旅行者をよりよく知ることは、観光局にとってますます戦略的な課題となっている。観光客との交流は、彼らのプロフィール、期待、制約、繰り返される要望、満たされていないニーズ、地域の力関係などをよりよく理解することにつながる。
しかし、データの収集、定性化、利用について話すと、すぐに一つの疑問が頭に浮かびます。
良いニュースは、RGPDがビジターデータの有効活用を禁止していないことだ。一方で、RGPDは明確な枠組みを課しています。特にCNILは、目的、最小化、透明性、安全性、人々の権利の行使といった構成原則を指摘しています。
言い換えれば、本当の問題は、訪問者をよりよく知ることを諦めることではない。本当の問題は、それを適切に、有益に、そして適切に行うことである。
したがって、観光局は訪問者のデータを利用することができる。ただし、どのデータを、なぜ、どのように、そしてどのような保証のもとに利用するのかを知っている限りにおいてである。
RGPDがホスピタリティデータに全面的に関わる理由
受付スタッフは、特定または識別可能な個人に関連する場合、個人データである可能性のある情報を取り扱うことがよくあります。
場合によっては、以下のような情報が含まれる可能性があります。
- 電子メールアドレス
- 電話番号
- 言語
- 出身地
- 休日のプロフィール
- 状況に応じたリクエスト
- 表明された好み
- 個人とリンクされた交換履歴
観光局が商業的な意味での「顧客ファイル」を作成しようとしていない場合でも、観光客に関する特定の情報を記録、整理、保管または使用する場合は、個人データを処理する可能性があります。
したがって、RGPDは、データの収集、記録、コンサルティング、送信、保存、分析などのごく一般的な業務を含む、個人データが処理される場合は常に適用されます。
RGPDは、訪問者の知識を禁止するものではありませんが、その方法を課しています。
これは本質的なポイントです。
GDPRの目的は、組織が閲覧者をよりよく理解することを妨げることではありません。GDPRの目的は、組織が個人データを収集し使用する方法を規制することです。
観光局にとって、これは以下のことが可能であることを意味する：
- 特定のリクエストをより適切なものにする
- 特定の回答をよりパーソナライズする
- 情報交換後のより良い情報発信
- 現地の傾向に関するフィードバックを改善する。
- 実際に観察されたニーズに基づいて、より良いガイダンスを提供する。
しかし、この活用は、いくつかのシンプルな原則に基づかなければならない：
- 収集したデータが何に使われるかを知る。
- 本当に必要なものだけを収集する。
- 人々に明確な情報を提供する
- データの安全性を確保する。
- 権利の行使を組織化する
- 曖昧で過剰な二次利用を避ける
従って、RGPDは、レセプションを改善するイニシアチブの妨げにはならない。RGPDは何よりも、そのプロセスが明確で、適切で、追跡可能であることを要求している。
最初の反射：明確な目的を定める
最初に問うべきことは、「どのようなデータを収集できるか」ではない。
何のためにそのデータが必要なのか？
データは、具体的、明示的かつ合法的な目的のために収集されなければならない。目的の原則は、「念のために収集する」という論理を禁止する。
観光局では、例えば、以下のようないくつかの目的が合法的である可能性があります：
- 訪問者への対応をパーソナライズする
- 交流後の情報の選択
- 受付での一般的な期待をよりよく理解する。
- 来訪者のプロフィールや特定の傾向の観察
- サービスサポートや組織の改善
来訪者をよりよく知る」というような漠然とした目的では不十分である。
以下を具体的に説明できるようにする必要がある。
- 何を収集するのか
- 何に使うのか
- 誰がアクセスするのか
- どのくらいの期間保存されるのか
- どのように利用されるのか
第二の考え：最小化の原則の適用
CNILは、データは適切で、関連性があり、使用目的に必要なものに限定されなければならないとしている。
つまり、観光局にとって、すべてを収集することは得策ではないということです。
本当に有用な情報に集中した方がよい：
- より良いアドバイスの提供
- パーソナライズされた情報をより効果的に発信する
- 特定の傾向を読み取る
例えば、ユースケースによっては、次のような情報を処理する必要があります：
- 訪問者の言語
- グループのタイプ
- 滞在期間
- 求めるテーマ
- 表現された制約
- コンタクト・チャネル
- 郵送を予定している場合は、メールアドレスまたは電話番号
正しいアプローチは、「より多くのデータ＝より多くのインテリジェンス」ではない。
より少ないデータで、より良いデータを選択することである。
第三の反射：訪問者に明確に知らせる
透明性の原則はRGPDの柱である。
個人データが収集される場合、訪問者は少なくとも以下を理解できなければならない：
- 誰がデータを処理するのか
- データを収集する理由
- どのような根拠に基づいて使用されるのか
- データの保存期間
- 権利の行使方法
- 質問がある場合の連絡先
