Karta rejestracyjna gościa hotelowego: co powinna zawierać

W większości obiektów, do których zaglądaliśmy, karta rejestracyjna jest dokumentem odziedziczonym. Nikt nie pamięta, kto ustalił jej zakres, a pola są tam dlatego, że były na poprzedniej wersji. Efekt jest zawsze ten sam: hotel zbiera więcej danych, niż potrzebuje, i nie ma pojęcia, jak długo je trzyma.

To nie jest problem estetyczny. Każde nadmiarowe pole to dane osobowe, za które odpowiadasz, a każdy segregator bez terminu to zbiór, którego nie potrafisz opisać, gdyby ktoś o niego zapytał.

Jedno pytanie przed dodaniem pola

Przed każdym polem na karcie warto zadać jedno pytanie: do czego konkretnie użyjemy tej informacji i co się stanie, jeśli jej nie będziemy mieć. Jeśli odpowiedź brzmi, że może się kiedyś przydać, pole nie powinno istnieć.

Ta zasada nie jest wymysłem, a praktycznym przełożeniem zasady minimalizacji danych: zbierasz tylko to, co jest niezbędne do celu, który potrafisz nazwać. Karta rejestracyjna jest miejscem, w którym najłatwiej ją złamać, bo pola dodaje się przez lata i nikt ich nigdy nie usuwa.

Praktyczny układ karty

Czego nie zbierać bez wyraźnego powodu

• Numeru dokumentu tożsamości, jeśli nie potrafisz wskazać podstawy i celu. To jedno z najczęstszych nadmiarowych pól na kartach w Polsce.

• Skanu albo kopii dokumentu. Kopia jest zbiorem danych wysokiego ryzyka i wymaga zupełnie innego poziomu zabezpieczenia niż kartka w segregatorze.

• Daty urodzenia, jeśli nie rozliczasz zniżek wiekowych ani opłaty lokalnej w oparciu o wiek.

• Adresu zamieszkania, jeśli nie wysyłasz niczego pocztą i nie wymagają tego lokalne obowiązki.

• Danych o stanie zdrowia i preferencjach żywieniowych na tej samej kartce. Jeśli ich potrzebujesz, są to dane szczególnej kategorii i wymagają osobnej ścieżki.

Jak długo to przechowywać

Nie ma jednego terminu dla całej karty, i to jest najczęstsze nieporozumienie. Poszczególne części dokumentu mają różne uzasadnienia i różne okresy, więc trzymanie całości przez ten sam czas jest zawsze błędem w jedną albo drugą stronę.

Dane w dokumentach księgowych

Rządzą się przepisami podatkowymi i rachunkowymi, więc termin wynika z nich, nie z twojej decyzji. Ta część zwykle żyje najdłużej i nie usuwasz jej razem z resztą.

Dane potrzebne do obrony przed roszczeniami

Okres powiązany z terminami przedawnienia. Warto go ustalić z prawnikiem raz i zapisać w polityce, bo bez zapisanego terminu w praktyce nie usuwa się niczego.

Zgody marketingowe

Żyją do wycofania zgody i muszą być odwoływalne w prosty sposób. Dlatego nie powinny być wpisane w ten sam formularz co reszta karty.

Praktyczna konsekwencja jest prosta: jeśli dziś nie potrafisz powiedzieć, kiedy zniknie karta z konkretnego pobytu, nie masz procesu retencji. Data usunięcia powinna wynikać z reguły zapisanej raz, a nie z decyzji osoby porządkującej segregator.

Papier kontra wersja cyfrowa

Karta na papierze ma dwie realne zalety: nie wymaga niczego od gościa i działa przy awarii prądu. Ma też dwie realne wady, które w praktyce ważą więcej: leży w segregatorze dostępnym dla każdego, kto wejdzie za ladę, i nie da się jej usunąć wybiórczo, gdy przyjdzie termin.

Wersja cyfrowa rozwiązuje oba te problemy, ale wprowadza wymóg, o którym łatwo zapomnieć: musi być wiadomo, kto i kiedy zaglądał do danych gościa. Sam zapis dostępu jest przy danych z dokumentów ważniejszy niż zapis samej zmiany, bo najczęstszym nadużyciem nie jest modyfikacja, a podejrzenie.

Najlepsza karta rejestracyjna jest krótka, ma nazwany cel przy każdym polu i jasną regułę usuwania. Trzy pola mniej i jedna zapisana reguła retencji dają więcej niż najlepiej sformatowany formularz, który zbiera wszystko na wszelki wypadek.