Η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα κρούει τον κώδωνα του κινδύνου: τα προσωπικά δεδομένα ταξιδιωτών κινδυνεύουν κατά τη διαδικασία του check‑in σε ξενοδοχεία και τουριστικά καταλύματα, καθώς έχουν εντοπιστεί πρακτικές που ενδέχεται να παραβιάζουν τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ).
Από σειρά καταγγελιών, η Αρχή διαπίστωσε ότι ορισμένες επιχειρήσεις προβαίνουν σε φωτογράφιση ή σε λήψη φωτοαντιγράφων δελτίων ταυτότητας και διαβατηρίων των πελατών για την ταυτοποίηση ή την έκδοση φορολογικών παραστατικών. Σε αρκετές περιπτώσεις καταγράφηκαν και φωτογραφήσεις πιστωτικών καρτών, ακόμη και των δύο όψεων, με διατήρηση των αντιγράφων για μελλοντική χρήση.
Κατά την Αρχή, τέτοιες πρακτικές αντίκεινται σε θεμελιώδεις αρχές του ΓΚΠΔ —νομιμότητα, διαφάνεια και ελαχιστοποίηση των δεδομένων— και αυξάνουν τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης, απάτης ή οικονομικής ζημίας για τους πελάτες. Επισημαίνεται επίσης ότι σε ορισμένες περιπτώσεις παραβιάζονται οι υποχρεώσεις προστασίας δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού.
Ως εκ τούτου, η Αρχή απηύθυνε συστάσεις προς την Πανελλήνια Ομοσπονδία Ξενοδόχων, το Ξενοδοχειακό Επιμελητήριο Ελλάδος και τη Συνομοσπονδία Επιχειρηματιών Τουριστικών Καταλυμάτων Ελλάδος, ζητώντας την άμεση ενημέρωση των μελών τους για τις υποχρεώσεις συμμόρφωσης στον ΓΚΠΔ.
Συγκεκριμένα, τονίζεται ότι τα καταλύματα δεν επιτρέπεται να λαμβάνουν ή να διατηρούν φωτοαντίγραφα ή φωτογραφίες εγγράφων ταυτοποίησης, όπως ταυτότητες και διαβατήρια, αφού δεν υπάρχει ειδική νομοθετική πρόβλεψη που να το επιβάλλει. Αντίστοιχα, απαγορεύεται η φωτογράφιση ή η αποθήκευση αντιγράφων πιστωτικών και χρεωστικών καρτών.
Τα ξενοδοχεία υποχρεούνται να διασφαλίζουν ότι κάθε επεξεργασία προσωπικών δεδομένων στηρίζεται σε νόμιμη αιτιολογία και συνοδεύεται από αξιολόγηση αναγκαιότητας και αναλογικότητας. Πρέπει, επίσης, να παρέχουν στους πελάτες σαφή και εύκολα προσβάσιμη ενημέρωση για τον τρόπο επεξεργασίας των δεδομένων τους.
Η Αρχή ζητά την επανεξέταση των διαδικασιών check‑in και πληρωμών και την εκπαίδευση του προσωπικού, ώστε να αποφεύγονται παραβιάσεις που μπορεί να οδηγήσουν σε κυρώσεις ή σε απώλεια εμπιστοσύνης των πελατών.
Για τους ταξιδιώτες, η παράδοση εγγράφων ταυτοποίησης κατά το check‑in δεν συνεπάγεται δικαίωμα του καταλύματος να τα αντιγράφει ή να τα αποθηκεύει. Η απλή καταγραφή των απαραίτητων στοιχείων είναι επαρκής και νόμιμη, ενώ η υπερβολική συλλογή δεδομένων μπορεί να εκθέσει τους πελάτες σε περιττούς κινδύνους.
