ПОЛОЖЕНИЕ

об обработке, хранении, учёте и защите персональных данных Гостей гостиничного комплекса «Ариранг»

1. ВВЕДЕНИЕ
1.1.Защита персональных данных в гостиничном комплексе «Ариранг»
Гостиница гарантирует, что персональные данные, полученные от Гостя, обрабатываются в соответствии и в целях соблюдения Федерального закона «О персональных данных», Постановление Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», закона о миграционном учёте, обеспечения сохранности имущества отеля и получения гостиничной услуги, с использованием всех необходимых организационно-технических мер по обеспечению безопасности персональных данных в пределах компетенции гостиницы, во избежание любых изменений, утраты, незаконного использования и не санкционированного доступа.Гостиница несёт ответственность за ненадлежащее конфиденциальное обращение с данными гостя, переданными в частности бронированию через Интернет.
1.2. Передача данных третьим лицам
Передача персональных данных третьим лицам осуществляется на основании установленного законодательства Российской Федерации.
Гостиничный комплекс «Ариранг», не сохраняет, и не передаёт третьим лицам персональные данные гостей, за исключением случаев, когда предоставление информации является особой обязанностью в соответствии с законом Российской Федерации.
1.3. Право Гостя на получение сведений
В соответствии с законом о защите персональной информации Гостю предоставляется право на получение сведений о его сохранённых данных, а также, при необходимости, право на корректировку, блокирование и удаление этих данных, на обжалование действий или бездействие ГК, на отзыв согласия на обработку персональных данных.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящее Положение регламентируется Конституцией Российской Федерации, федеральным законом «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006, Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 года.
2.2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛОЖЕНИИ:
гостиничный комплекс- организация, предоставляющая услуги Гостю;
гость-физическое лицо, потребитель гостиничных услуг, субъект персональных данных;
гостиничные услуги-комплекс услуг по обеспечению временного проживания в гостинице, включая сопутствующие услуги, перечень которых определяется Гостиничным комплексом;
персональные данные-любая информация, относящаяся к прямо или косвенно определённому, или определяемому лицу (субъекту персональных данных);
оператор- государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующими и (или) осуществляющие обработку персональных данных, а также определяющих цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые персональными данными;
обработка персональных данных- совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
распространение персональных данных- действия, направленные на передачу персональных данных неопределённому кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных - временное прекращение обработки данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
уничтожение персональных данных - действия, направленные на разрушение физических (бумажных или цифровых) носителей либо безвозвратное удаление с них персональной информации;
обезличивание персональных данных- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
2.3. Настоящим Положением устанавливается Порядок обработки персональных данных Гостей, для которых гостиничным комплексом осуществляется весь спектр услуг по приему и размещению в гостиничном комплексе.
2.4. Целью Положения является обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных.
2.5.Персональные данные обрабатываются с целью исполнения договора по предоставлению услуг по проживанию или временному размещению, одной из сторон которого является Гость. Гостиничный комплекс собирает данные только в объёме необходимом доя достижения цели.
2.6. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
2.7. Настоящее Положение утверждается генеральным директором и является обязательным доя исполнения всеми сотрудниками, имеющими доступ к персональным данным Гостя.
3. СОСТАВ И ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСТЕЙ
3.1 К персональным данным, сбор и обработку которых осуществляет Гостиничный комплекс относятся:
-анкетные данные (фамилия, имя, отчество (последнее при его наличие), число ,месяц, год рождения;
-паспортные данные;
- адрес регистрации;
- адрес места жительства;
- номер контактного телефона;
- адрес электронной почты;
-данные о месте работы (при бронировании командируемых юридических лиц);
- государственный номер транспортного номера Гостя при нахождении такового на парковке гостиничного комплекса;
- для иностранных граждан: данные визы, миграционной карты, вида на жительство, разрешение на временное проживание;
3.2. Все персональные данные сотрудники гостиничного комплекса получают непосредственно от субъекта персональных данных – Гостей и/или законных представителей, юридических лиц.
3.3. Гость принимает решение о предоставлении своих персональных данных и согласие на их обработку своей волей и в своем интересе, подтверждая данный факт своей подписью в регистрационной карте, которая оформляется при приёме и размещении Гостя.
