Δημοσιεύθηκε: Τετάρτη 24 / 6 / 2026 , 14:42 από news_room

Αρχή Προστασίας Δεδομένων: Νέες συστάσεις προς ξενοδοχεία για φωτοτυπίες ταυτοτήτων και καρτών

Η Αρχή Προστασίας Δεδομένων προχώρησε σε νέο κύκλο συστάσεων προς ξενοδοχειακές επιχειρήσεις και τουριστικά καταλύματα, έπειτα από καταγγελίες που αφορούν πρακτικές επεξεργασίας προσωπικών δεδομένων πελατών. Παράλληλα, απηύθυνε σχετική ενημέρωση προς τις βασικές επαγγελματικές ενώσεις του κλάδου, ζητώντας την άμεση συμμόρφωση με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ).

Οι καταγγελίες που εξετάστηκαν σχετίζονται κυρίως με τη φωτογράφιση ή την αντιγραφή δελτίων ταυτότητας και διαβατηρίων πελατών, με σκοπό την καταχώριση στοιχείων για check-in ή για έκδοση παραστατικών. Επίσης, αναφέρθηκαν πρακτικές φωτογράφισης ή αποθήκευσης στοιχείων από πιστωτικές και χρεωστικές κάρτες, τα οποία διατηρούνταν για πιθανή μελλοντική χρήση σε περίπτωση αμφισβήτησης συναλλαγών.

Σύμφωνα με την Αρχή, τέτοιες πρακτικές δεν συνάδουν με τις βασικές αρχές του ΓΚΠΔ, όπως η νομιμότητα, η διαφάνεια και η ελαχιστοποίηση των δεδομένων. Παράλληλα, επισημαίνεται ότι η διατήρηση τέτοιων αρχείων ενέχει αυξημένο κίνδυνο παραβίασης προσωπικών δεδομένων, μη εξουσιοδοτημένης πρόσβασης ή οικονομικής απάτης.

Για τον λόγο αυτό, η Αρχή Προστασίας Δεδομένων κάλεσε την Πανελλήνια Ομοσπονδία Ξενοδόχων, το Ξενοδοχειακό Επιμελητήριο Ελλάδος και τη Συνομοσπονδία Επιχειρηματιών Τουριστικών Καταλυμάτων Ελλάδος να ενημερώσουν άμεσα τα μέλη τους και να διασφαλίσουν την εφαρμογή των κανόνων.

Μεταξύ των βασικών οδηγιών περιλαμβάνονται:

• Η πλήρης αποφυγή λήψης ή αποθήκευσης αντιγράφων ταυτοτήτων, διαβατηρίων ή άλλων εγγράφων.
• Η απαγόρευση φωτογράφισης ή αντιγραφής στοιχείων πιστωτικών και χρεωστικών καρτών.
• Η υποχρέωση τεκμηρίωσης κάθε επεξεργασίας προσωπικών δεδομένων με κατάλληλη νομική βάση.
• Η παροχή σαφούς ενημέρωσης προς τους πελάτες για τον τρόπο επεξεργασίας των δεδομένων τους.
• Η αναθεώρηση των εσωτερικών διαδικασιών υποδοχής και πληρωμών με βάση την αρχή της ελαχιστοποίησης.

Η Αρχή τονίζει ότι η συμμόρφωση με το ισχύον πλαίσιο προστασίας δεδομένων δεν αποτελεί μόνο νομική υποχρέωση, αλλά και κρίσιμο παράγοντα για την ασφάλεια των πελατών και την εύρυθμη λειτουργία των τουριστικών επιχειρήσεων.