ტურისტული სააგენტო ყოველდღე ეხება იმ ინფორმაციას, რომელსაც კლიენტი ყველაზე ფრთხილად უნდა ინახავდეს: პასპორტის მონაცემებს, დაბადების თარიღს, ტელეფონს, მგზავრობის გეგმებს და ხშირად ბარათის ინფორმაციასაც. ამიტომ პერსონალური მონაცემების დაცვა ტურისტულ სააგენტოში ფორმალობა არ არის. ეს პირდაპირ ეხება კლიენტის ნდობასა და ბიზნესის რისკებს.
რა მონაცემებს ინახავს სააგენტო
ერთი ბილეთის გაყიდვაც კი რამდენიმე კატეგორიის მონაცემს გულისხმობს. რაც უფრო კარგად იცი, რა გაქვს, მით უფრო ადვილია მისი დაცვა:
- საიდენტიფიკაციო მონაცემები — სახელი, გვარი, პირადი ნომერი, დაბადების თარიღი
- სამგზავრო დოკუმენტები — პასპორტის ნომერი, მოქმედების ვადა, ვიზის ასლი
- საკონტაქტო ინფორმაცია — ტელეფონი, ელფოსტა, მისამართი
- ფინანსური მონაცემები — გადახდის დადასტურება, ბარათის ბოლო ციფრები, ინვოისები
- განსაკუთრებული კატეგორიის ინფორმაცია — ჯანმრთელობასთან დაკავშირებული მოთხოვნები, მაგალითად ინვალიდის ეტლი ან სპეციალური კვება
ბოლო კატეგორია განსაკუთრებით მგრძნობიარეა. თუ კლიენტმა მოგწერა, რომ ფრენაზე დახმარება სჭირდება, ეს ინფორმაცია სხვა მონაცემზე უფრო ფრთხილად უნდა დაიცვა. ასეთი მოთხოვნები PNR-შიც ჩაიწერება, ამიტომ ღირს შეზღუდული მობილობის მგზავრის მომსახურების წესების გაცნობა.
საქართველოს კანონი და სააგენტოს როლი
საქართველოში მონაცემთა დამუშავებას არეგულირებს კანონი „პერსონალურ მონაცემთა დაცვის შესახებ“, ხოლო ზედამხედველობას ახორციელებს პერსონალურ მონაცემთა დაცვის სამსახური. ამ კანონის ენაზე სააგენტო „დამუშავებაზე პასუხისმგებელი პირია“, ანუ თავად წყვეტს, რა მონაცემი შეაგროვოს და რისთვის გამოიყენოს. კანონის ზუსტი დებულებები და ვალდებულებები დროთა განმავლობაში იცვლება, ამიტომ მოქმედ ტექსტს ოფიციალურ წყაროში გადაამოწმებ და სერიოზული ეჭვისას იურისტს მიმართავ.
პრაქტიკულად ძირითადი პრინციპები მარტივია: მონაცემი მხოლოდ კონკრეტული მიზნისთვის აიღე, მხოლოდ იმდენი, რამდენიც საჭიროა, ინახე იმ დრომდე, სანამ მიზანი არსებობს, და დაიცავი უნებართვო წვდომისგან. სააგენტოს სამართლებრივი ჩარჩოს შესახებ უფრო ფართოდ იხილე ტურისტული სააგენტოს ლიცენზიისა და რეგისტრაციის სტატიაში.
პასპორტის ასლები და მესენჯერები
ყველაზე გავრცელებული პრობლემა ტექნიკური კი არა, ყოველდღიურია. კლიენტი პასპორტის ფოტოს WhatsApp-ში გიგზავნის, ის ტელეფონის გალერეაში რჩება, შემდეგ კი ავტომატურად იტვირთება ღრუბელში ან სხვა მოწყობილობაზე. ექვსი თვის შემდეგ ამ ფოტოს ვერც ვერავინ პოულობს, ვერც წაშლას ახერხებს.
რამდენიმე მარტივი წესი ამ ქაოსს ამცირებს:
- მონაცემი ბილეთის გამოშვებისთანავე ჩაწერე PNR-ში ან სააგენტოს სისტემაში, ფოტო კი წაშალე.
- ასლებისთვის გამოიყენე ერთი დაცული საქაღალდე პაროლით და ორმაგი ავთენტიფიკაციით, არა პირადი ტელეფონის გალერეა.
- ყოველი თანამშრომლისთვის წვდომა მხოლოდ იმდენი მიეცი, რამდენიც სამუშაოს სჭირდება.
- თვეში ერთხელ გადახედე საქაღალდეს და წაშალე დასრულებული ჯავშნების ასლები.
თუ ვიზის განაცხადებსაც ამუშავებ, ქაღალდისა და ფოტოს რაოდენობა იზრდება. ამ მიმართულების წესები და რისკები გარჩეულია ვიზის მხარდაჭერის სტატიაში.
გინდა ეს ცოდნა პრაქტიკაში გადაიტანო და დაიწყო შემოსავალი?
დარეგისტრირდი კურსზებარათის მონაცემები და გადახდა
ბარათის სრული ნომრის, ვადისა და CVV კოდის მიღება ჩატში ან ტელეფონით ყველაზე სარისკო პრაქტიკაა. ერთი სკრინშოტი საკმარისია ბოროტად გამოსაყენებლად, პასუხისმგებლობა კი შენზე დაგრჩება. უსაფრთხო გზა გადახდის გვერდია: კლიენტი თავად შეჰყავს მონაცემს დაცულ ფორმაში და შენ მხოლოდ დადასტურებას ხედავ. ოფლაინ გადახდისთვის ბანკის ტერმინალი სჯობს ხელით ჩაწერილ მონაცემს.
