Henkilötietojen käsittelystä majoitusliikkeessä

Abstract

Asioidessaan majoitusliikkeessä asiakkaasta kerätään erilaisia tietoja ja tiedot talletetaan majoitusliikkeen eli rekisterinpitäjän ylläpitämään henkilörekisteriin. Tietoja myös hyödynnetään eri tarkoituksiin. Opinnäytetyön tarkoituksena on selvittää minkälaisia tietoja kerätään, missä yhteydessä tietoja kerätään sekä miten tietoja käsitellään ja suojataan. Tavoite on selvittää asiakkaan tietosuojan toteutumista majoitusliikkeessä.

Asiakkaista kerättäviä tietoja selvitettiin tutustumalla neljän eri hotelliketjun, Cumuluksen, Omena hotellin, Sokos Hotellin ja Scandic Hotellin, rekisteri- ja tietosuojaselosteisiin sekä vertailemalla niitä. Opinnäytetyötä varten perehdyttiin henkilötietojen käsittelyä säätelevään henkilötietolainsäädäntöön (523/1999), yksityisyyden suojan ja perusoikeuksien osalta Suomen perustuslakiin (731/1999), majoitusliikkeiden tietojen keräämistä säätelevään lakiin majoitus- ja ravitsemistoiminnasta (308/2006) sekä alan kirjallisuuteen.

Vertailun perusteella selvisi, että yritykset keräävät hyvinkin monenlaista tietoa asiakkaistaan ja useissa eri yhteyksissä. Tietojen suojaamisessa oli hotellien kesken samankaltaisuutta. Kaiken kaikkiaan asiakkaan tietosuojan voisi katsoa olevan vertailluissa hotelleissa kohtuullisen hyvän, tietojen keräämisen hyvin vaihtelevaa ja kerättävien tietojen laadun myös monimuotoista.

Different kinds of data is collected about customers when they do business at a hotel and all the data is saved into a register that the hotel keeps of its customers. The data is also used for different purposes. The aim of this thesis is to find out what kind of data is collected, where the data is collected and how the data is handled and protected. The aim of this thesis is to examine data protection of customers at a hotel.

The information to be collected of customers was canvassed by exploring four different de-scriptions of personal data acts of different hotel chains and by comparing them. The selected hotel chains were; Cumulus, Omena Hotels, Sokos Hotels and Scandic Hotels. This thesis uses the Personal Data Act (523/1999), the Constitution of Finland (731/1999), the Law on Accommodation and Catering (308/2006) and literature in this field.

By doing a comparison we found out that companies collect quite a variety of data of its customers and there was some variation in the ways to collect data. Ways to protect data was similar in the compared hotels. All in all data protection could be considered to be good, collecting data varied and data collected was also diverse.