El registre de viatgers i les seves implicacions en la privacitat de les dades personals

El dia 2 de desembre de 2024 va entrar en vigor el Reial decret 933/2021 sobre el registre documental per les empreses d’hoteleria i lloguer de vehicles, altrament conegut com el registre de viatgers. De forma resumida, aquesta normativa obliga als establiments d’allotjament, tals com hotels, hostals, pensions, establiments de turisme rural, càmpings, etc. a recollir més dades personals sensibles dels seus clients de les que recollien fins ara i a guardar-les durant més temps. També es troben obligades a recollir aquestes dades les empreses de lloguer de vehicles.

Implicacions pels viatgers

Des de l’entrada en vigor d’aquesta norma, tot i que encara estem pendents de l’Ordre ministerial que en concreti l’aplicació, quan ens registrem a un hotel o quan fem ús de qualsevol establiment d’allotjament, ens veurem obligats a donar més dades de les que donàvem fins ara. Així doncs, a part de les dades de contacte i les que puguin aparèixer al DNI caldrà que indiquem, per exemple, la relació de parentiu entre les persones que s’allotgen o el detall dels mitjans de pagament.

Un altre canvi important és que els allotjaments estaran obligats a conservar les dades durant un termini de tres anys i les hauran de registrar en un sistema al qual puguin accedir les forces i cossos de seguretat de l’estat, ja que la finalitat última d’aquesta nova regulació és la lluita contra el terrorisme i el crim organitzat, justificant així l’obtenció de més dades de les persones que s’allotgen en aquest tipus d’establiments.

L’Agència Espanyola de Protecció de Dades ja ha avisat que caldrà limitar l’accés a aquestes bases de dades únicament quan es duguin a terme investigacions policials concretes per tal de prevenir vulneracions en la privacitat de les persones.

Implicacions per les empreses d’allotjament

Les empreses que es trobin obligades a recollir aquestes dades segons regula la norma que ha entrat en vigor aquest mes, caldrà que implementin mesures i protocols de protecció de dades molt més consistents. Tot això, tenint en compte que tindran l'obligació de recopilar més dades personals de les que recopilaven fins ara, les hauran d’emmagatzemar durant més temps i, a més, les hauran de compartir en una base de dades on pugui accedir la policia, fet que posa en risc que en algun d’aquests processos aquest gran volum de dades personals sensibles, es pugui filtrar o sostreure.

Per tant, les empreses dedicades a aquesta activitat, cal que compleixin amb més rigor que mai tot el que estableix el RGPD, implementant les mesures de seguretat tècniques i organitzatives adequades per protegir les dades que emmagatzemaran.

Si vols conèixer com podem ajudar-te a tenir una correcta política de protecció de dades, contacta amb nosaltres.