Мнения за хотели и лични данни, време е да почистите Les Echos
Жертва на нарастващия брой хакери, хотелиерската индустрия е особено изложена на предизвикателството да защити личните данни.
Жертва на масово хакване на база данни, посветена на резервациите на своите клиенти, световният лидер в хотелиерската индустрия Marriott International (Westin, Le Méridien, Sheraton ...) току-що научи от какво всяка компания се страхува най-много: нарушаването на личните данни.
Всъщност над 500 милиона клиенти по света са откраднали личните си данни (фамилия, собствено име, адрес, телефонен номер, имейл адрес и др.) В резултат на неоторизиран достъп от 2014 г. насам.
Трудно е да се оценят пряко последиците за репутацията на групата Marriott и въздействието върху степента на износване, но шест месеца след влизането в сила на общия регламент за защита на личните данни (GDPR), това нарушение естествено резонира като шок вълна в хотелиерството.
Защитата на личните данни: основен проблем за сектора
Нарушението на групата Marriott за съжаление не е единичен случай (Piracy Darkhotel, Art Hotel на Hobart Henry Jones в Тасмания, Romantik Seehotel Jaegerwirt в Австрия ...). Въпросът вече не е дали това събитие ще се повтори, а по-скоро кога ще се проведе следващото хакване и в какви пропорции.
Секторът е изложен на голямо предизвикателство: гарантиране на сигурността на личните данни, докато е изправен пред киберпрестъпления. Днес засегнатите играчи всъщност не са направили равносметка по въпроса, рисковете, присъщи на личните данни и отговорностите, които са им натоварени.
Според IBM, неотдавнашната цена на проучване за нарушаване на данни установи, че средната цена на 50 милиона нарушения на данни е 350 милиона долара. При тези пропорции общите разходи за пробив на Marriott могат да достигнат 3,5 милиарда долара.
Със санкциите, предвидени в GDPR, групата Marriott International потенциално би била изправена пред глоба в размер на 4% от световния си оборот, тоест приблизително 916 милиона щатски долара, или почти еквивалента на фонда. Инвестицията, създадена от AccorHotels с помощта на Катар да развива хотелската индустрия в Африка ...
Хотелиерите имат голямо количество лични данни в ръцете си. Само с няколко кликвания клиентите могат да споделят пощенския си адрес, датата на раждане и рождения ден на г-жа или г-н. След като резервацията бъде направена, следователно се сключва договор за доверие с хотела, който носи тежката отговорност да ги защити.
В тази логика на отчетността необходимостта от защита на данните естествено се разпростира върху доставчиците на услуги, партньори и подизпълнители (център за резервации, услуги на консиерж, ресторанти и др.), За които задълженията по отношение на сигурността и поверителността трябва да бъдат изпълнени.