Αυστηρές συστάσεις συμμόρφωσης προς τα τουριστικά καταλύματα της χώρας απηύθυνε η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, βάζοντας οριστικό τέλος σε ευρέως διαδεδομένες πρακτικές που παραβιάζουν τον Ευρωπαϊκό Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR).
Η παρέμβαση της Αρχής προκλήθηκε μετά από σωρεία καταγγελιών πολιτών και αφορά δύο βασικές παραβιάσεις κατά τη διαδικασία της υποδοχής (check-in) ή της πληρωμής: τη φωτογράφιση ή φωτοτύπηση των αστυνομικών ταυτοτήτων και διαβατηρίων των πελατών, καθώς και τη διατήρηση αντιγράφων και των δύο όψεων των τραπεζικών τους καρτών με το πρόσχημα της μελλοντικής εξασφάλισης σε περίπτωση αμφισβήτησης της συναλλαγής.
Σύμφωνα με την Αρχή, οι τακτικές αυτές παραβιάζουν τις θεμελιώδεις αρχές της νομιμότητας, της διαφάνειας και της «ελαχιστοποίησης των δεδομένων», η οποία επιβάλλει τη συλλογή μόνο των απολύτως απαραίτητων στοιχείων για την παροχή της υπηρεσίας.
Παράλληλα, υπογραμμίζεται ότι η δημιουργία και διατήρηση τέτοιων αρχείων αυξάνει κατακόρυφα και αδικαιολόγητα τον κίνδυνο μη εξουσιοδοτημένης πρόσβασης, ψηφιακής απάτης και οικονομικής ζημίας για τους ίδιους τους καταναλωτές.
Με επιστολή της προς τις μεγάλες ξενοδοχειακές ενώσεις της χώρας (ΠΟΞ, ΞΕΕ, ΣΕΤΚΕ), η Αρχή ζητά την άμεση ενημέρωση των μελών τους, ξεκαθαρίζοντας ότι οι επιχειρήσεις οφείλουν να σταματήσουν αμέσως να κρατούν φωτοτυπίες ή φωτογραφίες εγγράφων ταυτοποίησης, καθώς δεν υφίσταται καμία σχετική νομοθετική υποχρέωση που να το επιβάλλει.
Επιπλέον, απαγορεύεται ρητά η αποθήκευση αντιγράφων πιστωτικών ή χρεωστικών καρτών, ενώ οι ιδιοκτήτες καταλυμάτων υποχρεούνται να διασφαλίζουν ότι κάθε επεξεργασία βασίζεται σε νόμιμη βάση και να παρέχουν στους πελάτες σαφή και επικαιροποιημένη ενημέρωση για τα δικαιώματά τους.
Τέλος, καλούνται να αναθεωρήσουν πλήρως τις εσωτερικές τους διαδικασίες στο check-in και στις πληρωμές, εκπαιδεύοντας κατάλληλα το προσωπικό τους ώστε να τηρείται αυστηρά το νέο πλαίσιο προστασίας.