RODO – co warto wiedzieć?
- RODO (GDPR) to regulacje unijne dotyczące ochrony danych osobowych, które obowiązują od 25 maja 2018 roku i mają na celu zapewnienie większej kontroli obywateli UE nad ich danymi osobowymi, takimi jak imię, numer telefonu czy adres e-mail.
- W gastronomii RODO dotyczy przetwarzania danych klientów i pracowników, takich jak dane z systemów rezerwacyjnych, monitoring czy dane pracowników, a nieprzestrzeganie przepisów może skutkować wysokimi karami finansowymi.
- Przedsiębiorcy gastronomiczni muszą zapewnić legalność przetwarzania danych, informować klientów o celu przetwarzania danych oraz przechowywać je w sposób bezpieczny, np. przez szyfrowanie i kontrolowanie dostępu.
- RODO wymaga przygotowania dokumentacji, takich jak umowy, rejestr czynności przetwarzania, polityki bezpieczeństwa danych oraz zgody marketingowe, a także przeprowadzenia szkoleń dla personelu.
- Za złamanie przepisów RODO grożą kary finansowe, a restauracje mogą uniknąć problemów, wdrażając odpowiednie zasady i szkoląc personel, by dbać o prywatność klientów i pracowników.
Spis treści:
2. RODO – co to takiego i dlaczego jest ważne?
4. Przepisy RODO w lokalu – jak je wdrożyć?
5. Jakie dokumenty RODO należy przygotować dla restauracji?
6. Jakie kary grożą za nieprzestrzeganie RODO dla administratorów danych?
7. Jakie kroki podjąć, by być zgodnym z RODO?
RODO – co to takiego i dlaczego jest ważne?
RODO, czyli Rozporządzenie Parlamentu Europejskiego i Rady UE z dnia 27 kwietnia 2016 roku o Ochronie Danych Osobowych obowiązuje w całej Unii Europejskiej od 2018 roku. Dokument ten znany jest także jako GDPR (General Data Protection Regulation). Jego celem jest zapewnienie każdemu obywatelowi UE większej kontroli nad swoimi danymi osobowymi – czyli tymi informacjami, które pozwalają na identyfikację osoby, np. imieniem, numerem telefonu, adresem e-mail czy nawet nagraniem z monitoringu. Od kiedy obowiązuje RODO? Jest ono wiążące od 25 maja 2018 roku i dotyczy każdego kraju członkowskiego Unii Europejskiej.
Czym sa dane osobowe? Zgodnie z art 1 Rozporządzenia o ochronie danych, dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do określenia osoba fizyczna to taka, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość tej osoby.
Dlaczego to takie ważne w gastronomii? Bo choć może się wydawać, że restauratorzy nie przetwarzają dużych ilości informacji – w rzeczywistości robią to codziennie. Zamówienia online, rezerwacje stolików, programy lojalnościowe, monitoring w lokalu czy dane pracowników – to wszystko są dane osobowe, za które odpowiada właściciel lokalu.
Nieprzestrzeganie przepisów RODO może skutkować nie tylko utratą zaufania klientów, ale i bardzo dotkliwymi karami finansowymi. A wystarczy chwila nieuwagi – niezaszyfrowany laptop, brak informacji o przetwarzaniu danych czy zgubiony pendrive z CV pracowników.
Jakie obowiązki nakłada ogólne rozporządzenie o ochronie danych osobowych na firmy gastronomiczne?
Każdy przedsiębiorca z branży gastronomicznej, który w jakikolwiek sposób przetwarza dane osobowe – nawet jeśli tylko przechowuje dane klientów w systemie rezerwacyjnym – musi przestrzegać kilku kluczowych zasad:
- legalność przetwarzania – dane muszą być przetwarzane zgodnie z prawem,
- celowość – wrażliwe informacje powinny być zbierane tylko w konkretnych, jasno określonych celach,
- minimalizacja danych – nie zbieraj ich więcej, niż potrzebujesz,
- dokumentacja i informacja – klient musi wiedzieć, co dzieje się z jego danymi,
- bezpieczeństwo – wrażliwe informacje muszą być odpowiednio chronione przed nieuprawnionym dostępem.
