Egy utazási iroda működésének természetes része, hogy rengeteg dokumentum keletkezik. Foglalások, utazási szerződések, számlák, befizetések, lemondások, ügyféllevelezések és egyéb, az utazás megszervezéséhez kapcsolódó adatok kerülhetnek a rendszerbe. Ezek kezelése azonban nem merül ki abban, hogy az iroda egyszerűen eltárolja őket egy számítógépen vagy egy irattárban. A dokumentumok megőrzésére egyrészt számviteli és adózási szabályok vonatkozhatnak, másrészt az ügyfelek személyes adatai miatt az adatvédelmi előírásokat, vagyis a GDPR szabályait is figyelembe kell venni. A két terület ráadásul nem mindig ugyanazt az adatmegőrzési időt indokolja.
Miért fontos a dokumentumok megfelelő kezelése?
Egy utazási iroda egyetlen foglalás során is jelentős mennyiségű információt kezelhet. Az ügyfél neve, elérhetősége, az utazás időpontja, a választott szolgáltatás, a szerződéses feltételek és a fizetéshez kapcsolódó információk mind bekerülhetnek az ügylet dokumentációjába. Ezek egy része később számviteli vagy jogi szempontból is jelentős lehet. Egy számla például nem kezelhető ugyanúgy, mint egy olyan e-mail, amelyben az ügyfél általános érdeklődést küldött egy utazással kapcsolatban. Éppen ezért az első lépés annak meghatározása, hogy az adott dokumentum milyen célból keletkezett, milyen kötelezettség kapcsolódik hozzá, és meddig szükséges megőrizni.
Mi történik a foglalással?
A foglalás során keletkező adatok az utazási iroda működésének fontos részét képezik. A foglalási adatok mellett az utazási szerződés és az ahhoz kapcsolódó dokumentumok is megőrzendők lehetnek, ha azokból később az ügylet tartalma vagy a felek közötti jogviszony igazolható. A szerződés jelentősége különösen akkor válik nyilvánvalóvá, ha később vita merül fel. Ilyenkor fontos lehet annak igazolása, hogy milyen szolgáltatást rendelt meg az ügyfél, milyen feltételekkel, milyen összegben és milyen időpontban. A dokumentáció ezért nem pusztán adminisztrációs teher. Egy megfelelően vezetett nyilvántartás egy esetleges reklamáció vagy jogvita során is fontos bizonyíték lehet.
A befizetések és számlák külön kategóriát jelentenek
A pénzügyi dokumentumok esetében már nem csupán az adatvédelem kérdésével kell foglalkozni. A számlák és egyéb számviteli bizonylatok megőrzésére külön jogszabályi előírások vonatkoznak. A számviteli szabályok hatálya alá tartozó vállalkozásoknál a számviteli bizonylatokat főszabály szerint legalább nyolc évig kell megőrizni. Az adózási szabályok alapján szintén lehetnek hosszabb megőrzési kötelezettségek, ezért a dokumentumok selejtezése előtt mindig az adott irat típusát és a rá vonatkozó előírásokat kell megvizsgálni. Ez azt jelenti, hogy egy utazási iroda nem törölheti automatikusan az ügyfél minden adatát pusztán azért, mert az utazás már véget ért.
A GDPR és a megőrzési kötelezettség nem ellentmondás
Elsőre furcsának tűnhet, hogy az adatvédelmi szabályok szerint nem szabad a személyes adatokat a szükségesnél tovább tárolni, miközben bizonyos dokumentumokat jogszabály alapján hosszabb ideig meg kell őrizni. A két előírás azonban összeegyeztethető. Az adatkezelés egyik fontos alapelve, hogy a személyes adatokat csak addig szabad megőrizni, ameddig az adott célhoz szükséges. Ha viszont egy jogszabály kötelezi a vállalkozást egy dokumentum megőrzésére, akkor ez megfelelő jogalapot jelenthet az adatkezelés folytatására. Ilyenkor azonban az adatokat továbbra sem lehet korlátlanul és bármilyen célra felhasználni. A megőrzés célját és időtartamát megfelelően meg kell határozni.