4. ИСПОЛЬЗОВАНИЕ САЙТА ОТЕЛЯ, БРОНИРОВАНИЕ НОМЕРА И РАССЫЛКЕ НОВОСТЕЙ
4.1. Гость может использовать сайт гостиницы (https://ариранг.рф) без указания каких –либо сведений о своей личности.
4.2. *гость может получать информацию о ценах, описание гостиничного комплекса и ее услуг, просматривать специальные предложения гостиницы.
4.3. Гость может забронировать номер для проживания в гостиничном комплексе «Ариранг» воспользовавшись Модулем бронирования на сайтах:
- официальный сайт гостиницы «Ариранг»
-Островок!( https://ostrovok.ru/hotel/russia/khabarovsk)
- Забронируй (https://zabroniryi.ru/hotels/khabarovsk)
-101Hotels.com (https://101hotels.com)
-Otello(https://otello.ru/hotel)
-OneTwoTrip (https://www.onetwotrip.com)
-acase.ru (https://www.acase.ru/hote)
-bronevik.com (https://travel.bronevik.com/hotels/rossiya/habarovsk)
-Суточно.ру (https://sutochno.ru)
4.4. В этом случае гостиничный комплекс получает следующие данные т Госте:
-фамилия, имя, отчество (в случае предоставления)
-e-mail-адрес;
- номер контактного телефона;
- гражданство (в случае предоставления);
-дата заезда/выезда;
- платёжная информация (для гарантийного бронирования);
-иная информация,. Которую Гость сочтёт нужным предоставить гостиничному комплексу посредством заполнения формы бронирования.
4.5. При бронировании проживания на официальном сайте гостиницы обработку персональных данных осуществляет TravelLine: Booking Engine
4.6. В целях предоставления гостиничной услуги данные гостя используются для однозначной однократной идентификации его бронирования, его исполнения и расчетов по нему. Кроме подтверждения бронирования Гостем, возможно получение Гостем всех изменений его бронирований или его данных.
5. ПОЛИТИКА ОБРАБОТКИ ФАЙЛОВ COOKIE
5.1.Сookie файлы- это небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве (компьютере, смартфоне, планшете) при его посещении.  Они содержат данные о действиях пользователя: логины, настройки, товары в корзине, предпочитаемый язык. 
5.2. Сookie файлы собираются доля предоставления услуг гостиничного комплекса, улучшения качества работы веб-сайта с учётом предположений пользователя, пользовательского опыта, проведения статистических исследований.
5.3. Гостиничный комплекс использует следующие сookie-файлы:
- сессионные (временные) сookie-файлы, которые хранятся только в течение текущей сессии браузера и автоматически удаляются, когда пользователь закрывает браузер или вкладку;
- постоянные (долговременные) сookie-файлы, которые сохраняются на устройстве пользователя в течение определённого периода времени, заданного веб-сервером. Это позволяет запоминать данные о предпочтениях, настройках, действиях пользователя между сеансами;
-статистические сookie-файлы, которые помогают понять, как пользователь взаимодействует с сайтом гостиничного комплекса.
5.4. Помимо сookie-файлов на сайте гостиничного комплекса используются технологии трекинга, такие как теги и скрипты, для сбора и хранения информации о пользователе. Когда пользователь работает с сайтом гостиничного комплекса, то ему становится доступной следующая информация: IP-адрес, местоположение (страна), тип и версия операционной системы устройства пользователя, тип и версия браузера на устройстве пользователя, источник трафика пользователя, данные о действиях в интернете, страница перехода.
6. Обработка и хранения персональных данных Гостя.
6.1. Обработка персональных данных Гостиницей в интересах Клиентов заключается в получении, систематизации, накоплении, хранении, использовании, распространении, обезличивании, блокировании, уничтожении и в защите от несанкционированного доступа персональных данных Клиентов.
6.2. Согласие на обработку персональных данных требуется, поскольку обработка персональных данных осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных —Клиент. Если договор не заключён –в целях исполнения обязанностей Гостиницы –оказания гостиничных услуг.
6.3. Обработка персональных данных Клиентов ведётся методом смешанной обработки.
6.4. К обработке персональных данных Гостя могут иметь доступ только сотрудники гостиничного комплекса, допущенные к работе с персональными данными Клиентов.
6.5. Перечень сотрудников гостиничного комплекса, имеющих доступ к персональным данных Клиентов, определяется приказом генерального директора.
