Za svega 3-5 minuta odradite besplatnu samoprocjenu rizika neusklađenosti sa regulativom za zaštitu ličnih podataka

Koji sistem koristite za upravljanje rezervacijama?

ORGANIZACIJA I GDPR UPRAVLJANJE

Da li hotel ima definisanu politiku zaštite ličnih podataka (Privacy Policy)?

Da li su zaposleni prošli obuku o zaštiti ličnih podataka?

Da li hotel ima osobu odgovornu za pitanja privatnosti i zaštite podataka?

Da li hotel vodi evidenciju o tome koje lične podatke prikuplja i koristi?

Da li hotel ima procedure za prijavu incidenta ili curenja podataka?

Da li hotel procjenjuje rizike po privatnost i bezbjednost ličnih podataka prije uvođenja novih sistema ili tehnologija?

Da li hotel sprovodi procjenu rizika za obrade podataka koje mogu predstavljati povećan rizik za prava i privatnost gostiju ili zaposlenih?

Da li hotel ima jasno definisana pravila o tome koje lične podatke gostiju prikuplja i u koje svrhe?

Da li su gosti u potpunosti informisani kako hotel koristi njihove podatke?

Da li hotel uvijek traži saglasnost za marketing emailove ili newslettere?

Da li hotel ima definisane rokove čuvanja podataka gostiju?

Da li hotel čuva kopije pasoša ili ličnih karata duže nego što je neophodno?

Da li gosti u svakom trenutku mogu zatražiti pristup, ispravku ili brisanje svojih ličnih podataka?

Da li hotel zna gdje se fizički ili digitalno čuvaju svi lični podaci gostiju?

VIDEO NADZOR I KONTROLA PRISTUPA

Da li hotel koristi video nadzor uz jasno postavljena obavještenja?

Da li je pristup sistemu video nadzora ograničen samo na ovlašćene osobe?

Da li više zaposlenih koristi iste lozinke ili zajedničke naloge?

Da li hotel vodi evidenciju o tome ko i kada pristupa sistemima koji sadrže lične podatke gostiju?

Da li hotel redovno pregleda i ažurira ovlašćenja zaposlenih za pristup sistemima i podacima?

Da li su prostorije i uređaji koji sadrže lične podatke fizički zaštićeni od neovlašćenog pristupa?

ZAPOSLENI, EMAIL KOMUNIKACIJA I PRISTUP PODACIMA

Da li hotel ima definisana pravila za korišćenje službenih email adresa i poslovnu komunikaciju?

Da li zaposleni koriste privatne email adrese za komunikaciju koja uključuje lične podatke gostiju?

Da li hotel ima definisanu proceduru za upravljanje pristupima zaposlenih prilikom promjene radnog mjesta ili prestanka rada?

Da li hotel ima procedure za bezbjedno čuvanje i razmjenu dokumenata zaposlenih (ugovori, identifikacioni dokumenti, evidencije)?

Da li hotel redovno podsjeća zaposlene na obavezu čuvanja povjerljivosti ličnih podataka gostiju i kolega?

IT BEZBJEDNOST I TEHNIČKE MJERE

Da li svi računari u hotelu imaju antivirus zaštitu koja se redovno ažurira?

Da li hotel koristi dodatnu zaštitu naloga (2FA - dvofaktorska autentifikacija / MFA - multifaktorska autentifikacija)?

Da li hotel čuva rezervne kopije (backup) važnih podataka?

Da li hotel ima ugovore o obradi podataka sa eksternim partnerima (booking sistemi, IT firme, marketing agencije, računovodstvo)?

Da li se podaci gostiju šalju preko nezaštićenih aplikacija ili privatnih telefona?

VEOMA VISOK GDPR RIZIK

Vaš hotel trenutno nema adekvatan nivo zaštite ličnih podataka i informacionih sistema.

Postoji visok rizik od:

- neovlašćenog pristupa podacima, - kršenja prava gostiju i zaposlenih, - finansijskih kazni, - ozbiljne reputacione štete.

Preporučuje se hitno pokretanje procesa GDPR usklađivanja i implementacije bezbjednosnih mjera.

Da li je vaš hotel spreman za GDPR?

Naziv Vašeg hotela

Broj soba (okvirno)