A digitalização ou fotografia de documentos de identidade de hóspedes é ilegal: após a comunicação ao portal "Alloggiati Web", os dados devem ser imediatamente apagados. Aqui estão as diretrizes operacionais da Autoridade.
A Autoridade Italiana de Proteção de Dados (Garante per la protezione dei dati personali) enviou um comunicado oficial às associações comerciais do setor de turismo e hotelaria, destacando uma prática cada vez mais comum — e irregular — entre hotéis, pousadas e casas de hóspedes: manter cópias (fotocópias ou fotos digitais) dos documentos de identidade dos hóspedes.
Obrigação legal versus proteção de dados
Índice de tópicos
A legislação atual exige que os administradores de estabelecimentos de hospedagem identifiquem seus clientes e transmitam os dados às autoridades de segurança pública por meio do portal eletrônico. “Hospedeiros Web”.
No entanto, o Fiador esclarece um ponto fundamental: Essa obrigação não legitima a retenção de fotocópias ou digitalizações de documentos.Uma vez efetuada a comunicação, considera-se concluído o tratamento de dados para essa finalidade.
Qualquer cópia adquirida (seja uma fotocópia em papel ou uma foto tirada com um smartphone) deve ser destruído ou apagado imediatamente.
Os riscos da digitalização descontrolada
A Autoridade manifestou particular preocupação com a tendência, especialmente observada em estabelecimentos como alojamentos locais e pensões, de solicitar o envio de documentos através de aplicações de mensagens instantâneas como... WhatsApp.
Este método de coleta expõe os turistas a riscos muito sérios, incluindo:
Roubo de identidade: Dados sensíveis ficam vulneráveis se o dispositivo for perdido ou acessado sem autorização.
Violação de dados: O armazenamento prolongado e inseguro de imagens de documentos aumenta exponencialmente a superfície de ataque para potenciais violações.
O que, então, os hoteleiros devem preservar?
Se as cópias dos documentos forem apagadas, o que restará nos arquivos da instituição? O único documento que as instituições são obrigadas a manter é o recebimento de comunicação, produzido automaticamente pelo portal “Alloggiati Web”.
Este certificado deve ser guardado por cinco anos, período necessário para comprovar a conformidade em caso de inspeções.
Responsabilidade e Violação de Dados
O Fiador lembra que os proprietários de estabelecimentos de hospedagem são os principais responsáveis pela segurança dos dados. É dever da administração:
Adotar medidas técnicas e organizacionais adequado para proteger as informações processadas.
Treine a equipe Responsável pela coleta de dados, garantindo que os procedimentos respeitem a privacidade desde o primeiro contato com o hóspede.
É bom ter em mente que, em caso de violação de dados (violação de dados), a estrutura é necessária para notificar o Fiador sobre o ocorrido em até 72 horas. e, nos casos mais graves, comunicá-lo diretamente às partes interessadas.
Com milhões de turistas hospedando-se na Itália todos os anos, o setor de hotelaria lida com uma enorme quantidade de dados sensíveis.
O convite do Garante dirige-se diretamente às associações comerciais: o objetivo é promover uma cultura de privacidade que não seja simplesmente uma exigência burocrática, mas um sinal de profissionalismo e respeito pelos hóspedes.
📌 Chegou a hora de rever os processos de check-in da sua propriedade. Certifique-se de que sua equipe esteja informada e que imagens de documentos não sejam armazenadas em dispositivos da empresa ou pessoais. A proteção de dados é parte integrante da qualidade na hotelaria.
Para obter mais informações sobre as disposições da Autoridade, consulte o O comunicado de imprensa oficial está disponível no site do Garante da Privacidade..
Não perca nenhuma atualização sobre regulamentações e as últimas tendências do setor de hotelaria. Assine nossa newsletter! boletim informativo de Direzione Hotel E esteja sempre um passo à frente.
