Precisão nos dados, e o princípio da minimização. Formar pessoal com clareza e rigor é fundamental para evitar razões de sanção.

Nova sanção da AEPD por requerer fotocópia do documento de identificação no registo do viajante 933/2021.

Os requisitos de proteção de dados permeiam muitos aspetos da nossa atividade diária, saber até que ponto posso ou não exigir dos utilizadores os seus dados é essencial para salvaguardar tanto a reputação como evitar reclamações e sanções subsequentes.

A AEPD, numa recente resolução de processo ps-00036-2024 datada de 03 de fevereiro de 2025, notificou uma coima de 1.500€ a um alojamento após uma violação do PRINCÍPIO DA MINIMIZAÇÃO DE DADOS, exigindo que o passageiro tire uma foto/digitalização completa em ambos os lados do cartão de identificação, não permitindo apenas a sua exibição. O estabelecimento configurou a sua ferramenta para o VIAJANTE PARTY necessitando de fotografia, e eliminando a possibilidade de preenchimento manual da peça caso o passageiro não dê o seu consentimento para permitir a fotografia.

O estabelecimento insistiu no procedimento, confundindo a sua obrigação de verificar genuinidade dos dados de acordo com o disposto no Real Decreto 933/2021, havendo a necessidade de fornecer Cópia/Fotografia do documento de identidade, que em nenhum caso é exigido pelos regulamentos, nem tem de ser comunicado De todos os dados que contém esse documento.

Sabe quais dados de identificação excedem os exigidos pela regulamentação?

Como devem ser solicitados os dados de identificação do cliente e como deve agir o responsável pelo tratamento de dados?

Revisou como a sua aplicação armazena dados em nome dos viajantes e se o faz de acordo com os regulamentos?

Sabia que o incumprimento de um processador de dados também recai sobre o controlador de dados?

Tem este limite nos anexos do seu gestor de tratamento?

Em TURISMO & DIREITO estamos à sua disposição para o aconselhar e pode, de forma preventiva, evitar incidentes neste e em muitos outros casos.