6.6. Персональные данные Гостей на бумажных носителях хранятся в металлическом запирающемся сейфе в службе размещения гостиничного комплекса.
6.7. Персональные данные Гостей в электронном виде хранятся в локальной компьютерной сети гостиничного комплекса, в электронных папках и файлах персональных компьютерах службы размещения и сотрудников, допущенных к обработке персональных данных Гостей.
6.8. Персональные данные Гостей хранятся и обрабатываются в течение одного года с момента даты выезда Гостей из гостиничного комплекса.
6.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством, настоящим Положением
6.10. Уничтожение носителей, содержащих персональные данные, осуществляются в следующем порядке:
-персональные данные на бумажном носителе уничтожаются на шредере;
-персональные данные, размещённые в памяти персональных компьютеров, уничтожаются путём удаления их из памяти персональных компьютеров;
-персональные данные, размещённые на флеш-карте, CD-диске, ином носителе информации, уничтожаются путем удаления файла с носителя, при необходимости путем нарушения работоспособности флеш-карты или CD-диска.
7. ПРАВИЛА И ОСОБЕННОСТИ НЕАВТОМАТИЗИРОВАННОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСТЕЙ
7.1. В гостинице к персональным данным Гостей, сбор и обработка которых осуществляется без использования средств автоматизации, относятся: фамилия, имя, отчество, пол, дата, месяц, год рождения, паспортные данные; адрес регистрации ;гражданство, номер контактного телефона, адрес электронной почты; профессия, данные визы, миграционной карты, вида на жительство; разрешение на временное проживание.
7.2. В гостиничном комплексе к документам, которые обрабатываются без использования средств автоматизации, относятся: регистрационная карта, счет гостя, уведомление о прибытии иностранного гражданина или лица без гражданства в место пребывания.
7.3. Персональные данные гостей при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации путём фиксации их на отдельных материальных носителях персональных данных.
7.4. при фиксации персональных данных гостей на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели и обработки которых заведомо не совместимы.
7.5. Лица осуществляющие обработку персональных данных без использования средств автоматизации, проинформированные о факте обработки ими персональных данных, обработка которых осуществляется операторам без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными правовыми актами организации (при их наличие).
7.6. При использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них персональных данных, соблюдаются следующие условия:
а) типовая форма содержит сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации: имя (наименование)и адрес оператора, фамилию, имя, отчество и адрес субъекта персональных данных, источник получения персональных данных, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки, общее описание используемых оператором способов обработки персональных данных;
б) типовая форма предусматривает поле, в котором субъект персональных данных может поставить отметку о своём согласии на обработку персональных данным;
в)типовая форма составлена таким образом, что каждый из субъектов персональных данных, содержащихся в документе, имеет возможность ознакомиться со своими персональными данными, содержащимися в документе, не нарушая прав и законных интересов иных субъектов персональных данных;
г) типовая форма исключает объединение полей, предназначенных для внесения персональных данных, цели обработки которых заведомо не совместимы.
7.7. Уничтожение или обезличивание персональных данных гостей осуществляется на шредере.
7.8. Обработка персональных данных Гостей, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно определить места хранения персональных данных и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.
7.9. Материальные носители с персональными данными Гостя хранятся в металлическом запирающемся сейфе в Службе размещения гостиничного комплекса.
8. ИСПОЛЬЗОВАНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСТЕЙ
8.1. Использование персональных данных гостей используется гостиничным комплексом исключительно для достижения целей, определённых договором между Гостем и Гостиничным комплексом, в частности, для предоставления услуг по проживанию или временному размещению.
8.2. При передаче персональных данных Гостей гостиничный комплекс должен соблюдать следующие требования:
- предупредить лиц, получающих персональные данные Гостей о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные Гостей обязаны соблюдать режим конфиденциальности. Данное положение не распространятся в случае обезличивания персональных данных и в отношении общедоступных данных;
- разрешать доступ к персональным данным Гостей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
- гостиничный комплекс не осуществляет трансграничную передачу персональных данных Гостей;
8.3. Не допускается отвечать на вопросы, связанные с передачей информации, содержащей персональные данные, по телефону, факсу.
