L’Agència Espanyola de Protecció de Dades (AEPD) ha recordat que la recollida d’informació per part dels titulars d’establiments d’allotjament no autoritza sol·licitar una còpia del DNI o del passaport.
Un decret del 2021 estableix l’obligació del titular de l’activitat d’allotjament de recollir determinades dades de les persones que facin ús dels seus serveis, però l’Agència ha observat que aquesta recollida d’informació no autoritza a sol·licitar una còpia del document d’identitat del client, ja que vulneraria el principi de minimització de dades i suposaria un tractament excessiu.
Documents com el DNI inclouen més informació que la requerida per la norma (com la fotografia, la data de caducitat o el nom dels pares), el tractament dels quals incrementa el risc de suplantació d’identitat; ia més aquest document no inclou la totalitat de la informació que estableix aquest decret. Per a l’autenticació de les dades facilitades, en el cas presencial, n’hi hauria prou, segons l’AEPD, amb una verificació visual del document; i si aquesta es realitza en línia es recomana l’ús de mecanismes com a certificats digitals, comprovació amb les dades associades al mètode de pagament o autenticació a través de codis enviats al telèfon o correu electrònic del client.
