Analiza ryzyka – największy „no-show” w hotelach

No-show – gość, który zarezerwował pokój, ale ostatecznie się nie pojawił, to stały problem hotelarzy. Generuje to realne straty finansowe, z czym hotelarze próbują sobie radzić m.in. przez świadome zarządzanie ryzykiem w postaci overbookingu. W obszarze ochrony danych osobowych hotele mają do czynienia z innym, znacznie groźniejszym „no-show” – brakiem analizy ryzyka. To właśnie ona najczęściej „nie melduje się” w hotelach, mimo że RODO jasno wskazuje ten dokument jako fundament skutecznej ochrony danych osobowych.

Dane osobowe są dziś jedną z najcenniejszych wartości w hotelarstwie. Systemy rezerwacyjne, CRM, programy lojalnościowe, monitoring wizyjny, dane kadrowe – hotel przetwarza ogromne ilości informacji o gościach, pracownikach i kontrahentach. Pomimo codziennej pracy i ilości przetwarzanych danych, wiele obiektów nadal traktuje RODO jako zbiór formalnych dokumentów, a nie proces, który należy zaprojektować, opisać i dostosować do realiów branży hotelarskiej.

ZAMIENIAMY SEGREGATOR Z RODO NA PROCES OCHRONY DANYCH

Problem z procedurą, która została wdrożona i zapomniana, opisałam w artykule „Administrator danych i procedura zakurzony półko-wnik” („Hotelarz” nr 12, 2025). Wynika z niego jasno: RODO nie jest projektem jednorazowym ani przykurzoną procedurą odłożoną na półkę. Ochrona danych osobowych jest żywym procesem. Hotel przetwarza dane finansowe, dane dokumentów tożsamości, dane dzieci, dane dotyczące preferencji (np. diety) i dane wrażliwe (np. dotyczące stanu zdrowia).

Każdy hotel ma inną skalę działalności, inne systemy, inne ryzyka. Uniwersalne „gotowe szablony” nie działają. Bez analizy ryzyka nie wiemy:

– gdzie dane są przetwarzane,

– kto ma do nich dostęp,

– jakie mogą być skutki ich utraty.

ANALIZA RYZYKA – FUNDAMENT, BEZ KTÓREGO WSZYSTKO SIĘ CHWIEJE

Ochrona danych wymaga świadomych decyzji opartych na poprawnie prowadzonej, bieżącej dokumentacji. Analiza ryzyka powinna stać się nawykiem, który buduje zaufanie, pomaga zidentyfikować zagrożenia, luki bezpieczeństwa oraz wskazać środki techniczne i organizacyjne, które należy zastosować.

W hotelach analiza ryzyka bywa pomijana lub wykonywana raz – przy wdrożeniu RODO, często się zdarza, że kilka lat temu. Tymczasem branża dynamicznie się zmienia. Wykorzystuje nowe narzędzia (np. systemy rezerwacyjne, channe