Još jedan slučaj iz naslova nam dolazi iz Španjolske https://gdprhub.eu/index.php?title=AEPD_(Spain)_-_EXP202313983&mtc=today, gdje je vlasnik apartmana tražio dostavu kopija osobnih dokumenata svih članova obitelji, uključujući i maloljetnu djecu, i da mu se to dostavi putem Whatsappa. Naravno, rezultat prijave gosta nadzornom tijelu stigao je u obliku kazne vlasniku apartmana.
Više puta smo pisali o tome da iznajmljivač apartmana, koji je obvezan prikupljati osobne podatke o gostima za njihovu prijavu u sustav eVisitor, osobne podatke koji su mu potrebni može i smije dobiti isključivo uvidom u osobnu iskaznicu te istu nema pravo kopirati.
Uzimanje kopije osobnih dokumenata predstavlja prekomjernu obradu osobnih podataka, s obzirom da se na osobnim iskaznicama nalazi širi opseg osobnih podataka od onog koji je nužan za upis gosta u sustav eVisitor, a daljnje zadržavanje kopije osobne iskaznice može predstavljati prijetnju krađe identiteta.
Jasna stajališta AZOP-a možemo pronaći i na ovim stranicama:
https://arc-rec-project.eu/wp-content/uploads/2021/05/ARC-prezentacija-2021-04-28-turizam.pdf
https://arc-rec-project.eu/wp-content/uploads/2023/07/turizam-5-7.pdf
Posljedice kršenja GDPR pravila osjetio je jedan hotel kroz kaznu iznosa od 15.000 EUR:
https://azop.hr/upravna-novcana-kazna-u-iznosu-od-15-000-eura-izrecena-hotelu/
#gdprcroatia
