PAMPLONA, 23 de agosto. La Asociación de Consumidores de Navarra Irache ha emitido un llamado de alerta sobre una práctica común en el sector de alojamientos: la solicitud de copias del DNI al realizar reservas en hoteles, apartamentos y campings.

La organización ha destacado que, a pesar de que esta costumbre es bastante extendida, la Agencia Española de Protección de Datos (AEPD) ha indicado que tal exigencia podría infringir el principio de minimización de datos. Esto implica que se estaría llevando a cabo un tratamiento de información más amplio de lo necesario, lo cual no está permitido.

Irache ha explicado que el Real Decreto 933/2021 impone a los establecimientos de hospedaje la obligación de recopilar información específica de aquellos que utilicen sus servicios. Esta información incluye nombre completo, sexo, número de documento de identidad, tipo y número de dicho documento, nacionalidad, fecha de nacimiento, residencia habitual, y datos de contacto, así como información sobre los viajeros acompañantes, en caso de que alguno sea menor, su relación familiar.

Sin embargo, esta regulación no faculta a los establecimientos para solicitar copias del DNI. Irache aclara que documentos como el DNI incluyen datos adicionales que no son necesarios, como la fotografía, la fecha de caducidad y los nombres de los padres, lo que eleva el riesgo de posibles casos de suplantación de identidad.

Además, el DNI no proporciona toda la información obligatoria que se requiere, por lo que no puede tomarse como un recurso suficiente para cumplir con las normativas. La asociación juga un papel crucial al resaltar que enviar una copia del DNI no garantiza la verificación efectiva de identidad de la persona que lo proporciona.

Para adherirse a las regulaciones legales, el huésped debe ofrecer únicamente los datos exigidos en el Real Decreto, que pueden ser recopilados mediante formularios disponibles tanto de manera presencial como en línea.

En situaciones presenciales, la AEPD sostiene que basta con una verificación visual del documento, lo que significa que el DNI puede ser mostrado el tiempo necesario para confirmar la identidad sin que el huésped deba dejarlo en depósito durante su estancia. "Es crucial no entregar el carné en custodia durante la duración de la visita", subraya Irache.

Cuando la verificación se realiza de manera online, se sugiere utilizar métodos como certificados digitales, validación de datos vinculados al método de pago o autenticación mediante códigos que se envían al teléfono o correo electrónico del cliente. En cualquier caso, según lo indicado por Irache, cualquier método adicional de verificación debe ser evaluado por el encargado del tratamiento de datos, asegurándose de que cumple con la normativa de protección de datos vigente.

Por último, la asociación ha resaltado la inquietud de las unidades policiales especializadas en ciberdelincuencia respecto a los delitos y fraudes relacionados con la obtención ilícita de datos personales. Con frecuencia, estos delitos tienen su origen en documentos de identidad que circulan a través de redes no seguras.