L'Espagne rappelle aux hôtels qu'il est illégal de faire une copie des pièces d'identité des clients

L'Agence espagnole de protection des données (AEPD) a rappelé aux hôtels qu'ils ne sont pas autorisés à faire ou à demander des copies des passeports et des cartes d'identité de leurs clients.

La notification a également été envoyée au ministère espagnol de l'Intérieur et à la Confédération des entreprises, avertissant que les copies peuvent présenter un risque pour la vie privée des personnes.

Un décret de 2021 stipule que les hôtels et autres hébergements touristiques doivent collecter certaines données auprès des clients telles que le nom, le numéro de passeport ou de carte d'identité, l'adresse et la date de naissance.

On en trouve beaucoup dans les passeports et les cartes d'identité et l'agence a remarqué que de nombreux hôtels se contentent d'en prendre une copie pour obtenir toutes les informations en une seule fois, au lieu de demander aux clients de remplir eux-mêmes chaque détail.

Bien que cela puisse faire gagner du temps à l’hôtel et au client, cela viole également le principe de minimisation des données.

Cela signifie que ces types de documents de voyage contiennent beaucoup plus d’informations que ce que requiert la loi.

À LIRE AUSSI : Combien coûteront des vacances en Espagne cet été ?

Les photos, la date d'expiration et les noms des parents, par exemple, ne sont pas nécessaires pour s'enregistrer dans un hôtel, mais en photocopiant un passeport, les hôtels disposent automatiquement de tous ces éléments également.

Cela augmente à son tour le risque de vol d’identité, le personnel de l’hôtel étant potentiellement en mesure de mettre la main sur ces informations et de les vendre à d’autres sur le marché noir.

Selon l'Agence espagnole de protection des données, les cartes d'identité ne sont pas un moyen valable de se conformer à la réglementation et l'envoi d'une copie des documents ne permet pas de vérifier avec précision l'identité de la personne qui l'envoie.

L'AEPD conseille que pour authentifier les données fournies en personne, une vérification visuelle du document suffit.

Si cela est fait en ligne, les certificats numériques peuvent être utilisés comme une forme d'authentification, mais comme ils ne sont généralement détenus que par des personnes en Espagne, ils ne sont pas utiles pour les clients venant de l'étranger.

L'agence suggère donc également que des codes pourraient être envoyés sur le téléphone ou par courriel du client pour les vérifier.

À LIRE AUSSI : Pourquoi le nouveau système d'enregistrement touristique « Big Brother » en Espagne est-il si impopulaire ?

L’un des plus gros problèmes est qu’au début du mois de décembre 2024, le gouvernement espagnol a annoncé que les hôtels et autres agences de voyages, ainsi que les sociétés de location de voitures, devraient collecter encore plus de données personnelles de leurs clients.

Le décret royal 933/2021 exige désormais environ 18 informations supplémentaires de la part des voyageurs, ce qui porte à un total de 42 informations distinctes nécessaires lors de l'enregistrement des touristes en Espagne.

Voilà une foule d'informations à demander aux touristes à l'enregistrement après un long vol, voire par courriel. Cela explique en grande partie pourquoi beaucoup se contentent de photocopier ou de demander des photos de passeports ou de cartes d'identité.