Nem minden ügyféladatot kell ugyanaddig tárolni
Egy utazási iroda rendszerében többféle adat és dokumentum találkozhat, amelyekre eltérő szabályok vonatkozhatnak. Más megítélés alá eshet például egy létrejött utazási szerződés, egy kiállított számla, egy sikertelen érdeklődés vagy egy olyan marketingcélú feliratkozás, amelyből végül nem lett foglalás. Éppen ezért nem szerencsés egyetlen általános szabállyal kezelni minden adatot. Célszerű dokumentumtípusonként meghatározni, milyen célból történik az adatkezelés, mi annak jogalapja, és mikor kell az adatokat törölni vagy anonimizálni.
Mi legyen az e-mailekkel?
Az ügyféllevelezés gyakran fontos része egy utazási iroda dokumentációjának. Egy e-mailben például módosítási kérést, lemondást vagy a szolgáltatás részleteire vonatkozó egyeztetést is rögzíthetnek. Ezeket ezért nem érdemes automatikusan minden esetben azonnal törölni. Ha a levelezés egy konkrét szerződéshez vagy ügylethez kapcsolódik, annak dokumentálása indokolhatja a megőrzést. Más a helyzet egy általános érdeklődő levélnél, amelyből nem lett megrendelés vagy szerződés. Ilyenkor már sokkal inkább az adatkezelés célja és szükségessége alapján kell meghatározni, meddig indokolt az adatok tárolása.
Elektronikusan vagy papíron?
Ma már az utazási irodák jelentős része digitálisan kezeli a dokumentumait, ami sokkal egyszerűbbé teheti a keresést és az archiválást. Az elektronikus tárolás azonban nem jelenti azt, hogy az adatbiztonsággal már nem kell foglalkozni. A hozzáféréseket szabályozni kell, gondoskodni kell a megfelelő védelemről, valamint arról is, hogy az adatokhoz csak azok férjenek hozzá, akiknek a munkájukhoz erre szükségük van. A papíralapú dokumentumoknál pedig az iratok fizikai védelme, rendszerezése és selejtezése válik fontos kérdéssé.
Mi történik, ha lejár a megőrzési idő?
Amikor egy dokumentum megőrzésére már nincs jogi vagy üzleti szükség, az adatkezelés célja is megszűnhet. Ilyenkor az adatokat a megfelelő eljárás szerint törölni vagy megsemmisíteni kell. Ezért az adatkezelési folyamatnak nemcsak a dokumentumok létrehozására és tárolására, hanem azok szabályos selejtezésére is ki kell terjednie. A rendezett adatkezelés egyik fontos eleme éppen az, hogy a vállalkozás tudja, milyen adatot miért őriz, és mikor jön el az idő annak törlésére.
Az adatkezelés az utazási irodák mindennapi működésének része
Az utazási dokumentumok megfelelő kezelése tehát egyszerre jelent adminisztrációs, számviteli, jogi és adatvédelmi feladatot. Nem elegendő az iratokat egyszerűen elmenteni, majd éveken keresztül változatlanul tárolni. A megfelelő gyakorlat lényege, hogy az iroda tisztában legyen az egyes dokumentumtípusok jelentőségével, a rájuk vonatkozó megőrzési szabályokkal és azzal is, hogy az ügyfél személyes adatai milyen feltételek mellett kezelhetők. A jól kialakított adatkezelés ebben nyújt segítséget, hiszen átláthatóbbá teszi a dokumentumok életciklusát, csökkentheti a feleslegesen tárolt adatok mennyiségét, miközben biztosítja azt is, hogy a jogszabály alapján megőrzendő dokumentumok rendelkezésre álljanak. Egy utazási iroda számára ezért az adatkezelési folyamat kialakítása nem egyszeri adminisztrációs feladat. A dokumentumok, a jogszabályok és az üzleti folyamatok változásával időről időre érdemes felülvizsgálni, hogy a gyakorlat továbbra is megfelel-e az aktuális követelményeknek.