Kvůli GDPR museli někteří dopravci upravovat věrnostní programy

Kvůli GDPR museli někteří dopravci upravovat věrnostní programy

14.5. - Kvůli zavedení evropského nařízení o ochraně osobních údajů (GDPR), které vstoupí v platnost letos 25. května, museli někteří dopravci upravit své věrnostní programy pro cestující. Dopravci museli také pozměnit interní systémy a databáze. Cestujících by se podle dopravců měly změny dotknout minimálně.

Změny ve věrnostních programech musela provést například letecká společnost ČSA. „Byli jsme nuceni přepracovat všeobecné podmínky věrnostních programů OK PLUS v souladu s GDPR a oslovit všechny členy se žádostí o jejich schválení,“ uvedl mluvčí aerolinií Daniel Šabík. Někteří jiní dopravci však tak velké změny činit nemuseli. Nutnost a podoba změn věrnostních programů byla totiž závislá zejména na množství osobních dat, které v nich dopravci vyžadovali. Například u Leo Expressu si tak podle mluvčího Emila Sedlaříka cestující změn v podstatě nevšimnou.

Další dopady GDPR do veřejné dopravy by měly být podle dopravců malé. Změny se dotknou zejména interních procesů dopravců. Ti musí upravit své interní směrnice a systémy, které pracují nebo uchovávají osobní údaje cestujících i zaměstnanců. Změny se budou týkat například zákaznického servisu a posílání propagačních newsletterů, kde se změnily podmínky udělování souhlasu pro jejich zasílání. Naopak přímý dopad na samotný provoz a cestující by měl být podle dopravců většinou minimální.

To se týká i letecké dopravy. V té však nastane výraznější změna. Spolu s GDPR totiž byla přijata i směrnice zavádějící společný informační systém o leteckých cestujících, tzv. PNR. Obě novinky by se měly vzájemně doplňovat při procesech spojených s uchováváním osobních údajů.

U PNR jde o detailní sdílení informací o cestujících, kteří se budou pohybovat v zemích EU nebo do EU přilétat. Evropská unie si od systému slibuje zvýšení bezpečnosti v letecké dopravě. Aerolinky však nebudou nuceny vyžadovat po cestujících souhlas s předáním osobních údajů v rámci tohoto systému.

GDPR by mělo vstoupit v platnost nejpozději do 25. května. Evropská komise chce prostřednictvím GDPR zvýšit ochranu osobních dat občanů v EU a také povinnosti institucí a firem tato data chránit.

(čtk)

spinner