Ξενοδοχεία και ταυτότητες: Τι επιτρέπεται και τι όχι. Τι λέει η Αρχή Προστασίας Δεδομένων

Σαφείς διευκρινίσεις για τις πρακτικές που ακολουθούν ορισμένα ξενοδοχεία και τουριστικά καταλύματα στη συλλογή προσωπικών δεδομένων δίνει η Αρχή Προστασίας Δεδομένων, έπειτα από καταγγελίες επισκεπτών για φωτογράφιση ή φωτοαντιγραφή ταυτοτήτων και πιστωτικών καρτών.

Σύμφωνα με τις καταγγελίες, αρκετές επιχειρήσεις προχωρούν στη λήψη ή αποθήκευση αντιγράφων εγγράφων ταυτοποίησης πελατών, αλλά και στοιχείων τραπεζικών καρτών, με σκοπό την καταχώριση στοιχείων ή τη διασφάλιση μελλοντικών συναλλαγών. Ωστόσο, οι πρακτικές αυτές κρίνονται υψηλού κινδύνου για τα προσωπικά δεδομένα των πελατών.

Η Αρχή Προστασίας Δεδομένων, εξετάζοντας τα περιστατικά, έκρινε ότι τέτοιες ενέργειες παραβιάζουν βασικές αρχές του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ), όπως η νομιμότητα, η διαφάνεια και η ελαχιστοποίηση των δεδομένων. Παράλληλα, αυξάνουν τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης, απάτης και οικονομικής ζημίας.

Με συστάσεις προς ξενοδοχειακές ενώσεις και φορείς του τουρισμού, η Αρχή ζητά την άμεση ενημέρωση των επιχειρήσεων για τις υποχρεώσεις τους, υπογραμμίζοντας ότι δεν επιτρέπεται η διατήρηση φωτοαντιγράφων ή φωτογραφιών ταυτοτήτων και διαβατηρίων, εφόσον δεν υπάρχει σαφής νομική υποχρέωση.

Επιπλέον, τονίζεται ότι απαγορεύεται η φωτογράφιση ή αποθήκευση στοιχείων πιστωτικών και χρεωστικών καρτών, ενώ κάθε επεξεργασία δεδομένων πρέπει να βασίζεται σε νόμιμη αιτιολόγηση και να είναι απολύτως αναγκαία για τον σκοπό που εξυπηρετεί.

Η Αρχή καλεί επίσης τις επιχειρήσεις να ενημερώνουν με σαφήνεια τους πελάτες για τον τρόπο επεξεργασίας των προσωπικών τους δεδομένων και να αναθεωρήσουν τις διαδικασίες check-in και πληρωμών, περιορίζοντας τη συλλογή στοιχείων στο απολύτως απαραίτητο.

Το ζήτημα αναδεικνύει εκ νέου την ανάγκη αυστηρής τήρησης του πλαισίου προστασίας προσωπικών δεδομένων στον τουριστικό κλάδο, ειδικά σε μια περίοδο αυξημένης τουριστικής κίνησης.