Ιδιαίτερη προσοχή απαιτείται από τους ταξιδιώτες όταν παραδίδουν ταυτότητα ή διαβατήριο κατά το check-in σε ξενοδοχεία και τουριστικά καταλύματα, καθώς ο τρόπος με τον οποίο γίνεται η καταγραφή των στοιχείων τους μπορεί να κρύβει κινδύνους για τα προσωπικά δεδομένα.
Σε συστάσεις συμμόρφωσης προς τα τουριστικά καταλύματα προχώρησε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, μετά από καταγγελίες για πρακτικές που παραβιάζουν τους κανόνες προστασίας προσωπικών δεδομένων των πελατών.
Σύμφωνα με τις καταγγελίες, ορισμένες ξενοδοχειακές επιχειρήσεις προχωρούν σε φωτογράφιση ή λήψη φωτοαντιγράφου των δελτίων ταυτότητας ή διαβατηρίων των πελατών τους, με σκοπό την καταχώριση στοιχείων ταυτοποίησης ή την έκδοση φορολογικών παραστατικών. Παράλληλα, έχουν καταγραφεί περιπτώσεις φωτογράφισης ή φωτοαντιγραφής και των δύο όψεων πιστωτικών καρτών, καθώς και διατήρησης των αντιγράφων αυτών για μελλοντική χρήση, σε περίπτωση αμφισβήτησης συναλλαγών.
Η Αρχή επισημαίνει ότι οι συγκεκριμένες πρακτικές παραβιάζουν θεμελιώδεις αρχές του Γενικού Κανονισμού Προστασίας Δεδομένων (ΓΚΠΔ), όπως την αρχή της νομιμότητας, αντικειμενικότητας και διαφάνειας της επεξεργασίας, αλλά και την αρχή της ελαχιστοποίησης των δεδομένων. Σε ορισμένες περιπτώσεις, παραβιάζονται επίσης οι υποχρεώσεις προστασίας δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού. Παράλληλα, τονίζεται ότι τέτοιες πρακτικές αυξάνουν τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης, απάτης ή οικονομικής ζημίας για τους πελάτες.
Στο πλαίσιο αυτό, η Αρχή απευθύνθηκε στην Πανελλήνια Ομοσπονδία Ξενοδόχων, το Ξενοδοχειακό Επιμελητήριο Ελλάδος και τη Συνομοσπονδία Επιχειρηματιών Τουριστικών Καταλυμάτων Ελλάδος, ζητώντας την άμεση ενημέρωση των μελών τους για την ορθή εφαρμογή του ΓΚΠΔ και τις σχετικές υποχρεώσεις συμμόρφωσης.
Μεταξύ άλλων, επισημαίνεται ότι τα καταλύματα δεν πρέπει να λαμβάνουν ούτε να διατηρούν φωτοαντίγραφα ή φωτογραφίες εγγράφων ταυτοποίησης, όπως ταυτότητες και διαβατήρια, καθώς δεν υπάρχει ειδική και σαφής νομοθετική πρόβλεψη που να το επιβάλλει. Αντίστοιχα, απαγορεύεται η φωτογράφιση, φωτοτύπηση ή αποθήκευση αντιγράφων πιστωτικών ή χρεωστικών καρτών.
Παράλληλα, τα ξενοδοχεία οφείλουν να διασφαλίζουν ότι κάθε επεξεργασία προσωπικών δεδομένων βασίζεται σε νόμιμη αιτιολογία και ότι έχει προηγηθεί αξιολόγηση αναγκαιότητας και αναλογικότητας. Υποχρεωτική θεωρείται επίσης η παροχή σαφούς και εύκολα προσβάσιμης ενημέρωσης προς τους πελάτες για τον τρόπο επεξεργασίας των δεδομένων τους, ενώ ζητείται επανεξέταση των διαδικασιών check-in και πληρωμών, καθώς και εκπαίδευση του προσωπικού.
Για τους ταξιδιώτες, το ζήτημα αποκτά πρακτική διάσταση: η παράδοση εγγράφων ταυτοποίησης δεν σημαίνει ότι το κατάλυμα έχει δικαίωμα να τα αντιγράφει ή να τα αποθηκεύει. Η απλή καταγραφή των απαραίτητων στοιχείων θεωρείται επαρκής, ενώ η υπερβολική συλλογή δεδομένων μπορεί να εκθέσει τους πελάτες σε περιττούς κινδύνους.
Πηγή φωτογραφίας: pexels.com
