Sancionada unha empresa de hospedaxe por solicitar imaxes do DNI aos seus hóspedes
A AEPD impón unha multa de 2.000 euros por un tratamento de datos excesivo e contrario ao principio de minimización
A Axencia Española de Protección de Datos (AEPD) sancionou recentemente a unha empresa dedicada ao aloxamento turístico cunha multa de 2.000 euros por solicitar aos seus hóspedes imaxes dos seus documentos de identidade. Esta decisión subliña a importancia de cumprir coas normativas de protección de datos e co principio de minimización, que establece que só se deben recoller os datos estritamente necesarios.
A controversia xurdiu cando un cliente presentou unha reclamación ante a AEPD, alegando que a empresa lle pedira, a través de WhatsApp, que enviase imaxes dos DNI de todos os hóspedes, incluíndo a unha menor de idade. O reclamante tamén sinalou que non recibira información sobre o tratamento deses datos nin asinara ningún consentimento ao respecto.
A AEPD, ao analizar o caso, determinou que a empresa realizara un tratamento de datos excesivo. Aínda que é certo que os negocios de hospedaxe teñen a obriga de verificar a identidade dos seus hóspedes, esta obriga non implica a necesidade de solicitar copias ou imaxes dos documentos de identidade. Existen alternativas válidas que permiten realizar esta verificación de maneira fiable sen incorrer nun tratamento de datos innecesario.
A normativa aplicable, o Real Decreto 933/2021, establece que os aloxamentos turísticos deben comprobar a exactitude dos datos persoais dos hóspedes, pero non obriga a recoller información que exceda o estritamente necesario. A AEPD destacou que a solicitude de imaxes dos DNI implica a recolección de datos adicionais, como a imaxe do rostro, o número de equipo de expedición e os nomes dos proxenitores, que non son requiridos pola lei.
Este caso pon de relevo a necesidade de que as empresas de hospedaxe se adhiran ás regulacións de protección de datos e eviten prácticas que poidan comprometer a privacidade dos seus clientes. A AEPD deixou claro que o incumprimento destas normativas pode resultar en sancións económicas significativas, ademais de danar a confianza dos consumidores no sector.
A resolución da AEPD non só actúa como un aviso para a empresa sancionada, senón que tamén establece un precedente importante para o sector do turismo e a hostalaría en España, recordando a todos os actores involucrados a importancia de manexar os datos persoais con responsabilidade e conforme á lei.
