Multa de 30.000 euros por parte de la AEPD a un complejo hotelero 

Recientemente, se han publicado diversas noticias que aseguran que la Agencia Española de Protección de Datos (AEPD) ha impuesto una cuantiosa multa a un hotel por escanear el pasaporte de un turista holandés.

Una vez analizada la resolución, podemos asegurar que la AEPD no impone una sanción por escanear la fotografía del pasaporte del cliente pues, en virtud del artículo 24 de la Ley Orgánica 4/2015, de 30 de marzo, de protección de la seguridad ciudadana y la Orden INT/1922/2003, de 3 de julio, existe la obligación por parte de las personas físicas o jurídicas que ejerzan actividades de hospedaje de llevar un registro documental de los clientes. Este tratamiento de datos se encuentra igualmente legitimado por el artículo 6.1.c) del Reglamento General de Protección de Datos (RGPD).

En este caso, la sanción viene impuesta por el tratamiento de datos personales que realiza el hotel mediante el uso de una tarjeta magnética que entrega a los huéspedes y que permite, además de acceder a la habitación, el pago de las consumiciones (y, en general, hacer uso de los servicios del hotel).

Este dispositivo tiene incorporada información relativa a los clientes, incluyendo el número de habitación y reserva, número de personas y fecha de salida, nombre y apellidos de la persona, régimen, tipo de VIP y número de visitas, además de la fotografía del cliente, que se comprueba para verificar la identidad del cliente cuando realiza consumos en las instalaciones.

Seguir leyendo en Escura