8.4. Гостиничный комплекс вправе предоставлять или передавать персональные данные Гостей третьим лицам в следующих случаях:
- если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;
- для оказания содействия расследований, осуществляемых правоохранительными или иными государственными органами;
-для защиты прав Клиента и Гостиничного комплекса.
9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА
9.1. Гостиничный комплекс обязан при обработке персональных данных принимать все необходимые организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональных данных, а также от иных неправомерных действий.
9.2. Для эффективной защиты персональных данных Гостей необходимо:
-соблюдать порядок получения, учёта, хранения персональных данных Гостей;
- применять технические средства охраны, сигнализации;
-заключить со всеми сотрудниками, связанным с получением, обработкой и защитой персональных данных Гостей, Соглашение о неразглашении персональных данных гостя;
- привлекать к дисциплинарной ответственности сотрудников, виновных в нарушении норм, регулирующих получение, обработку и защиту персональных данных Гостя.
9.3. Доступ к персональным данным Гостя, не имеющих надлежащим образом оформленного доступа, запрещается.
9.4. Документы содержащие персональные данные Гостей, хранятся в запирающемся металлическом сейфе службы размещения.
9.5 Защита доступа к электронным базам данных, содержащим персональные данные Гостей, обеспечивается:
-использованием лицензионных программных продуктов, предотвращающих несанкционированный доступ третьих лиц к персональных данных Гостей;
- системой паролей. Пароли устанавливаются системным администратором и сообщается индивидуально сотрудникам, имеющим доступ к персональным данным Гостей.
9.6. Копировать и делать выписки персональных данных Гостей разрешается исключительно в служебных целях с письменного разрешения генерального директора.
9.7. Сотрудникам запрещается выносить вышеуказанную информацию за пределы гостиничного комплекса на бумажных, машиночитаемых и иных носителях, за исключением случаев, когда это необходимо в силу производственной необходимости для выполнения сотрудниками своих должностных обязанностей.
9.8 при работе с персональными данными Гостей сотрудники гостиничного комплекса обязаны соблюдать следующие меры, предупреждающие и ограничивающие доступ к указанной информации не уполномоченных на ее получение лиц, в том числе:
- не передавать свои пароль от входа в систему управления третьим лицам;
-по окончанию работы в системе завершить сеанс пользователя;
-не допускать в открытом доступе регистрационных анкет, документов для миграционной службы и других документов, содержащих конфиденциальную информацию;
-архив документов хранится в помещении с ограниченным доступом, закрывающимся на ключ;
-после истечения установленного нормативно-правовыми актами Российской Федерации срока хранения документы уничтожаются на шредере, и составляется соответствующий акт.
.9. Нарушение данных обязанностей считается совершенным, когда сведения содержащие персональные данные и другую конфиденциальную информацию, стали известны лицам, которые не должны располагать такой информацией.
9.10. Гостиничный комплекс обязан обеспечить хранение и защиту персональных данных Клиента от неправомерного их использования или утраты.
9.11. В случае выявления недостоверных персональных данных или неправомерных действий с ними гостиничный комплекс при обращении или запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных гостиничный комплекс обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
9.12.В случае подтверждения факта недостоверности персональных данных гостиничный комплекс на основании документов, предоставляемых субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
9.13. В случае выявления неправомерных действий с персональными данными гостиничный комплекс в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, гостиничный комплекс обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных гостиничный комплекс обязан уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
10. ОБЯЗАННОСТИ ГОСТИНИЧНОГО КОМПЛЕКСА
10.1. Гостиничный комплекс обязан:
- осуществить обработку персональных данных исключительно в целях оказания законных услуг Гостям;
- получать персональные данные Гостя непосредственно у него самого. Если персональные данные возможно получить только у третьей стороны, то Гость должен быть уведомлён об этом заранее и от него должно быть получено письменное согласие. Сотрудники гостиничного комплекса должны сообщить Гостям о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Гостя дать письменное согласие на их получение;
-не получать и не обрабатывать персональные данные Гостя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состояния здоровья, за исключением случаев, предусмотренных законом.
