Tu DNI es tuyo
Estamos habituados a que, cuando vamos al hotel, al apartamento o al camping que hemos reservado, nos pidan una copia de nuestro DNI. Sin embargo, no tendrían por qué hacerlo. La Agencia Española de Protección de Datos ya señala que esta exigencia vulnera el principio de minimización de datos y supone un tratamiento “excesivo”.
La normativa sí obliga sobre hospedaje sí obliga a recoger en las reservas datos como: nombre y dos apellidos, sexo, número de documento de identidad, nacionalidad, fecha de nacimiento, lugar de residencia habitual, teléfono, correo electrónico, número de viajeros y, si alguno es menor de edad, su relación de parentesco.
Esta recogida de información, obligatoria, no autoriza sin embargo a exigir una copia del documento de identidad del cliente, que incluye información adicional a la requerida y cuyo tratamiento incrementa el riesgo de suplantación de identidad. Además, el envío de una copia del documento no permite verificar con certeza la identidad de la persona que lo remite.
Si el alojamiento quiere verificar que soy quien digo ser, en el caso presencial, bastaría con dejar el DNI en el momento de la entrada solo el tiempo necesario para que el responsable verifique mi identidad. Por supuesto, nunca hay que dejar el carné en depósito durante el tiempo que dure la estancia, una práctica que afortunadamente ya se ve menos.
Si la autenticación de datos se realiza online, es recomendable el uso de mecanismos como certificados digitales, comprobación con los datos asociados al método de pago o autenticación a través de códigos enviados al teléfono o correo electrónico del cliente. En todo caso, cualquier otro procedimiento ser evaluado por el responsable del tratamiento de datos, garantizando siempre su compatibilidad con la normativa.
Los cuerpos policiales expertos en ciberdelincuencia suelen expresar su preocupación por los delitos y estafas que se producen a partir de la recogida fraudulenta de datos personales de las personas. En ocasiones, los delincuentes consiguen estos datos a partir de documentos de identidad que circulan por la red. En Irache, vemos además, cómo se dan altas sin conocimiento ni autorización en compañías de luz o gas, a partir de datos incluidos en el DNI, sin que el afectado sepa de qué manera la empresa ha tenido acceso a estos datos.
Por todo ello, recuerda que tu DNI es tuyo y de nadie más.