Parece existir cierta confusión sobre qué información deben facilitar británicos y otros visitantes al llegar de vacaciones. Anteriormente, el gobierno español anunció que, al reservar alojamiento o alquilar un coche en Mallorca, ahora es obligatorio por ley proporcionar más datos que antes. Toda la información recopilada se transmitirá al Ministerio del Interior para reforzar la seguridad nacional.
No obstante, hoy la Agencia Española de Protección de Datos (AEPD) ha señalado que los proveedores de alojamiento no pueden solicitar copia del DNI o pasaporte del cliente, conforme al Real Decreto 933/2021 o el nuevo registro de viajeros, que establece la obligación de recoger ciertos datos de quienes usen sus servicios.
La agencia justificó en un comunicado que esta práctica violaría el principio de minimización de datos y constituiría un tratamiento ‘excesivo’, ya que el DNI completo contiene más información de la requerida por ley, como foto, fecha de caducidad, código CAN y nombres de los padres.
Además, la AEPD advirtió que facilitar copia de documentación personal implica un riesgo ‘innecesario’ de suplantación de identidad, que ‘debe evitarse o, al menos, mitigarse efectivamente’. Asimismo, señaló que el DNI no incluye todos los datos exigidos en el Anexo I del Real Decreto 933/2021, por lo que, por sí solo, no basta para cumplir la normativa.
Respecto a la recogida de datos exigida por el decreto, la AEPD considera suficiente que las personas rellenen un formulario con únicamente los campos de los apartados A.3 y B.3 del Anexo I: nombre, apellidos, sexo, número de documento, fecha de nacimiento y teléfono móvil.
Para autenticar los datos recogidos presencialmente, la agencia sugiere que basta con verificar visualmente que coinciden con el documento presentado. En recogidas online, podrían usarse certificados digitales o verificar la coincidencia con los datos del medio de pago. También se menciona el uso de códigos de seguridad enviados al teléfono o email del huésped como factor de autenticación.