2018年5月25日的重要性。
如果你正在读这篇文章，你可能已经被公司的电子邮件淹没了，这些公司宣布他们已经采用了新的、更好的隐私和安全政策和程序。这并非巧合Ð自2018年5月25日起，欧盟的《通用数据隐私条例》(GDPR)要求每个在欧盟开展业务或收集欧盟公民信息的组织保证个人信息的隐私性和准确性。虽然GDPR的目的是加强和统一欧盟内所有个人的数据保护，但其影响是全球性的;半岛体育app官方入口在欧盟开展业务或从欧盟个人收集个人信息的每个组织都受此规定的约束。半岛体育app官方入口
GDPR是一个分水岭事件，它将影响每一家收集个人信息的企业，无论其位于何处，而酒店业受到的影响最大。其他公司可以选择不与欧盟公民做生意;一些公司认为不可能遵守规定，实际上已经关闭了。这不是酒店的选择。bd手机版网页有限责任公司半岛手机端下载半岛手机端下载酒店公司需要了解GDPR的目标和要求。酒店的性质和各种数据保存来源半岛手机端下载bd手机版网页有限责任公司(如OTA预订和PMS系统)提高了对旅游和酒店业的监管。
不遵守规定的严重后果
不合规的后果可能是极端的:严重违反GDPR的最高罚款为Û20百万或上一财政年度企业全球营业额的4%。虽然目前还没有人知道欧洲监管机构执行GDPR的力度有多大，特别是他们将如何将其应用于欧盟以外的公司，但已经有一些公共利益团体将矛头对准了跨国公司，而且似乎很可能会产生一些后果。
你需要知道的
遵守GDPR并不容易。GDPR基于一般原则，给公司留有余地Ð和混淆Ð。随着法规的实施，道路规则可能会变得更加清晰，但就目前而言，每家公司都必须做出艰难的决定。GDPR要求组织遵守其原则和文档合规性。这不仅仅是采用一项新的隐私政策;它需要具体的行动，并记录这些行动。
虽然合规的整个过程是广泛和持续的努力，但公司应该采取以下具体步骤来走上合规之路:
1.映射数据
如果你不知道数据是什么或在哪里，就不可能保护数据。许多公司不分青红皂白地收集数据，并无限期保存;这两项都与GDPR的要求完全相反。公司必须知道它收集了什么信息，存储在哪里，如何使用这些信息，以及谁有权访问这些信息，才能开始遵守规定。重要的是，公司不仅要关注他们直接收集的数据;他们需要考虑从别人那里获得的数据。例如，酒店公司不仅要对直接向酒半岛手机端下载店预订的个人数据负责，还要对来自在线旅行社和其他来源的数据负责。
2.委任一名资料私隐主任
隐私和安全需要组织的各个层面的关注，但GDPR强调需要一个单独的个人或办公室负责评估安全性和合规性。公司需要确定一个熟悉数据安全法律法规以及公司个人业务实践的人。
3.审查供应商协议
公司对使用其收集或获取的数据的任何人负责。这不仅包括员工和其他直接为公司工作的人，还包括为我们提供服务的公司。半岛手机端下载bd手机版网页有限责任公司酒店使用一系列令人眼花缭乱的供应商来提供服务，从信用卡处理到营销再到人事管理Ð每个这些实体都需要遵守，以便您遵守。
4.更新现有政策
您现有的内部和外部隐私和安全政策很可能需要更新，以反映GDPR的要求。公司需要记住，GDPR要求公司提供实际的隐私和安全，并通过适用的文档证明他们做到了。政策必须与实践相一致。
作者简介
Bob BraunÊis是JMBM全球酒店集团的高级成员，也是该公司网络安全和隐私集团的联合主席。他建议，在处理GDPR合规问题时，还应聘请经验丰富的律师。
JMBM全球酒店集团与网络安全和隐私集团合作，提供一套独特的技能:对酒店行业、参与者和实践的深入了解，以及指导包括酒店公司在内的各种公司遵守国际隐私法的经验。他们开发了国内和国际资源，以及技术合作伙伴关系，使ups能够为客户提供全套服务。
Bob在代表酒店业主和开发商处理与酒店经理、许可人、特许经营人和品牌之间的合同、关系和纠纷方面拥有20多年的半岛手机端下载经验，并就数百家酒店管理和特许经营协议进行了谈判。他的实践包括与几乎所有重要的酒店品牌和经理打交道的经验。半岛手机端下载Bob还就公寓酒店证券问题和许多交易事项(包括实体组建、融资和合资企半岛手机端下载业)向客户提供咨询，并与公司就数据技术、隐私和安全问题开展合作。其中包括软件许可、云计算、电子商务、数据处理和酒店业的外包协议。
此外，Bob作为技术、隐私和数据安全问题方面的专家经常发表演讲，并且是2015年超级律师名单中仅有的两位在信息技术方面获得认可的律师之一。Bob是信息系统安全协会洛杉矶分会的顾问委员会成员，也是国际隐私专业人员协会的成员。联系Bob Braun atÊ310.785.5331ÊorÊrbraun@jmbm.com．
本文最初由吉姆·巴特勒和全球酒店集团酒店律师|作者发表半岛手机端下载www.半岛手机端下载HotelLawBlog.com