ონლაინ გადახდის დანერგვის ვარიანტები და მათი შედარება იხილე ონლაინ გადახდის სტატიაში. თუ კლიენტი უკვე გადახდილ ბილეთზე დავას იწყებს, ბარათის დაცული დამუშავება განსაკუთრებით გამოგადგება chargeback-ის შემთხვევაშიც, რადგან გადახდის კვალი სუფთა და დოკუმენტირებული იქნება.
CRM, თანხმობა და მარკეტინგი
კლიენტთა ბაზა სააგენტოს მთავარი აქტივია, მაგრამ ის მხოლოდ მაშინ არის უსაფრთხო, თუ წესრიგშია. ცხრილი, რომელსაც თორმეტი ადამიანი ხსნის, ან ძველი ტელეფონის კონტაქტები ბაზად ვერ ჩაითვლება. სისტემაში უნდა ჩანდეს, ვინ რა მონაცემს ხედავს, როდის მიიღო კლიენტმა შეტყობინება და გააუქმა თუ არა თანხმობა. ამაში გეხმარება CRM სისტემა, თუ მას სწორად აწყობ.
ბილეთის გასაფორმებლად აუცილებელი მონაცემი და მარკეტინგული სიის წევრობა ერთი და იგივე არ არის. კლიენტმა, რომელმაც ერთხელ იყიდა ბილეთი, შესაძლოა არ ისურვოს ყოველკვირეული შეთავაზებები. თანხმობა ცალკე აიღე და გააუქმებინე უპრობლემოდ. ელფოსტით კომუნიკაციის წესები და პრაქტიკა გარჩეულია ელფოსტით მარკეტინგის სტატიაში.
ხშირი შეცდომები და მარტივი ჩეკლისტი
- საერთო პაროლი GDS-ზე ან ელფოსტაზე, რომელსაც რამდენიმე თანამშრომელი იყენებს
- ყოფილი თანამშრომლის წვდომის დროულად გაუუქმებლობა
- მონაცემების გაგზავნა პირად ელფოსტაზე სახლში სამუშაოდ
- ბეჭდური ასლების დატოვება მაგიდაზე ან გაუხსნელ უჯრაში
- კლიენტის ინფორმაციის გამოყენება იმ მიზნით, რომელზეც ის არ დათანხმებია
სახლიდან მუშაობის დროს რისკი იზრდება, ამიტომ ამ ფორმატის წესები ცალკე გააფორმე. პრაქტიკული რჩევებია სახლიდან მუშაობის სტატიაში. სანდო სააგენტოს ხელშეკრულებაშიც უნდა ეწეროს, რა მონაცემს ამუშავებ და რა მიზნით; ნიმუშის ლოგიკა იხილე კლიენტთან ხელშეკრულების სტატიაში.
დასკვნა
მონაცემთა დაცვა დიდ ბიუჯეტს არ მოითხოვს. საკმარისია იცოდე, რა გაქვს, რატომ გაქვს, ვისთვის არის ხელმისაწვდომი და როდის წაშლი. სწორედ ეს დისციპლინა გამოარჩევს პროფესიონალ აგენტს შემთხვევითი გამყიდველისგან. რეალურ სამუშაო პროცესებს, სადაც ბილეთის გაყიდვა და მონაცემებთან მუშაობა ერთად ისწავლება, ნახავ ავიაბილეთების ტრენინგზე.
ხშირად დასმული კითხვები
შეიძლება თუ არა კლიენტის პასპორტის ასლის შენახვა?
შეიძლება, თუ გაქვს კონკრეტული მიზანი: ბილეთის გამოშვება, ვიზის განაცხადი ან ხელშეკრულების შესრულება. ასლი არ უნდა ინახებოდეს „ყოველი შემთხვევისთვის“. მიზნის მიღწევის შემდეგ ის უნდა წაიშალოს ან დაცულ არქივში გადავიდეს განსაზღვრული ვადით.
სჭირდება თუ არა კლიენტის თანხმობა მონაცემთა დამუშავებაზე?
ბილეთის გასაფორმებლად აუცილებელი მონაცემების დამუშავება ხელშეკრულების შესრულებას ემყარება. მარკეტინგული შეტყობინებებისთვის კი, მაგალითად სიახლეების გასაგზავნად, ცალკე და ნათელი თანხმობა გჭირდება, რომლის გაუქმებაც კლიენტს ყოველთვის შეუძლია.
შეიძლება თუ არა ბარათის მონაცემების ჩაწერა ბლოკნოტში ან მესენჯერში?
არა. ბარათის ნომრისა და CVV კოდის გაგზავნა მესენჯერში ან ჩაწერა ბლოკნოტში მაღალი რისკია. გადახდა უნდა მიიღო დაცული გადახდის გვერდით ან ტერმინალით, ისე რომ ბარათის მონაცემები შენს სისტემაში არ ინახებოდეს.
რა უნდა გავაკეთო, თუ მონაცემები გაჟონა?
ჯერ შეაჩერე გაჟონვის წყარო: შეცვალე პაროლები და გამორთე დაზიანებული წვდომა. შემდეგ დააფიქსირე, რა მონაცემი და ვის შეეხო. კანონით გათვალისწინებულ შემთხვევებში საჭიროა პერსონალურ მონაცემთა დაცვის სამსახურის ინფორმირება, ზიანის რისკის შემთხვევაში კი — დაზარალებული კლიენტებისაც.