Αρχή Προστασίας Δεδομένων: Συστάσεις σε ξενοδοχεία και καταλύματα να μη βγάζουν φωτοαντίγραφα από ταυτότητες και κάρτες

Συστά­σεις συμ­μόρ­φω­σης απηύ­θυνε η Αρχή Προ­στα­σίας Δεδο­μέ­νων Προ­σω­πι­κού Χαρα­κτήρα προς του­ρι­στικά κατα­λύ­ματα, κ.λπ. για πρα­κτι­κές που ακο­λου­θούν έναντι των πελατών τους που παρα­βιά­ζουν τους νομο­θε­τι­κούς κανόνες προ­στα­σίας των προ­σω­πι­κών τους δεδο­μέ­νων.

Η Αρχή με αφορμή καταγ­γε­λίες που υπο­βλή­θη­καν για ορι­σμέ­νες πρα­κτι­κές συλ­λο­γής και επε­ξερ­γα­σίας προ­σω­πι­κών δεδο­μέ­νων από ξενο­δο­χεια­κές επι­χει­ρή­σεις, απηύ­θυνε συστά­σεις συμ­μόρ­φω­σης προς τα εμπλε­κό­μενα του­ρι­στικά κατα­λύ­ματα και συγ­χρό­νως απευ­θύν­θηκε στις ξενο­δο­χεια­κές ενώσεις, καλώ­ντας τις να ενη­με­ρώ­σουν άμεσα τα μέλη τους σχετικά με την ορθή εφαρ­μογή των αρχών του Γενικού Κανο­νι­σμού Προ­στα­σίας Δεδο­μέ­νων (ΓΚΠΔ) και τις σχε­τι­κές υπο­χρε­ώ­σεις συμ­μόρ­φω­σης.

Ανα­λυ­τι­κό­τερα, οι καταγ­γε­λίες αφο­ρού­σαν ιδίως τη φωτο­γρά­φιση ή λήψη φωτο­α­ντι­γρά­φου δελτίων ταυ­τό­τη­τας πελατών με σκοπό την κατα­χώ­ριση στοι­χείων ταυ­το­ποί­η­σης ή την έκδοση φορο­λο­γι­κών παρα­στα­τι­κών και τη φωτο­γρά­φιση ή λήψη φωτο­α­ντι­γρά­φου των δύο όψεων πιστω­τι­κών καρτών πελατών και τη δια­τή­ρηση των αντι­γρά­φων αυτών για μελ­λο­ντική χρήση σε περί­πτωση αμφι­σβή­τη­σης συναλ­λα­γών.

Οι πρα­κτι­κές αυτές σύμφωνα με την Αρχή, παρα­βιά­ζουν θεμε­λιώ­δεις αρχές του ΓΚΠΔ και συγκε­κρι­μένα την αρχή της νομι­μό­τη­τας, αντι­κει­με­νι­κό­τη­τας και δια­φά­νειας της επε­ξερ­γα­σίας, την αρχή της ελα­χι­στο­ποί­η­σης των δεδο­μέ­νων, καθώς και, κατά περί­πτωση, τις υπο­χρε­ώ­σεις προ­στα­σίας δεδο­μέ­νων ήδη από τον σχε­δια­σμό και εξ΄ ορισμού. Περαι­τέρω, οι πρα­κτι­κές αυτές σύμφωνα με την Αρχή, αυξά­νουν αδι­καιο­λό­γητα κιν­δύ­νους μη εξου­σιο­δο­τη­μέ­νης πρό­σβα­σης, απάτης ή οικο­νο­μι­κής ζημίας για τα υπο­κεί­μενα των δεδο­μέ­νων.

Παράλ­ληλα, η Αρχή ζήτησε από την Πανελ­λή­νια Ομο­σπον­δία Ξενο­δό­χων, το Ξενο­δο­χειακό Επι­με­λη­τή­ριο Ελλάδος και τη Συνο­μο­σπον­δία Επι­χει­ρη­μα­τιών Του­ρι­στι­κών Κατα­λυ­μά­των Ελλάδος να ενη­με­ρώ­σουν τα μέλη τους για την ανάγκη συμ­μόρ­φω­σης με τις αρχές του ΓΚΠΔ, τηρώ­ντας ιδίως τις ακό­λου­θες υπο­χρε­ώ­σεις:

α) Να μην λαμ­βά­νουν ούτε να δια­τη­ρούν φωτο­α­ντί­γραφα ή φωτο­γρα­φίες δελτίων ταυ­τό­τη­τας, δια­βα­τη­ρίων ή άλλων εγγρά­φων ταυ­το­ποί­η­σης, δεδο­μέ­νου ότι δεν υφί­στα­ται ειδική και σαφής νομο­θε­τική πρό­βλεψη που το επι­βάλ­λει.

β) Να μην φωτο­γρα­φί­ζουν, φωτο­τυ­πούν ή απο­θη­κεύ­ουν αντί­γραφα πιστω­τι­κών ή χρε­ω­στι­κών καρτών πελατών.

γ) Να δια­σφα­λί­ζουν ότι κάθε επε­ξερ­γα­σία προ­σω­πι­κών δεδο­μέ­νων στη­ρί­ζε­ται σε κατάλ­ληλη νομική βάση και ότι έχει προη­γη­θεί η απα­ραί­τητη αξιο­λό­γηση της ανα­γκαιό­τη­τας και ανα­λο­γι­κό­τη­τας των μέτρων που εφαρ­μό­ζο­νται.

δ) Να παρέ­χουν στους πελάτες σαφή, εύκολα προ­σβά­σιμη και επι­και­ρο­ποι­η­μένη ενη­μέ­ρωση σχετικά με την επε­ξερ­γα­σία των προ­σω­πι­κών τους δεδο­μέ­νων, τόσο μέσω των ιστο­σε­λί­δων τους όσο και με κάθε άλλο κατάλ­ληλο μέσο.

ε) Να επα­νε­ξε­τά­σουν τις εσω­τε­ρι­κές δια­δι­κα­σίες υπο­δο­χής πελατών (check-in), πλη­ρω­μών και δια­χεί­ρι­σης κρα­τή­σεων, ενη­με­ρώ­νο­ντας σχετικά το προ­σω­πικό τους, ώστε να δια­σφα­λί­ζε­ται η εφαρ­μογή της αρχής της ελα­χι­στο­ποί­η­σης των δεδο­μέ­νων.

Πηγή: newmoney.gr