Temat: Przekazywanie nie swoich DO do biura turystycznego

Witam,
interesuje mnie temat ochrony danych osobowy w Biurach turystycznych.
Jeśli podczas zakupu usługi turystycznej chcę przekazać dane nie tylko swoje, ale tez np. męża, dziecka, koleżanki itp. to na jakiej podstawie BIURO TURYSTYCZNE może gromadzić te dane?

Pozdrawiam!

Temat: Przekazywanie nie swoich DO do biura turystycznego

Diabeł tkwi w szczegółach.
Generalnie w tym przypadku obowiązuje art. 6.1.a. i powiązany z tym 7.1. rodo (odnoszę się do nowego rozporządzenia gdyż to ono za chwile będzie obowiązywać, w uodo bywa podobnie).
W stosunku do dziecka, rodzic, jako prawny opiekun ma prawo podać jego dane osobowe. W odniesieniu do koleżanki, nie ma takich uprawnień. Biuro winno prosić o formalna zgodę i spełnić obowiązek z art. 14 rodo. Z mężem/żoną może być różnie. Pod uwagę należy brać możliwe warianty:
- separacja,
- rozdzielność majątkowa,
- wspólnota majątkowa.
Oczywiście biuro nie ma prawa pytać o takie rzeczy, ale winno umieć się zabezpieczyć na takie 'niespodzianki'.

Temat: Przekazywanie nie swoich DO do biura turystycznego

Jestem wdzięczna za kierunek.
Musze się jeszcze zastanowić jak wdrożyć ten temat od strony praktycznej (np. jakie zapisy zastosować w przypadku elektronicznego formularzu zgłoszeniowego pobranego ze strony www).
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Przekazywanie nie swoich DO do biura turystycznego

Jest to klasyczna umowa zawierana na rzecz osoby trzeciej. Trzeba spełnić obowiązek informacyjny.
Sylwia Gorczyńska

Sylwia Gorczyńska Asystentka Zarządu/
Inspektor Ochrony
Danych, Johnson
Ele...

Temat: Przekazywanie nie swoich DO do biura turystycznego

Witam,
zastanawia mnie podejście do tematu od trochę innej strony.
Jako firma mamy podpisaną umowę z biurem podróży. Na jej podstawie biuro zamawia dla naszych pracowników wyjeżdżających w delegację bilety lotnicze i hotele.
Czy w tym wypadku biuro podróży będzie osobnym ADO, czy może podmiotem przetwarzającym.
Zdaje mi się, że będzie to podmiot przetwarzający: realizują nasze cele - zakup biletów na nasze polecenie, jednak biuro podróży twierdzi, iż jest osobnym ADO. Powołują się przy tym na wytyczne Grupy Roboczej art. 29 1/2010 przykład 7: "Biuro podróży przesyła dane osobowe swoich klientów do linii lotniczych i sieci hoteli, w celu rezerwacji pakietów turystycznych. Linia lotnicza i hotel potwierdzają dostępność żądanych miejsc. Biuro podróży wystawia dokumenty i potwierdzenia dla swoich klientów. W tym przypadku, biuro podróży, linia lotnicza i hotel będą trzema odrębnymi administratorami danych, z których każdy podlega obowiązkom ochrony
danych w odniesieniu do przetwarzania danych osobowych we własnym zakresie. "
Dodam, iż na chwilę obecną mamy podpisaną z nimi umowę powierzenia, gdzie biuro podróży jest podmiotem przetwarzającym, a nie ADO. Jednak wymaga ona aktualizacji.
Będę wdzięczna za Wasze przemyślenia i ewentualne wskazówki odnośnie tego tematu.
Paulina S.

Paulina S. Inspektor ochrony
danych

Temat: Przekazywanie nie swoich DO do biura turystycznego

Sylwia G.:
"Biuro podróży przesyła dane osobowe swoich klientów do linii lotniczych i sieci hoteli, w celu rezerwacji pakietów turystycznych.
W opisanym przypadku biuro podróży nie przesyła danych swoich klientów, bo klientem jest firma X a nie jej pracownicy.
Paweł G.

Paweł G. IOD, podmiot danych

Temat: Przekazywanie nie swoich DO do biura turystycznego

Sylwia G.:
Zdaje mi się, że będzie to podmiot przetwarzający: realizują nasze cele
Nie. Realizują własne cele.
jednak biuro podróży twierdzi, iż jest osobnym ADO. Powołują się przy tym na wytyczne Grupy Roboczej
Niech się nie powołują na czyjeś wytyczne, ale sami ruszą głową. Jak sformułują sobie swoje własne cele przetwarzania, to dyskusja o powierzeniach się kończy.



Wyślij zaproszenie do