Prawa osób, których dane dotyczą
Twoi klienci i pracownicy mają prawo:
- wiedzieć, jakie dane o nich posiadasz,
- poprawić je,
- żądać ich usunięcia (tzw. „prawo do bycia zapomnianym”),
- przenieść je do innego podmiotu,
- wnieść sprzeciw wobec przetwarzania wrażliwych danych.
Na czym polega obowiązek informacyjny wynikający z RODO?
Obowiązek informacyjny to jedno z podstawowych wymagań RODO i dotyczy każdej sytuacji, w której zbierasz dane osobowe – niezależnie od tego, czy jest to rezerwacja stolika, zapis do newslettera, CV przesłane przez kandydata czy monitoring w lokalu.
Zgodnie z RODO, każda osoba, której dane przetwarzasz, musi zostać poinformowana m.in. o:
- tym, kto jest administratorem danych (czyli właścicielem restauracji lub firmy),
- celu i podstawie prawnej przetwarzania wrażliwych danych (np. realizacja zamówienia, kontakt marketingowy),
- czasie przechowywania danych,
- przysługujących jej prawach (np. dostępu, sprostowania, usunięcia danych),
- możliwości wniesienia skargi do organu nadzorczego (UODO),
- odbiorcach danych (np. firmy księgowe, dostawcy systemów POS),
- ewentualnym przekazywaniu danych poza UE (jeśli np. korzystasz z zagranicznych narzędzi online).
Informacje te muszą być podane w przejrzysty, zrozumiały sposób – np. w formie klauzuli informacyjnej na stronie internetowej, w regulaminie, na formularzu zapisu lub na tablicy w lokalu (np. w przypadku monitoringu).
Przepisy RODO w lokalu – jak je wdrożyć?
Wdrożenie RODO w lokalu gastronomicznym nie musi być skomplikowane, ale wymaga przemyślanego podejścia. Oto kroki, które warto wykonać:
- Audyt danych – zastanów się, jakie dane przetwarzasz (np. dane klientów z systemu rezerwacyjnego, dane pracowników, nagrania z monitoringu).
- Określ cele – w jakim celu zbierasz dane? Czy są one niezbędne do wypełnienia obowiązku prawnego ciążącego na Tobie (np. przechowywanie danych osobowych przez przedsiębiorcę dla celów podatkowych)? Czy też wynikają z prawnie uzasadnionych interesów realizowanych przez Ciebie?
- Stwórz lub zaktualizuj dokumenty dotyczące RODO – o tym piszemy w akapicie poniżej.
- Zabezpiecz dane – zaszyfruj ich nośniki, korzystaj z haseł, ogranicz dostęp do informacji tylko do upoważnionych osób.
- Przeszkol personel – kelnerzy, kucharze, managerowie – każdy powinien wiedzieć, jak bezpiecznie obchodzić się z danymi.
- Reaguj na incydenty – jeśli dojdzie do wycieku wrażliwych informacji (np. ktoś włamie się do Twojego systemu rezerwacyjnego), masz obowiązek zgłosić to do UODO w ciągu 72 godzin.
Jakie dokumenty RODO należy przygotować dla restauracji?
Aby lokal gastronomiczny działał zgodnie z przepisami RODO, nie wystarczy tylko dobra wola. Potrzebna jest konkretna dokumentacja, która będzie potwierdzać, że dane są przetwarzane zgodnie z prawem, w sposób bezpieczny i przejrzysty. Oto lista dokumentów, które powinna posiadać każda restauracja:
1. Umowy z pracownikami, kontrahentami i dostawcami
W każdej umowie cywilno-prawnej, o pracę czy z dostawcą powinny znaleźć się zapisy dotyczące przetwarzania danych osobowych. Strony powinny wiedzieć, czy stają się administratorami danych, czy podmiotami przetwarzającymi, i jaka odpowiedzialność się z tym łączy.