-предоставлять доступ к своим персональным данным гостю или законному представителю при обращении или получении запроса, содержащего номер основного документа, удостоверяющего личность Гостя или законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись Гостя или его законного представителя. Запрос может быть направлен в электронной форме и подписан электронной цифровой подписью в соответствии с законодательством Российской Федерации. Сведения о наличие персональных данных должны быть предоставлены Гостю в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных;
- ограничивать право Гостя на доступ к своим персональным данным, если:
а) обработка персональных данных, в том числе персональных данных, полученных в результате оперативно- розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
б) обработка персональных данных осуществляется органами, осуществившими задержание объекта персональных данных по подозрению в совершении преступления либо предъявившими субъекту персональных данных обвинения по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением случаев предусмотренных уголовно-процессуальным законодательством Российской Федерации, если допускается ознакомление подозреваемого или обвиняемого такими персональными данными;
в) предоставление персональных данных нарушает конституционные права и свободы других лиц.
-обеспечить хранение и защиту персональных данных Гостя от неправомерного их использования или утраты.
-в случаях выявления недостоверных персональных данных или неправомерных действий с ними гостиничный комплекс при обращении или запросу субъекта персональных данных или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных гостиничный комплекс обязан осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных, с момента такого обращения или получения такого запроса на период проверки.
-в случае подтверждения факта недостоверности персональных данных гостиничный комплекс на основании документов, предоставляемых субъектом персональных данных или его законным представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные и снять их блокирование.
- в случае выявления неправомерных действий с персональными данными гостиничный комплекс в срок, не превышающий трех рабочих дней с даты такого выявления, обязан устранить допущенные нарушения. В случае невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с персональными данными, гостиничный комплекс обязан уничтожить персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных гостиничный комплекс обязан уведомить субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
11. ПРАВА ГОСТЯ
11.1. Гость имеет право на:
-доступ к информации о самом себе, в том числе содержащей информацию подтверждения факта обработки персональных данных, а также цель такой обработки;
- способы обработки персональных данных, применяемые Гостиничным комплексом;
- сведения о лицах, которые имеют доступ к персональным данным или которым может быть представлен такой доступ;
-перечень обрабатываемых персональных данных и источник их получения, сроки обработки персональных данных, в том числе сроки хранения, сведения о том. Какие юридические последствия доля Гостя может повлечь за собой обработка его персональных данных;
-определение форм и способов обработки его персональных данных;
-ограничение способов и форм обработки персональных данных;
- запрет на распространение персональных данных без его согласия;
-изменение, уточнение, уничтожение информации о самом себе;
- обжалование неправомерных действий или бездействий по обработке персональных данных и соответствующую компенсацию в судебном порядке.
12. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСТЕЙ
12.1. Сведения о персональных данных Гостей являются конфиденциальными.
12.2.Конфиденциальной также является следующая информация:
- даты заезда/выезда;
-способы оплаты и сумм выставленных Гостю счетов за гостиничные услуги;
-номер комнаты Гостя;
-данные о посетителях Гостя.
12.3. Гостиничный комплекс обеспечивает конфиденциальность персональных данных и обязан не допускать их распространения третьим лицам без согласия Гостей либо наличия иного законного основания.
12.4. Лица, имеющие доступ к персональным данным Гостей, обязаны соблюдать режим конфиденциальности, информация персонального характера должна предусматривать соответствующие меры безопасности доя защиты данных от случайного или несанкционированного уничтожения, от случайной утраты, от несанкционированного доступа к них, изменения или распространения.
12.5. Все меры конфиденциальности при сборе, обработке и хранении персональных данных Гостей распространяются на все носители информации, как бумажные, так и автоматизированные.
12.6. Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законом.
13.ОТВЕТСВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ГОСТЕЙ
13.1. гостиничный комплекс несет ответственность за персональную информацию, которая находится в его распоряжении и закрепляет персональную ответственность сотрудников за соблюдением установленного режима конфиденциальности.
13.2. Каждый сотрудник, получающий для работы документ, содержащий персональные данные Гостя, несёт единоличную ответственность за сохранность носителя и конфиденциальность информации .
13.3. Любое лицо может обратиться к сотруднику гостиничного комплекса с жалобой на нарушение данного Положения. Жалобы и заявления по поводу соблюдения требований обработки данных рассматриваются в трёхдневный срок со дня поступления.
13.4. Сотрудники Гостиничного комплекса обязаны на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб Гостей, а также содействовать исполнению требований компетентных органов.
13.5. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Гостей, несут дисциплинарную ответственность в соответствии с федеральными законами.