Proč se GDPR týká registrace hostů
Sběr jména, data narození, státní příslušnosti a čísla dokladu hosta — vše potřebné pro plnění českých požadavků na evidenci hostů — je zpracováním osobních údajů podle GDPR. To zakládá ubytovatelům povinnosti nezávislé na požadavcích UbyPortu a domovní knihy, ale běžící souběžně s nimi: host musí rozumět, co se sbírá a proč, údaje musí být bezpečně uložené a nesmí se uchovávat bez důvodu donekonečna.
Právní důvod a zákonná povinnost
Ve většině případů je právním důvodem pro sběr registračních údajů to, že má ubytovatel zákonnou povinnost je sbírat (hlášení do UbyPortu, domovní kniha, poplatek z pobytu) — to je podle GDPR uznaný právní důvod, odlišný od souhlasu. I tak by měli ubytovatelé být vůči hostům transparentní ohledně toho, co se sbírá, a mít zdokumentovaný důvod zpracování.
Uložení, zabezpečení a doba uchovávání
GDPR očekává, že osobní údaje budou uloženy bezpečně (šifrování, řízení přístupu, případně infrastruktura v EU) a uchovávány jen po nezbytně nutnou dobu — u registračních údajů hostů to obvykle znamená po dobu zákonem stanovené lhůty pro domovní knihu a daňové záznamy, ne donekonečna. Digitální podpis a časově orazítkovaný záznam o odeslání navíc pomáhají doložit, že host souhlasil s tím, jak budou jeho údaje použity.
Pouze informativní
Tato stránka slouží pouze pro obecnou informaci a není právním ani daňovým poradenstvím. Sazby, lhůty a osvobození stanoví zákon a obecní vyhlášky a mohou se měnit — aktuální požadavky si vždy ověřte u své obce nebo odborného poradce.