2. Rejestr czynności przetwarzania danych
Jednym z obowiązków nałożonych na administratorów danych osobowych jest prowadzenie rejestrów czynności przetwarzania (RCP), które powinny zawierać następujące informacje:
- jakie dane są przetwarzane (np. dane klientów, pracowników, kandydatów do pracy),
- kto jest administratorem,
- w jakim celu i na jakiej podstawie dane są zbierane,
- jak długo będą przechowywane,
- kto ma dostęp do tych danych,
- jakie są potencjalne zagrożenia i jak są minimalizowane.
3. Analiza ryzyka
Czyli dokument oceniający, jakie zagrożenia mogą się pojawić w związku z przetwarzaniem danych. Powinny się w nim znaleźć:
- inwentaryzacja danych osobowych,
- proces pozyskiwania zgód,
- okresy retencji wrażliwych informacji,
- ryzyka (np. utrata danych, nieautoryzowany dostęp),
- opis wdrożonych zabezpieczeń,
- lista odbiorców danych (np. księgowa, firma kurierska),
- rejestr osób upoważnionych do przetwarzania danych.
4. Polityka bezpieczeństwa danych osobowych
Opisuje wszystkie środki techniczne i organizacyjne, które mają chronić dane przed nieuprawnionym dostępem. To tutaj powinny się znaleźć m.in.:
- procedury nadawania i zmiany haseł,
- sposoby zabezpieczania komputerów i nośników danych,
- dostęp do dokumentów papierowych,
- środki ochrony przed wirusami czy atakami hakerskimi.
5. Klauzule informacyjne
Klienci, pracownicy i kandydaci do pracy muszą być poinformowani o tym, co dzieje się z ich danymi. Klauzule te powinny zawierać:
- kto jest administratorem danych,
- w jakim celu dane są zbierane,
- jak długo będą przechowywane,
- jakie prawa przysługują osobie, której dane są przetwarzane.
6. Regulamin i polityka prywatności na stronie internetowej
Jeśli restauracja posiada stronę www, to obowiązkowe jest:
- umieszczenie regulaminu (szczególnie przy zamówieniach online, zapisach na newsletter, rezerwacjach stolików),
- przygotowanie polityki prywatności zawierającej informacje o przetwarzaniu danych.
Warto również na bieżąco aktualizować regulamin i politykę, jeśli zmienią się okoliczności w procesie przetwarzania danych (np. nowa firma kurierska).
Pamiętaj o tym, że na stronie powinien być wdrożony baner, w którym użytkownik wyraża zgodę na pliki cookies!
6. Zgody marketingowe
Jeśli chcesz wysyłać newsletter lub SMS-y z promocjami, musisz mieć wyraźną, dobrowolną i udokumentowaną zgodę klienta. Zgoda nie może być „z automatu” – checkbox musi być odznaczony domyślnie.
7. Dokumentacja dotycząca imprez zamkniętych i list gości
Organizując przyjęcia okolicznościowe (np. komunie, wesela, urodziny), często prosisz o listę gości. Jeśli zawiera ona dodatkowe informacje, takie jak preferencje żywieniowe (np. „Anna – wegetarianka, Michał – nie je glutenu”), to są to dane wrażliwe. Ich przetwarzanie wymaga szczególnej ostrożności i jasno określonej zgody klienta.
Zgoda na przetwarzanie danych – jak ją uzyskać?
Nie zawsze potrzebujesz zgody. Jeżeli przetwarzanie danych jest niezbędne do wykonania umowy, wtedy takiego potwierdzenia nie potrzebujesz. Przykładowo, jeśli klient składa zamówienie online i podaje swoje dane – przetwarzasz je, bo to konieczne do realizacji usługi. Ale jeśli planujesz wysyłać mu newsletter, musisz mieć wyraźne zezwolenie. Nie może to być domyślnie zaznaczone okienko – klient musi sam zaznaczyć, że chce otrzymywać informacje marketingowe.
