«Это неоправданный риск»: AEPD заявляет, что запрещено просить копию удостоверения личности для проживания в гостиничном предприятии.

Испанское агентство по защите данных (AEPD) сообщило, что в соответствии с Королевским указом 933/2021 или новым реестром путешественников, который устанавливает обязанность владельца объекта размещения собирать определенные данные о людях, пользующихся его услугами, предприятиям размещения не разрешается запрашивать копию удостоверения личности или паспорта гостя.

В своем заявлении агентство оправдывает эту практику, утверждая, что это нарушает принцип минимизации данных и представляет собой «чрезмерную» обработку, учитывая, что полное удостоверение личности содержит больше данных, чем требуется действующими правилами , например, фотография, дата истечения срока действия документа, национальный документ, удостоверяющий личность (CAN), или имена родителей.

Аналогичным образом, AEPD заявила, что предоставление копии личной документации влечет за собой, помимо прочего, «необоснованный» риск кражи личных данных , которого «следует избегать или, по крайней мере, эффективно минимизировать».

Кроме того, он отметил, что DNI не содержит всей информации, запрашиваемой в Приложении I Королевского указа 933/2021, поэтому сам по себе он не является действительным средством соблюдения вышеупомянутого постановления.

Что касается сбора данных, требуемого Королевским указом 933/2021, AEPD считает, что для отдельных лиц может быть достаточно предоставить или заполнить форму, содержащую только данные, требуемые в разделах A.3 и B.3 Приложения I Королевского указа. Это включает данные путешественника, такие как имя, фамилия, пол, номер удостоверения личности, дата рождения и номер мобильного телефона.

Что касается аутентификации данных, собранных с помощью формы, в случае личного сбора данных AEPD может потребоваться просто визуально проверить, соответствуют ли предоставленные данные предъявленному документу, удостоверяющему личность .

В случае сбора данных онлайн без личного участия эта проверка может осуществляться с использованием таких механизмов, как цифровые сертификаты , говорится в пресс-релизе агентства. «Также возможно проверить, соответствуют ли предоставленные данные и информация данным, связанным с используемым способом оплаты», — говорится в заявлении агентства.

Аналогичным образом, среди возможных мер, коды безопасности могут быть отправлены на номера телефонов или адреса электронной почты гостей, которые должны идентифицировать себя в качестве факторов аутентификации.