これらの情報は、明確でアクセスしやすいものでなければなりません：
- フォーム
- 訪問者に送信される電子メール
- リンクやQRコードでアクセスできる通知
- 見つけやすいプライバシーポリシー
目的は、暗黙的または不透明な収集を避けることである。
第四の反射：サービスデータと管理データの区別
サービス関係に直接関連するデータもある：
- パーソナライズされた小冊子の送付
- 適切な言語での対応
- 表現された制約に推薦を適合させる
その他のデータは、集約的または戦略的な目的で使用される：
- 繰り返されるリクエストの特定
- 支配的なプロフィールの観察
- 満たされていないニーズの特定
- 来場者数や需要の傾向を把握する
このように区別することで
- 目的
- 必要な詳細レベル
- 保存期間
- リスクのレベル
多くの場合、インテリジェントな管理は、識別可能なデータを長期間保存することなく、集約されたデータまたは仮名化されたデータに基づいて行うことができる。
第五の反射：データの保護とアクセスの制限
RGPDはセキュリティ義務も課している。
観光局にとって、これはいくつかの簡単な質問をすることを意味する：
- 誰がデータにアクセスできるのか？
- すべてのスタッフが同じものを見る必要があるのか？
- 情報はどこに保存されているのか？
- アクセスはどのように管理されているのか？
- 従業員が退職した場合はどうなるのか？
- 輸出はどのように管理されているのか？
したがって、コンプライアンスはデータ管理の衛生状態にも左右される。
第6の反射：権利行使の組織化
人にはデータに対する権利があります。
ツーリスト・オフィスは、以下のような要求に対応できなければならない：
- データへのアクセス
- 修正
- 特定の場合における削除
- 処理に対する反対
- 処理方法に関する情報
あなたが知る必要があるのは
- データの所在
- データの見つけ方
- 誰がリクエストを処理するか
- どのように迅速に対応するか
観光局におけるDPOの役割は？
公的機関や類似の組織では、DPO（データ保護責任者）の任命が義務付けられています。
DPOはプロジェクトを妨害するために存在するのではありません。DPOの役割はむしろ以下のとおりです：
- 処理業務の適格性確認
- 目的が一貫しているかをチェックする
- 情報開示の確保
- リスク分析のサポート
- 保存期間に関する助言
プロジェクトの上流でDPOを関与させることで、後手後手の修正を避けることができる。
AIについてはどうだろうか。
AIツールが個人データの収集、構造化または使用に関与する場合、GDPRは完全に適用されます。
AIは以下を支援します：
- 情報の整理
- パーソナライズされたサポートの準備
- 翻訳の促進
- 特定の受信信号の構造化
しかし、決して
- 明確な使用法の定義
- 人間による検証
- 十分な情報提供
- 処理されるデータに対する警戒
したがって、AIの適切な使用は、RGPDの枠外ではなく、RGPDの枠内で検討されなければならない。
観光局にできること
賢明なアプローチは、多くの場合、段階的に進めることである。
1.用途の定義
実際のユースケースを特定する：
- パーソナライズされたサポートを送る
- リクエストの軽い認定
- ニーズの集計
- 受信傾向の把握
2.データを制限する
本当に必要な情報だけを残す。
3.治療を記録する
誰が、なぜ、どのくらいの期間、何をしているのかを把握する。
4.シンプルな情報の提供
理解しやすく、アクセスしやすい情報を提供する。
5.安全確保と管理
アクセスを制限し、責任を明確にする。
6.DPOとの連携
展開前にフレームワークを検証する
受付管理者にとっての意味
RGPDに準拠して受付データを扱うことで、以下のことが可能になります：
- チームを安心させる
- 場当たり的な対応を避ける
- 関連する情報を明確にする
- サービス品質とコンプライアンスをよりよく関連付ける
- 現場からのフィードバックを専門化する
こうしてRGPDは、より明確で確実な仕事のやり方となる。
経営陣にとっての課題
経営者にとっての課題は2つある：
- レセプション・データの有効活用
- そのためには、以下のことが可能になる。
これにより、以下のことが可能になる：
- より信頼性の高い受付の近代化
- サービス提供、ビジターの知識、マネジメントをよりよく結びつける
- 組織の信頼性を強化する
- デジタルツールやAIの利用を確実にする。
結論
観光案内所は、来訪者データを最大限に活用することで、より効果的にパーソナライズされた対応を行い、来訪者をよりよく理解し、活動をより効果的に管理することができる。
しかし、この活用は明確な根拠に基づいていなければならない：
- 正確な目的
- 限定的なデータ収集
- 透明性のある情報
- 適切なセキュリティ
- 健全なガバナンス
- チームにとってもビジターにとっても明確な枠組み
したがって、RGPDはビジターの知識を妨げるものではない。
過剰な行為を避け、慣行を確保し、永続的な信頼を築くための有用な規律である。
そして、ホスピタリティが信頼の上に成り立っているこの分野では、これは決して小さな問題ではない。