Pamiętaj: zgoda musi być dobrowolna, konkretna i odwoływalna w każdej chwili.
Inspektor Ochrony Danych – czy jest potrzebny w lokalu gastronomicznym?
Nie każda restauracja musi powoływać Inspektora Ochrony Danych (IOD). Obowiązek ten dotyczy głównie dużych firm, instytucji publicznych lub tych przedsiębiorców, którzy przetwarzają dane osobowe na dużą skalę lub tzw. dane wrażliwe (np. o stanie zdrowia) w sposób regularny.
W praktyce oznacza to, że mały lokal gastronomiczny, który zbiera jedynie informacje od klientów do realizacji zamówień czy prowadzi prosty monitoring, nie ma obowiązku powoływania IOD. Jednak w przypadku większych sieci restauracji, lokali zatrudniających wielu pracowników, prowadzących rozbudowane programy lojalnościowe lub intensywną działalność marketingową – warto rozważyć taką decyzję.
Jakie kary grożą za nieprzestrzeganie RODO dla administratorów danych?
Za złamanie przepisów RODO grożą wysokie kary finansowe – sięgające nawet 20 milionów euro lub 4% całkowitego rocznego światowego obrotu firmy (w zależności od tego, która kwota jest wyższa). Dla małych lokali gastronomicznych to często koszt, który może zakończyć działalność.
Najczęstsze błędy, które prowadzą do sankcji:
- brak klauzuli informacyjnej przy zbieraniu danych,
- nielegalne monitorowanie pracowników,
- brak zabezpieczeń systemów komputerowych,
- niewłaściwe przechowywanie CV kandydatów do pracy,
- wysyłanie newsletterów bez zgody odbiorcy.
Kary mogą zostać nałożone przez Urząd Ochrony Danych Osobowych, ale też klienci mogą zgłaszać swoje roszczenia cywilne.
Jakie kroki podjąć, by być zgodnym z RODO?
Chcesz spać spokojnie i skupić się na gotowaniu, a nie walce z urzędami? Oto lista najważniejszych działań:
- przygotuj niezbędne dokumenty – zarówno dla klientów, jak i pracowników.
- zadbaj o bezpieczne przechowywanie danych – nie zostawiaj ważnych pism z danymi na ladzie, nie zapisuj haseł na karteczkach,
- spisz regulaminy i polityki – np. politykę ochrony danych, czy haseł, jak i procedury w razie wycieku informacji,
- regularnie szkol pracowników – zwłaszcza tych, którzy mają kontakt z klientem lub obsługują systemy komputerowe,
- wybieraj sprawdzonych dostawców systemów IT – np. do zamówień online czy rezerwacji stolików,
- weryfikuj umowy z podmiotami zewnętrznymi – np. firmą księgową czy dostawcą oprogramowania. Muszą one zawierać odpowiednie zapisy RODO.
Podsumowanie
RODO w gastronomii to nie tylko obowiązek – to też wyraz szacunku dla prywatności Twoich klientów i pracowników. Choć temat może wydawać się trudny, odpowiednie podejście pozwala uniknąć problemów i zbudować zaufanie do Twojego lokalu.
Wdrożenie prostych zasad, jak informowanie o przetwarzaniu danych, zabezpieczenie systemów czy szkolenie zespołu, może uchronić Cię przed wysokimi karami i stresem. A przede wszystkim – pozwoli Ci spokojnie rozwijać biznes.
Chcesz prowadzić swój lokal bezpiecznie i nowocześnie? Odwiedź stronę Technica, gdzie znajdziesz nie tylko profesjonalny sprzęt gastronomiczny, ale także kompleksową obsługę posprzedażową, dostęp do części zamiennych, serwis pogwarancyjny. Wykonujemy także indywidualne projekty dopasowane do potrzeb Twojej gastronomii.