{"id":1102,"date":"2017-11-17T12:45:16","date_gmt":"2017-11-17T11:45:16","guid":{"rendered":"http:\/\/slopebooking.it\/?p=1102"},"modified":"2020-07-06T16:42:25","modified_gmt":"2020-07-06T14:42:25","slug":"come-lalbergatore-deve-trattare-i-dati-personali-dei-clienti","status":"publish","type":"post","link":"https:\/\/slope.it\/staging\/2017\/11\/17\/come-lalbergatore-deve-trattare-i-dati-personali-dei-clienti\/","title":{"rendered":"Come l’albergatore deve trattare i dati personali dei clienti"},"content":{"rendered":"

Quando si affronta l’argomento privacy<\/strong>\u00a0in riferimento alle strutture alberghiere, ci si rende conto che i profili di interesse sono molteplici, ciascuno dei quali meriterebbe un approfondimento.<\/p>\n

Il responsabile<\/em><\/strong>\u00a0di una struttura ricettiva, infatti, si trova a dover trattare i dati personali dei propri clienti sia per motivi contrattuali legati alla prenotazione e alla permanenza nella struttura, sia per finalit\u00e0 di sicurezza. Rispetto a questo secondo aspetto ci riferiamo, in particolare, all’obbligo di trasmettere i dati\u00a0alla Polizia di Stato<\/em><\/strong> ma anche, ad esempio, alla gestione dei filmati di un eventuale sistema di video sorveglianza installato nell’hotel.<\/p>\n

I dati raccolti al momento della prenotazione o del check-in in hotel<\/h2>\n

In merito alla raccolta dei dati con la finalit\u00e0 di\u00a0gestire la prenotazione <\/em><\/strong>o per effettuare il check-in, in base alla normativa ad oggi vigente, non sussistono disposizioni specifiche per gli hotel o le strutture ricettive, sia che i dati siano forniti per effettuare una prenotazione online sia che siano conferiti al momento dell’arrivo in hotel. L’albergatore, pertanto, dovr\u00e0 semplicemente premurarsi di fornire al proprio cliente una informativa conforme al disposto Regolamento 2016\/679 ossia contenente\u00a0le seguenti indicazioni<\/em>:<\/p>\n

    \n
  • le finalit\u00e0<\/em><\/strong> per cui vengono trattati i dati e le modalit\u00e0 del trattamento;<\/li>\n
  • se il conferimento dei dati richiesti \u00e8 obbligatorio o facoltativo e le conseguenze di un eventuale rifiuto di rispondere;<\/li>\n
  • i soggetti o le categorie di soggetti ai quali i dati possono essere comunicati o che potrebbero accedervi in qualit\u00e0 di responsabili o incaricati;<\/li>\n
  • le modalit\u00e0<\/em><\/strong> di esercizio dei diritti di cui all’art. 7 da parte dell’interessato ossia, a titolo esemplificativo, il diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, di opporsi al trattamento, di richiederne la cancellazione;<\/li>\n
  • gli estremi<\/em><\/strong>\u00a0identificativo del titolare e del responsabile del trattamento.<\/li>\n<\/ul>\n

    Fornita la corretta informativa, l’albergatore dovr\u00e0 raccogliere il\u00a0consenso<\/em><\/strong>\u00a0espresso e libero da parte del cliente. Ci\u00f2, per\u00f2, solo se i dati siano raccolti e trattati per finalit\u00e0 ulteriori rispetto alla comunicazione delle generalit\u00e0 delle persone alloggiate alle Questure competenti o qualora siano accolti dati ulteriori e non necessari al suddetto adempimento.<\/p>\n

    Una\u00a0particolare attenzione<\/em><\/strong>\u00a0dovr\u00e0 essere prestata qualora l’albergatore abbia interesse a trattare i dati (email, numero di telefono, indirizzo di residenza) per\u00a0finalit\u00e0 di marketing<\/em><\/strong>, ossia nel caso in cui voglia, in un momento successivo, inviare al cliente comunicazioni commerciali in merito, ad esempio, a promozioni, iniziative o eventi.<\/p><\/blockquote>\n

    In questo caso, dovr\u00e0 essere fornita una specifica informativa sull’utilizzo e dovr\u00e0 essere richiesto un consenso specifico.<\/p>\n

    Il consenso per questa ulteriore finalit\u00e0 non potr\u00e0 essere obbligatorio. Inoltre, come ha pi\u00f9 volte ribadito il Garante per la protezione dei dati personali, per le finalit\u00e0 di marketing e di promozione commerciale la richiesta di consenso deve essere chiaramente distinta dal resto della scheda normalmente utilizzata per la raccolta dei dati ai fini della fornitura del semplice servizio alberghiero.<\/p>\n

    La comunicazione delle generalit\u00e0 dei dati dei clienti alla Questura competente<\/h2>\n

