Pasoši i dokumenti putnika — sigurno i po GDPR-u

Neugodno pitanje za svaku evropsku umra-agenciju: koliko pasoša vaših putnika upravo sada postoji kao slike u WhatsApp četovima osoblja, privatnim galerijama i cloud kopijama?

Za većinu agencija iskren odgovor glasi: "svi." A svaka od tih slika je kopija dokumenta najpodložnijeg krađi identiteta koji čovjek posjeduje — na privatnim telefonima, izvan svake kontrole, zauvijek. Jer sigurnosne kopije četova ne ističu.

To nije samo neurednost; u EU je to pravna izloženost. Podaci iz pasoša su lični podaci po GDPR-u, vi (agencija) ste kontrolor podataka, a "držali smo ih na WhatsAppu" nije odbrana koja prolazi.

Šta morate prikupiti po putniku

Komplet dokumenata za umru je standardan:

• Pasoš — s važenjem po saudijskom pravilu ulaska (okvirno šest mjeseci nakon puta; provjerite aktuelne uslove za svaki polazak)
• Fotografija za pasoš gdje je obrada vize traži
• Potvrde o vakcinaciji kad su propisane
• Vizni dokumenti po izdavanju
• Potpisan ugovor/uslovi i, za agencije u EU, saglasnost/obavještenje o samoj obradi podataka

Prikupiti je lakša polovina. Obaveze se vežu za ono što slijedi.

Šta GDPR stvarno traži od agencije

Ne treba vam pravni fakultet — praktične dužnosti se svode na pet stvari:

1. Osnov i transparentnost. Putnici trebaju znati šta prikupljate i zašto (izvršenje njihovog ugovora: vize, letovi, hoteli).
2. Minimizacija. Prikupljajte što putovanje traži — i ništa više.
3. Sigurnost. Lični podaci moraju biti zaštićeni — šifrovanje, kontrola pristupa. Zajednički folder s JPEG-ovima pasoša ili nit u četu pada na prvom pogledu.
4. Kontrola pristupa. Ne treba svako ko pomaže oko grupe vidjeti brojeve pasoša i historiju uplata.
5. Rokovi čuvanja. Nakon puta i zakonskih rokova, podatke treba obrisati — a ne arhivirati zauvijek u kopijama koje ne znate ni locirati.

Jedan incident — izgubljen telefon, provaljen nalog — znači i regulatornu izloženost i udar na povjerenje zajednice, a upravo to agencije ubija.

Prikupljanje koje ne curi

Rješenje prati tok prijave: dokumenti uopće ne putuju kroz četove.

• Putnici podatke i dokumente predaju kroz link za prijavu, direktno u svoj karton — nikad preko privatnog telefona nekog iz osoblja.
• Duplikati se hvataju na ulazu (isti pasoš ne može dvaput).
• Osoblje jednom, pri odobravanju, provjeri ukucano prema skenu — i to je zadnji put da ljudska ruka dira sirovi dokument.

Od tog trenutka svaka upotreba podataka — manifesti, vizne datoteke, sobe — jeste generisani izvoz iz jednog pohranjenog kartona, a ne još jedna kopija u opticaju.

Praćenje važenja: uhvatite problem šest mjeseci ranije

Najskuplji problem s dokumentima je pasoš koji ističe četiri mjeseca nakon puta — otkriven pri podnošenju vize ili na aerodromu. Ko god drži vaše podatke o putnicima, treba provjeravati datume važenja pri prijavi, dok popravka košta taksu za novi pasoš, a ne novu kartu. Neka "važenje naspram datuma polaska" bude standardna kolona pregleda — ili koristite softver koji to označi umjesto vas.

Poredite sisteme? Naša lista onoga što softver za agencije za umru i hadž mora raditi obuhvata i ovo, uz ostale osnove. Za sada podatke skupljate u tabeli? Besplatni šablon spiska putnika ima sve potrebne kolone za pasoš i kasnije se direktno uvozi u Ziyaru.

Kako to radi Ziyara

Ziyara je građena upravo za ovaj model: svaki putnik ima jedan karton s ličnim podacima, skenovima pasoša i dokumentima — s brojevima pasoša i ličnih karata šifrovanim u bazi, smješteno u EU, uz automatske šifrovane sigurnosne kopije. Linkovi za prijavu prikupljaju dokumente direktno od putnika na deset jezika; duplikati se prepoznaju automatski. Kad podatke unosi osoblje, opcija Učitaj pasoš popunjava ime, broj pasoša, datume, spol i državljanstvo sa fotografije kodnih redova na dnu pasoša. Fotografija se čita u pregledniku i ne šalje se nikuda, a kontrolne cifre se provjeravaju prije nego što se išta upiše.

Pristup je kontrolisan: članovi tima dobijaju uloge, a u planu Professional birate i šta svako smije vidjeti, pa pomoćnik može voditi putnike bez uvida u finansije, a dnevnik aktivnosti bilježi ko je šta radio. Dokumenti — manifesti, vizni izvozi, ugovori i priznanice — generišu se iz kartona po potrebi, pa slika pasoša više nikad ne mora izaći iz sistema kroz čet.

Ako je vaše trenutno "čuvanje dokumenata" galerija telefona, besplatni probni period je bezbolan način da dokumente jedne grupe premjestite negdje gdje možete odgovarati za njih — i osjetite razliku.

Česta pitanja

Koliko dugo agencija smije čuvati podatke iz pasoša?

Samo dok su potrebni za putovanje i za zakonske obaveze čuvanja koje vas se tiču, npr. računovodstvena pravila ili pravila o paket-aranžmanima u vašoj državi. Rok navedite u obavještenju o privatnosti i primijenite ga i na izvoze i rezervne kopije.

Smije li se kopija pasoša skupljati preko WhatsAppa?

GDPR ne zabranjuje određenu aplikaciju, ali traži odgovarajuću zaštitu i kontrolu nad tim gdje lični podaci završe — a slike pasoša razbacane po razgovorima zaposlenih i rezervnim kopijama telefona to u praksi ne ispunjavaju. Link za prijavu koji dokument šalje direktno u zaštićeni karton je rješenje koje možete odbraniti.

Kakva fotografija treba putnicima za saudijsku vizu?

Novija fotografija u boji na čistoj bijeloj pozadini. Portal za vize ograničava i veličinu datoteke — trenutno od 5 do 100 KB — i odbija fotografije koje ne prođu provjeru, zato fotografiju tražite zajedno s pasošem pri prijavi.

Koje dokumente agencija treba provjeriti pri prijavi?

Važenje pasoša najmanje šest mjeseci od dolaska, ime tačno kako piše u pasošu, fotografiju za vizu i potvrdu o vakcini protiv meningokoka ACWY/ACYWX — obaveznu za svakog putnika na hadž, a za umru za putnike iz zemalja koje Saudijska Arabija navodi. Naša kontrolna lista dokumenata za umru i hadž navodi svaki dokument i kada ga tražiti.

Izvori

• GDPR član 5 — načela obrade ličnih podataka
• GDPR član 32 — sigurnost obrade
• Saudijsko Ministarstvo hadža i umre — zvanični portal