Интересным подходом к персональным данным постояльцев отметились гостиницы Hilton в Москве. Еще перед началом бронирования потенциальных клиентов сети предупреждают, что их данные будут переданы с недружественные США.
Как обнаружила редакция Abn.agency, московский Hilton в целом не дает пользоваться его сайтом и выбирать даты визита, если не дать согласия на обработку персональных данных в США. Такой подход отмечается на сайтах всех отелей сети. Даже для прочтения политики конфиденциальности, нужно подтвердить, что данные клиента можно отправлять в США. Получается, что постояльцы должны согласиться на условия сети еще до того, как узнают, какие именно их данные утекут в итоге на Запад. Хотя удаление персональных данных даже в России – процесс длительный, соответствующее заявление компание могут рассматривать до месяца. Как это устроено в США, большинство постояльцев Hilton вряд ли будут разбираться. Сама же сеть объясняет необходимость передачи данных на Запад качеством услуг.
«Как глобальная компания, мы стремимся предоставить вам тот же уровень обслуживания, который вы ожидаете от отеля Hilton, независимо от того, находитесь ли вы в Сан-Франциско, Лондоне или Токио. Для предоставления этой услуги вы признаете, что мы можем передавать вашу личную информацию членам портфеля брендов Hilton, нашим поставщикам услуг и другим третьим лицам, которые могут находиться в странах за пределами вашей страны. Когда вы останавливаетесь в отеле Hilton за пределами США, контролер данных этого объекта передает персональную информацию, связанную с вашим бронированием, в Hilton в США в соответствии с соглашениями о передаче данных, если этого требуют применимые законы или правила. Контроллер данных может также хранить локальную копию вашей личной информации, если этого требуют применимые законы или правила», — указано в политике конфиденциальности компании.
Редакция Abn.agency проверила данные, которые в целом хранит сеть Hilton и передает материнской компании. Список шире, чем можно предположить. К примеру, в политике конфиденциальности прописано, что в США могут отправить данные постояльцев с камер видеонаблюдения в отеле, информация о геолокации пользователя и вовсе может передаваться в рекламные сети, как и телефон клиента. Но самый, кажется, чувствительный момент – паспортные данные. Они могут передаваться госорганам. И в этом случае не ясно, происходит ли процесс по запросу или же в автоматическим режиме. Также не указано, в госорганы каких стран передаются данные паспорта.
Согласно федеральному перечню туристических объектов, отель Hilton Rogozhsky Val оформлен на ООО «Бизнес и право». Компания, согласно данным ЕГРЮЛ, не имеет иностранных корней, а принадлежит Александра Гельдесману и Николаю Филатову. То есть кажется, могла бы хранить данные постояльцев в России. Аналогичная ситуация с Hilton Leningradskaya. Им управляет АО «Садко Отель». Управляющей компанией этого общества, в свою очередь, заявлено ООО «Сафмар Плаза». Бенефициарами группы «Сафмар» является семья миллиардера Михаила Гуцериева.
Формально, Hilton не попадет под закон «о приземлении». Распространяется он только на IT-компании. Однако, под него может попадать, к примеру, оператор, который хранить данные клиентов для Hilton. Нюанс состоит в том, что в документах сети фигурирует некий уполномоченный по защите данных, домен его электронной почты совпадает с доменом Hilton. То есть, можно предположить, что у сети отелей под паспортные данные, имена и телефоны клиентов создана собственная инфраструктура. А с учетом всех санкций, кажется, что если уж сети отелей и хочется предоставить должный уровень сервиса, выражаться он должен как раз в том, чтобы информация о постояльцах в России не выходила на рамки госграницы.
Кроме того, Hilton это не просто сеть отелей, в Москве она становится площадкой для проведения разных конференций с участием представителей госсектора. К примеру, в прошлом году на территории Hilton Leningradskaya при поддержке Минсельхоза под руководством Дмитрия Патрушева проходила конференция «Агроинветор». А также – фармацевтические выставки с участием СберЗдоровье, форум подрядчик дорожного строительства, не говоря уже о частных мероприятиях, касающихся вопросов поставок подсанкционного оборудования. С учетом того объема данных, которые Hilton предположительно собирает, не исключено, что только по материалам сети отелей в США можно собрать внушительное резюме на многих высокопоставленных чиновников и глав госкорпораций России.
Редакция Abn.agency направила запрос в Роскомнадзор с вопросами о том, проходила ли сеть Hilton процесс приземления в России и какие санкции могут быть предусмотрены для компании, которая продолжает отправлять чувствительную информацию о россиянах в США.