenia i wdra\u017cania zasad Ochrony Danych Osobowych, kt\u00f3ra krok po kroku przeprowadza Administrator\u00f3w Bezpiecze\u0144stwa Informacji przez wszystkie etapy tworzenia\u00a0 i wdra\u017cania dokumentacji Ochrony Danych Osobowych. Pozwala wygodnie zarz\u0105dza\u0107 ewidencj\u0105 pracownik\u00f3w upowa\u017cnionych do przetwarzania danych osobowych i szkoli\u0107 ich\u00a0 za pomoc\u0105 \u201ejednego klikni\u0119cia\u201d. U\u0142atwia zarz\u0105dzanie wykazem obszar\u00f3w przetwarzania danych osobowych, zbiorami danych osobowych (zarejestrowanych i zwolnionych z rejestracji). Jednym s\u0142owem\u00a0 bezp\u0142atnie i w prosty spos\u00f3b pomaga spe\u0142ni\u0107 wymogi Ustawy o Ochronie Danych Osobowych.\u00a0<\/span><\/p>\n <\/span><\/p>\n \u00a0<\/span><\/p>\n <\/span><\/p>\n # # # # #<\/em><\/span><\/p>\n <\/span><\/p>\n \u00a0<\/strong><\/span><\/p>\n <\/span><\/p>\n ODO 24 Sp. z o.o.<\/strong> to dynamicznie rozwijaj\u0105ca si\u0119 firma specjalizuj\u0105ca si\u0119 w kompleksowej Ochronie Danych Osobowych. Misj\u0105 firmy jest poszerzanie wiedzy i pog\u0142\u0119bianie \u015bwiadomo\u015bci tematyki Ochrony Danych Osobowych.<\/span><\/p>\n <\/span><\/p>\n Firma\u00a0\u00a0 przejmuje funkcj\u0119 ABI, szkoli administrator\u00f3w (ADO i ABI), udziela bezp\u0142atnych porad prawnych, opiniuje umowy, oraz udost\u0119pnia Biuletyn informacyjny\u00a0 i Poradnik ODO na swojej stronie internetowej www.odo24.pl<\/a><\/span><\/p>\n