Ovo pitanje eskaliralo je tijekom istrage irskog nadzornog tijela, nakon što su dobili informaciju da AirBnb traži kopiju osobne iskaznice sa svježom fotografijom potencijalnog korisnika smještaja u HD rezoluciji radi provjere njegovog identiteta, bez zacrnjivanja određenih elemenata osobne iskaznice.
Potencijalni korisnik se, svjestan prekomjernog uzimanja osobnih podataka, obratio nadzornom tijelu za zaštitu osobnih podataka, razumno zabrinut za moguće zlouporabe takvih kopija osobne iskaznice, posebice jer je povijest AirBnb-a u kršenju GDPR-a poduža.
AirBnb se očitovao na prijavu tvrdeći da im je takva kopija osobne iskaznice neophodna u skladu s njihovim legitimnim interesom zaštite iznajmljivača i korisnika na način da tako iznajmljivači mogu pri susretu uživo provjeriti identitet osobe koja je rezervirala smještaj. Pri tom navode i da vlasnici apartmana inzistiraju na kopijama osobne iskaznice.
To je, naravno, totalno krivo. Iznajmljivači nemaju temelja po GDPR-u uzimati kopije osobnih dokumenata.
Irsko nadzorno tijelo je zaključilo slijedeće:
- Legitimni interes za uzimanje kopije osobne iskaznice nije valjan jer postoje i drugi načini provjere identiteta gosta.
- Zahtjev iznajmljivača za kopijom osobne iskaznice ni u kojem slučaju nije jači od prava pojedinca na zaštitu njegovih osobnih podataka.
- Fotografija bi bila prihvatljiv način identifikacije gosta, u slučaju da su sve ostale mogućnosti iscrpljene, što AirBnb nije niti pokušao razmotriti.
- Uzimanje kopije cijele osobne iskaznice bez zacrnjivanja predstavlja prekomjernu obradu i kršenje članka 5. stavka 1. točke c. GDPR-a.
- Airbnb je zadržava kopije osobnog dokumenta dok god korisnik ima otvoren račun, što predstavlja kršenje GDPR-a s obzirom da se po prvom korištenju usluga putem AirBnb mogao ispravno utvrditi identitet korisnika pa temelja za daljnje zadržavanje kopija osobne iskaznice nema.
Više o slučaju na:
Image from pexels com
#gdprcroatia
