Dobivamo informacije s juga naše zemlje da neki iznajmljivači apartmana ili soba turistima koriste dostupne aplikacije na mobilnim uređajima kojima im se olakšava unos podataka gostiju u sustav eVisitor.
Turist, po dolasku, daje svoju osobnu iskaznicu ili putovnicu osoblju apartmana koje skenira osobni identifikacijski dokument, unosi ga u aplikaciju koja omogućava bitno olakšano "prepisivanje" potrebnih podataka u nacionalni sustav eVisitor.
Samo na prvi pogled ovo izgleda ok, kao što je i samom turistu u interesu da registracija njegovog boravka bude upisana što prije.
Zatražili smo od nekih proizvođača takvih aplikacija da nam pojasne nekoliko detalja:
- uzimaju li skenove osobnih dokumenata?
- na koji rok ih pohranjuju?
- gdje ih pohranjuju i s kime dijele?
- zašto uopće pohranjuju skenove ili prikupljene osobne podatke turista?
- jesu li sklopili ugovore s vlasnicima apartmana prema članku 28. GDPR-a?
Da, odgovori su vrlo ograničeni ili izostaju.
Proizvođači i ponuditelji takvih aplikacija su tvrtke koje su sve prisutnije na našem tržištu i nisu nužno iz Hrvatske. Njima je prvenstveni cilj ostvariti prihod od korištenja aplikacija.
No, vratimo se koji korak nazad.
Neki od njih su nam potvrdili da prikupljene osobne podatke turista prikupljaju i pohranjuju na godinu dana. Nisu otkrili s kime ih dijele i da li prodaju te podatke i zašto ih uopće zadržavaju.
Tvrde da ne skeniraju cijele osobne dokumente već samo brojčane i slovne oznake u putovnicama i osobnim iskaznicama.
A što se tamo nalazi? Pogledajmo samo poleđinu naše osobne iskaznice i one brojke i slova:
- Ime i prezime
- broj identifikacijskog dokumenta
- OIB
- datum izdavanja identifikacijskog dokumenta
- datum rođenja
- adresa stanovanja
- spol
Jesmo li svjesni kako se s ovim podacima može ukrasti naš identitet?
Sustav eVisitor zahtijeva da se unesu ovi osobni podaci turista:
- Vrsta isprave
- Broj isprave
- Prezime
- Ime
- Spol
- Prebivalište
- Država
- Grad
- Adresa - Neobavezno polje
- Datum rođenja
I sve te podatke najmodavac apartmana može izravno iz naše osobne iskaznice prepisati u eVisitor.
Ako ih ide skenirati svojim mobitelom i aplikacijom treće strane, svi ti podaci ostaju i trećoj, nama nepoznatoj strani, kao što nam nije ni poznato šalju li se ti podaci nekome četvrtome ili petome? Prodaju li se nekome kako bi ih iskoristio u neke druge svrhe?
Jesmo li dobili od strane apartmana Obavijest o zaštiti podataka kojima nam jasno daju sve informacije koja je to aplikacija i koja treća strana koja također uzima naše podatke s osobne iskaznice ili putovnice i što radi s njima?
Jel usput skeniraju našu osobnu iskaznicu ili putovnicu? Kako da budemo sigurni da to ne rade?
Vlasnicima apartmana nikako ne treba kopija ili sken naše osobne iskaznice ili putovnice, niti su ih ovlašteni kopirati ih ili skenirati.
AZOP je dao jasnu uputu o tome: Iznajmljivač apartmana dužan je prikupljati osobne podatke o gostima, ali isključivo za prijavu gostiju u sustav eVisitor, a osobne podatke koji su mu potrebni za navedeno može dobiti isključivo uvidom u osobnu iskaznicu, no istu nema pravo kopirati.
Ovdje je stajalište u točki 33.:
https://azop.hr/najcesce-postavljena-pitanja/
Da zaključimo:
Od osoblja apartmana tražite isključivo ručni unos u eVisitor, nemojte dati da koriste aplikacije za koje nemate informacije kako postupaju s vašim osobnim podacima i skeniraju li vaše osobne dokumente.
