Exactitud en los datos, y principio de minimización. Formar al personal con claridad y rigor, es clave para evitar los motivos de sanción.

Nueva sanción de la AEPD por exigir fotocopiade DNI en el registro de viajeros 933/2021.

Las exigencias en la protección de datos impregnan muchos aspectos de nuestra actividad diaria, conocer hasta dónde puedo exigir o no a los usuarios sus datos, es primordial para salvaguardar tanto la reputación, como evitar denuncias y posteriores sanciones.

La AEPD, en reciente resolución de expediente ps-00036-2024 del 03 de febrero de2025, ha notificado multa de 1.500€ a un alojamiento al quedar constatado incumplimiento del PRINCIPIO DE MINIMIZACIÓN DE DATOS, al exigir al pasajero, fotografía/escáner completo por ambas caras del DNI no permitiendo sólo su exhibición.  El establecimiento configuró su herramienta para el PARTE de VIAJEROS exigiendo fotografía, y eliminando la posibilidad de cumplimentar parte manualmente si el pasajero no da su consentimiento en permitir fotografía.

El establecimiento insistió en el procedimiento, confundiendo su obligación de comprobar la autenticidad de los datos de acuerdo con lo previsto en el Real Decreto 933/2021, con deber aportar una copia/fotografía del documento de identidad, lo que en ningún caso se exige en la normativa, ni tampoco se ha de informar de todos los datos que contiene dicho documento.

¿Conoces que datos del DNI exceden de los exigidos por las normativas?

¿Cómo se deben solicitar los datos identificativos de los clientes y cómo debe actuar el encargado de ese tratamiento de datos?

¿Has revisado como almacena tu aplicación departe de viajeros los datos y si lo hace ajustándose a normativa?

¿Sabes que el incumplimiento de un encargado de tratamiento recae igualmente en el responsable del tratamiento de datos?

¿Tienes esto limitado en tus anexos de encargado de tratamiento?

En TOURISM & LAW nos ponemos a tu disposición para asesorarte y puedas, de manera preventiva, evitar incidencias en este y en otros muchos más casos.