Dotyczy wszystkich, którzy przetwarzają dane obywateli Unii Europejskiej. Czyli w naszym przypadku na pewno dotyczy hoteli, spa czy restauracji działających wewnątrz hotelu.

Czyli najważniejsza rzecz - nie pozyskujemy danych, których nie potrzebujemy. Możemy pozyskać dane, ale musimy poinformować w jaki celu oraz nie wolno nam pozyskiwać tych danych "na wszelki wypadek". Co było zresztą powszechną praktyką wszystkich działów marketingu. 

Pozyskanie zgody na każde działanie musi opisywać cel oraz informować o możliwości wycofania zgody. W przypadku nieletnich, konieczna jest zgoda opiekuna prawnego. 

Ważna jest także opcja "bycia zapomnianym", czyli usunięcia wszystkich operacji, danych dotyczących danej osoby. Oczywiście nie dotyczy to sytuacji, gdy przechowywanie danych jest konieczne "by wywiązać się z prawnego obowiązku wymagającego przetwarzania", czyli np. wystawienia faktury. 

Dotychczas przechowywanie danych osobowych wymagało rejestracji takiego zbioru oraz posiadania dokumentacji dot. przechowywanych danych, dostępu etc. 

Wraz z wejściem nowych przepisów, znika obowiązek rejestracji zbiorów danych. To ułatwienie. Jednocześnie posiadanie dokumentacji, jej zakres będzie zależało od bieżących potrzeb. 

Zupełnie nowe pojęcie. Dla uspokojenia warto wspomnieć, że nie jest konieczny dla przedsiębiorstw zatrudniających do 250 osób. Czyli w naszym przypadku dotyczy to większości znanych mi hoteli.

Każda  naruszenie ochrony danych osobowych musi być zgłaszane organowi nadzorczemu w terminie do 72h od otrzymania takiej informacji. Wiąże się z tym także ocena możliwych konsekwencji. Więcej o naruszeniach i procedurach informowania: Zgłaszanie naruszenia 

Są z założenia wysokie. Tu zapraszam wszystkich do samodzielnego sprawdzenia, na przykład tutaj: Kary

RODO w praktyce