Τα προσωπικά δεδομένα των ταξιδιωτών πρέπει να βρίσκονται στο επίκεντρο της προσοχής τους, καθώς η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα προειδοποιεί για πρακτικές που ενδέχεται να παραβιάζουν τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ) κατά τη διαδικασία του check-in σε ξενοδοχεία και τουριστικά καταλύματα.
Σύμφωνα με ανακοίνωση της Αρχής, μετά από σειρά καταγγελιών διαπιστώθηκε, ότι ορισμένες επιχειρήσεις προχωρούν σε φωτογράφιση ή λήψη φωτοαντιγράφων δελτίων ταυτότητας και διαβατηρίων πελατών, με σκοπό την ταυτοποίησή τους ή την έκδοση φορολογικών παραστατικών. Σε ορισμένες περιπτώσεις, καταγράφηκαν και περιστατικά φωτογράφισης πιστωτικών καρτών και μάλιστα και των δύο όψεων, καθώς και διατήρησης των αντιγράφων για μελλοντική χρήση.
Η Αρχή υπογραμμίζει, ότι τέτοιες πρακτικές προσκρούουν στις βασικές αρχές του ΓΚΠΔ, όπως η νομιμότητα, η διαφάνεια και η ελαχιστοποίηση των δεδομένων. Επιπλέον, επισημαίνεται ότι αυξάνεται ο κίνδυνος μη εξουσιοδοτημένης πρόσβασης, απάτης ή οικονομικής ζημίας για τους πελάτες, ενώ σε ορισμένες περιπτώσεις παραβιάζονται και οι υποχρεώσεις προστασίας δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού.
Κάλεσμα για συμμόρφωση των τουριστικών επιχειρήσεων
Η Αρχή απηύθυνε συστάσεις προς την Πανελλήνια Ομοσπονδία Ξενοδόχων, το Ξενοδοχειακό Επιμελητήριο Ελλάδος και τη Συνομοσπονδία Επιχειρηματιών Τουριστικών Καταλυμάτων Ελλάδος, ζητώντας την άμεση ενημέρωση των μελών τους σχετικά με τις υποχρεώσεις συμμόρφωσης στον ΓΚΠΔ.
Τονίζεται ότι τα καταλύματα δεν επιτρέπεται να λαμβάνουν ή να διατηρούν φωτοαντίγραφα ή φωτογραφίες εγγράφων ταυτοποίησης, όπως ταυτότητες και διαβατήρια, καθώς δεν υπάρχει ειδική νομοθετική πρόβλεψη που να το επιβάλλει. Αντίστοιχα, απαγορεύεται η φωτογράφιση ή αποθήκευση αντιγράφων πιστωτικών και χρεωστικών καρτών.
Τα ξενοδοχεία οφείλουν να διασφαλίζουν ότι κάθε επεξεργασία προσωπικών δεδομένων στηρίζεται σε νόμιμη αιτιολογία και συνοδεύεται από αξιολόγηση αναγκαιότητας και αναλογικότητας. Παράλληλα, πρέπει να παρέχουν στους πελάτες σαφή και εύκολα προσβάσιμη ενημέρωση για τον τρόπο επεξεργασίας των δεδομένων τους.
Η Αρχή ζητά επανεξέταση των διαδικασιών check-in και πληρωμών, καθώς και εκπαίδευση του προσωπικού, ώστε να αποφεύγονται παραβιάσεις που μπορεί να οδηγήσουν σε κυρώσεις ή απώλεια εμπιστοσύνης.
Τι πρέπει να γνωρίζουν οι ταξιδιώτες
Για τους ταξιδιώτες, η παράδοση εγγράφων ταυτοποίησης κατά το check-in δεν συνεπάγεται δικαίωμα του καταλύματος να τα αντιγράφει ή να τα αποθηκεύει. Η απλή καταγραφή των απαραίτητων στοιχείων είναι επαρκής και νόμιμη, ενώ η υπερβολική συλλογή δεδομένων μπορεί να εκθέσει τους πελάτες σε περιττούς κινδύνους.