    Come gi\u00e0 specificato, qualora i dati siano raccolti dall’albergatore per la sola finalit\u00e0 di comunicazione alla Questura per via telematica, non \u00e8 necessario ottenere il consenso espresso da parte del cliente.<\/p>\n

    \u00c8 per\u00f2 necessario<\/em><\/strong> che siano rispettate alcune regole:<\/p>\n

      \n
    • i dati raccolti<\/em> devono essere utilizzati esclusivamente per la predetta finalit\u00e0;<\/li>\n
    • non devono essere raccolti dati ulteriori rispetto a quelli necessari (ossia nome, cognome, sesso, data e luogo di nascita, cittadinanza, tipo e numero di documento nonch\u00e9 luogo di rilascio, data di arrivo e giorni di permanenza);<\/li>\n
    • i dati raccolti<\/em> in forma cartacea o digitale dovranno essere distrutti dai gestori delle strutture ricettive subito dopo aver ricevuto la conferma dell’avvenuta trasmission<\/li>\n<\/ul>\n

      L’utilizzo di apparecchi di videosorveglianza<\/h2>\n

      Anche l’installazione di un\u00a0sistema di videosorveglianza<\/em><\/strong>, in alcuni casi assolutamente necessario per garantire l’incolumit\u00e0 dei clienti di un hotel e per proteggere la propriet\u00e0, necessita di importanti precauzioni affinch\u00e9 siano tutelati, oltre alla sicurezza, anche i diritti e le libert\u00e0 fondamentali degli stessi clienti.<\/p>\n

      L’argomento \u00e8 stato oggetto di numerosi provvedimenti del Garante privacy<\/em> il quale, a seguito dell’ispezione da parte della Guardia di Finanza \u2013 Nucleo speciale privacy, presso strutture ricettive anche di prim’ordine, si \u00e8 trovato a dover sanzionare anomalie e violazioni<\/p>\n

      La prima precauzione \u00e8 sempre relativa all’informativa ex art. 13 del Codice: gli interessati devono sempre essere informati che stanno per accedere ad una zona videosorvegliata. Tale informativa pu\u00f2 essere resa in forma semplificata seguendo i modelli forniti dallo stesso Garante. Inoltre, dovranno essere adottate idonee misure di sicurezza al fine di ridurre al minimo i rischi, ad esempio, di accesso non autorizzato, di trattamento non consentito o non conforme alle finalit\u00e0 della raccolta.<\/p>\n

      Tutte le persone autorizzate ad accedere\u00a0alle postazioni di controllo<\/em><\/strong>, a visionare le immagini o ad utilizzare gli impianti, devono essere designate per iscritto dal titolare o dal responsabile quali incaricate del trattamento. Si deve trattare, comunque, di un numero molto limitato di persone.<\/p>\n

      Qualora si utilizzi un\u00a0sistema di sorveglianza<\/em><\/strong> che preveda la registrazione delle immagini, la durata della conservazione dei dati deve essere proporzionale al tempo necessario a raggiungere la finalit\u00e0. Il Garante parla di poche ore, al massimo 24, salvo casi particolari per i quali i tempi possono essere allungati fino ad una settimana. La possibilit\u00e0 di conservare per un tempo superiore deve essere sottoposta al vaglio del Garante con apposito ricorso ed \u00e8 concessa solo in caso di comprovate esigenze.<\/p>\n

      Da ultimo, gli alberghi sono luoghi di lavoro e, pertanto, si dovr\u00e0 porre particolare attenzione a posizionare le telecamere in modo tale da non permettere un controllo a distanza dell’attivit\u00e0 lavorativa.<\/p>\n

      Qualora il controllo sia anche solo possibile, si dovr\u00e0 comunque procedere a siglare un apposito accordo con le rappresentanze sindacali o a richiedere l’autorizzazione all’ispettorato del lavoro.<\/p>\n

      Responsabilit\u00e0 e sanzioni<\/h2>\n

      La\u00a0violazione delle disposizioni<\/em><\/strong>\u00a0in materia di privacy da parte degli albergatori, verificate a seguito di espressa segnalazione al Garante o a seguito di un sopralluogo da parte delle\u00a0autorit\u00e0 di polizia<\/em><\/strong>, sono sanzionate con la condanna al pagamento di una somma di denaro commisurata all’entit\u00e0 della violazione, salvo che ci\u00f2 non costituisca un pi\u00f9 grave reato. \u00c8 fatta salva, ad ogni modo, la possibilit\u00e0 di essere chiamato dal soggetto interessato a rifondere i danni subiti per la violazione della propria privacy.<\/p>\n

      Digitalizza l\u2019informativa privacy con il modulo di Slope<\/h3>\n

      Il\u00a0Modulo Privacy di Slope<\/a>\u00a0permette di digitalizzare la\u00a0presa visione e far firmare al cliente<\/strong>\u00a0l\u2019informativa privacy<\/strong> prevista dal Regolamento GDPR.<\/p>\n