{"id":30582,"date":"2022-04-28T11:23:59","date_gmt":"2022-04-28T09:23:59","guid":{"rendered":"https:\/\/www.escura.com\/?p=30582"},"modified":"2023-02-17T11:20:51","modified_gmt":"2023-02-17T10:20:51","slug":"multa-por-parte-de-la-aepd-a-un-complejo-hotelero","status":"publish","type":"post","link":"https:\/\/www.escura.com\/es\/multa-por-parte-de-la-aepd-a-un-complejo-hotelero\/","title":{"rendered":"Multa por parte de la AEPD a un complejo hotelero"},"content":{"rendered":"

Consulte el PDF<\/a><\/h3>\n

\"\"Recientemente, se han publicado diversas noticias que aseguran que la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD) ha impuesto una cuantiosa multa a un hotel por escanear el pasaporte de un turista holand\u00e9s.<\/p>\n

Una vez analizada la resoluci\u00f3n, podemos asegurar que la AEPD no impone una sanci\u00f3n por escanear la fotograf\u00eda del pasaporte del cliente<\/u><\/strong>\u00a0pues, en virtud del art\u00edculo 24 de la Ley Org\u00e1nica 4\/2015, de 30 de marzo, de protecci\u00f3n de la seguridad ciudadana y la Orden INT\/1922\/2003, de 3 de julio, existe la obligaci\u00f3n por parte de las personas f\u00edsicas o jur\u00eddicas que ejerzan actividades de hospedaje de llevar un registro documental de los clientes. Este tratamiento de datos se encuentra igualmente legitimado por el art\u00edculo 6.1.c) del Reglamento General de Protecci\u00f3n de Datos (RGPD).<\/p>\n

En este caso, la sanci\u00f3n viene impuesta por el tratamiento de datos personales que realiza el hotel mediante el uso de una tarjeta magn\u00e9tica que entrega a los hu\u00e9spedes y que permite, adem\u00e1s de acceder a la habitaci\u00f3n, el pago de las consumiciones (y, en general, hacer uso de los servicios del hotel).<\/p>\n

Este dispositivo tiene incorporada informaci\u00f3n relativa a los clientes, incluyendo el n\u00famero de habitaci\u00f3n y reserva, n\u00famero de personas y fecha de salida, nombre y apellidos de la persona, r\u00e9gimen, tipo de VIP y n\u00famero de visitas,\u00a0adem\u00e1s de la fotograf\u00eda del cliente<\/strong>, que se comprueba para verificar la identidad del cliente cuando realiza consumos en las instalaciones.<\/p>\n

Si bien el hotel consideraba que pod\u00eda utilizar la fotograf\u00eda de los clientes en estas tarjetas con motivo de verificar la identidad de los mismos en los consumos que realizan, evitando as\u00ed un uso fraudulento de terceros distintos al usuario del servicio, la AEPD considera que no existe la legitimaci\u00f3n del art\u00edculo 6.1.f) RGPD (inter\u00e9s leg\u00edtimo) y, por ende, la recogida y utilizaci\u00f3n de las fotograf\u00edas de los clientes no quedan amparadas por las bases jur\u00eddicas de \u201cejecuci\u00f3n del contrato\u201d y \u201ccumplimiento de una obligaci\u00f3n legal\u201d.<\/p>\n

Ello motiva que la AEPD entienda que el uso de estos datos por parte del hotel podr\u00eda utilizarse para el fraude de identidad por parte de los empleados del hotel que tienen acceso a los mismos, de modo que no se considera proporcionado su uso para evitar posibles fraudes en el pago de los servicios del hotel.<\/p>\n

Por consiguiente, el tratamiento de todos estos datos ser\u00eda contrario al principio de minimizaci\u00f3n de datos (art\u00edculo 5.1.c RGPD), pues se considera que el tratamiento solo de un nombre y n\u00famero de habitaci\u00f3n ser\u00eda suficiente para reducir el fraude.<\/p>\n

A todo lo anterior, cabe a\u00f1adir que la informaci\u00f3n en materia de protecci\u00f3n de datos personales que el hotel facilitaba a los clientes no inclu\u00eda ning\u00fan detalle sobre la recogida y utilizaci\u00f3n de la fotograf\u00eda, por lo que los clientes no ten\u00edan ning\u00fan tipo de informaci\u00f3n de que se recababan estos datos. De hecho, en el Registro de Actividades de Tratamiento del hotel, no figuraba ni siquiera el tratamiento de datos de la fotograf\u00eda, lo cual es imprescindible para dar cumplimiento a la normativa de protecci\u00f3n de datos personales.<\/p>\n

Por todo ello, se impone la mencionada sanci\u00f3n, as\u00ed como la obligaci\u00f3n de subsanar esta mala praxis.<\/p>\n

A continuaci\u00f3n, se adjunta el enlace de la resoluci\u00f3n tratada para una mayor informaci\u00f3n: Consultar resoluci\u00f3n<\/a><\/p>\n

\u00a9 La presente informaci\u00f3n es propiedad de Escura<\/strong>, abogados<\/strong> y economistas<\/strong>, quedando prohibida su reproducci\u00f3n sin permiso expreso.<\/p>\n<\/div><\/div><\/div>

\t\t
\n\t\t\t
\n\n\t\t\t\t\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t<\/div>\n\n\t\t\t\t\n\t\t\t<\/div>\n\n\n\t\t\t\n\t\t<\/form>\n\t\t<\/div>
<\/div>

Nuestras \u00c1reas<\/span><\/h3>\n<\/div>