Sicurezza e GDPR della TV in camera: cosa deve garantire il tuo fornitore
Quali dati tratta davvero la TV in camera
Nome dell'ospite per il messaggio di benvenuto, lingua, numero camera, addebiti generati, cronologia di visione aggregata e credenziali OTT temporanee inserite dall'ospite. Non servono altri dati: se un fornitore ne chiede di più, va chiesto il perché per iscritto.
Cancellazione al check-out: il requisito non negoziabile
All'evento di check-out ricevuto dal PMS il sistema deve eseguire il wipe di login OTT, cronologia, preferenze e messaggi. È la misura che previene il caso più frequente di violazione: l'ospite successivo che trova l'account Netflix del precedente.
Ruoli e contratti (art. 28 GDPR)
La struttura ricettiva è titolare del trattamento; il fornitore IPTV è responsabile e va nominato con contratto scritto che indichi finalità, categorie di dati, misure di sicurezza, sub-responsabili e tempi di cancellazione. Senza questo atto, la struttura è esposta in caso di ispezione.
Misure tecniche minime
Cifratura TLS delle comunicazioni tra box, server e backoffice; autenticazione forte sul backoffice con ruoli differenziati; segmentazione di rete tra servizio TV, ospiti e amministrazione; aggiornamenti firmware firmati; log di accesso conservati e monitorati; backup cifrati del server.
NIS2 e catene alberghiere
Le catene di dimensioni rilevanti rientrano progressivamente nel perimetro NIS2 e devono documentare la sicurezza della propria catena di fornitura. Al fornitore IPTV vanno richiesti: policy di gestione delle vulnerabilità, tempi di patch dichiarati, referente per gli incidenti e procedura di notifica entro le 24/72 ore.
Cosa chiedere in fase di gara
1) DPA firmato. 2) Elenco dei sub-responsabili e Paesi di trattamento. 3) Descrizione del processo di wipe al check-out. 4) Tempi di conservazione dei log. 5) Ultimo penetration test o vulnerability assessment. 6) SLA di intervento su incidenti di sicurezza. Sono sei domande che separano un fornitore professionale da un integratore improvvisato.
Domande frequenti
La TV in camera richiede il consenso dell'ospite?+
Le funzioni essenziali (canali, informazioni, servizi richiesti) si basano su contratto e legittimo interesse. Il consenso serve per profilazione e comunicazioni promozionali personalizzate, con possibilità di rifiuto senza perdere il servizio.
Per quanto si conservano i dati di visione?+
Il tempo minimo necessario. Nella pratica i dati identificativi si cancellano al check-out e restano solo statistiche aggregate e anonime a fini di gestione del servizio.
Chi risponde in caso di data breach?+
La struttura in quanto titolare notifica al Garante; il fornitore, come responsabile, deve informarla senza ingiustificato ritardo e supportarla. Tutto va disciplinato nel DPA firmato prima dell'attivazione.
Le credenziali Netflix dell'ospite sono al sicuro?+
Se il sistema esegue correttamente il wipe al check-out sì: le sessioni OTT sono temporanee e non vengono conservate dal sistema alberghiero.