9.5.4 确保客户信息安全
无论是企业信息，还是个人信息，客户的信息安全都应该得到绝对保障。
客户信息数据库是记录客户资料的系统，是酒店了解客户、掌握客户需求特点的平台，通过这个平台，酒店提供个性化服务成为可能。对任何一个酒店而言，所掌握的客户信息都是一笔重要的资产，这些客户信息不仅是酒店为客户提供个性化服务的依据，同时也是制订客户关系管理策略和营销战略乃至酒店发展战略的重要基础。因此，客户信息一旦泄露，不仅会给客户带来损失（很多个人信息被泛滥地应用在各个商业领域，对客户造成了很大的骚扰），涉嫌侵犯客户的隐私权，还会对酒店的发展造成不可估量的损失。
所以，酒店在建立客户信息数据库时，保证客户信息不外泄、客户数据库的安全，就成为管理者必须考虑的重要问题。事实上，酒店一线员工的流动性本身对于客户信息的保密就存在风险，更何况竞争对手出于某些商业目的，很可能使用谍报手段获取客户的信息。在这种情况下，酒店要如何保证客户的资料不被窃取，保障客户的信息安全呢？
1）培养员工信息保密意识
这是有效保护酒店客户信息的第一步，也是最关键的一步。从酒店高层到普通员工，都需要对客户信息引起重视，认识到客户信息是酒店的宝贵资产。为了做到这一点，首先，酒店高层必须对客户信息引起高度重视。其次，应培育相应的企业文化，让员工在工作中注意保护客户信息与资料。这需要酒店注意运用多种手段和方式，从点滴中培养员工的保密意识。
2）对酒店全体人员进行法制教育
酒店全体人员要有法律意识，管理方要对酒店全体员工（特别是涉及客户信息数据库的人员）进行法制教育。
事实上，美国、欧盟等国家都立法保护个人信息，我国也即将出台保护客户个人信息的安全性法规。在网络时代，企业较之以前能够更容易地接触到各类客户信息，同时大量的企业也意识到应当利用各种手段和方式及时获取各类信息。但是有不少企业在获取客户信息时却有意无意地侵犯了客户隐私。例如，在设计客户信息卡时，包含了许多与客户家庭或者职业相关的题项。
3）建立相应的制度体系
酒店应当设置密码，以防止有人窃取相关的数据信息。此外，应在整个酒店中建立相关的规章制度，规范员工访问和使用客户信息数据库的行为，并对滥用或者盗取客户信息数据库的行为进行惩罚。
（1）与所有涉及客户信息库的人员签订“保密协议”(https://www.daowen.com)
为了防止将客户信息泄露给其他公司或个人，酒店要与所有涉及客户信息库的人员签订“保密协议”，提出具体的要求，如果出现泄露、非法出售客户信息的行为要承担法律责任。
（2）客户信息库要实行分级管理，明确各级管理人员不同的权限
为了防止客户信息的管理过于集中的问题，酒店可对客户信息实施分级管理制度。
分级管理包括两层含义：首先需要对客户信息数据库中的信息进行区分，按照重要程度划分为高度保密、中等机密、一般信息等不同的等级；其次，要明确规定提供客户信息的审理权限。根据员工职位的不同进行不同的授权，不同职位的员工只能接触到部分数据库资料，而无法浏览整个客户信息数据库。
另外，提供给应用部门的信息要做到使用后销毁。还可以采用技术手段，比如不可拷贝、不可网络传送等。
4）做好自查工作
随着国家立法的逐步完善，企业越来越需要注意对客户隐私信息的保护。企业可以通过以下问题来检查是否有侵犯或者泄露客户个人信息：
①酒店在收集客户信息时涉及的内容都是公司所必需的吗？
②酒店有没有采取有力措施保护客户个人信息？
③酒店有没有将客户信息泄露给其他公司？
