Hotel nie ma prawa wykonywać kserokopii ani skanu całego dowodu osobistego. Może żądać okazania dokumentu i spisać wyłącznie niezbędne dane do meldunku oraz rozliczenia, zgodnie z zasadą minimalizacji danych w RODO. Zatrzymywanie dokumentu lub żądanie go w zastaw jest zakazane, a naruszenia należy zgłaszać do UODO [1][2][3][4][5].
Czy hotel może zrobić kserokopię twojego dowodu osobistego?
Nie. Polskie prawo pozwala hotelowi żądać okazania dokumentu tożsamości do weryfikacji i ewidencji, ale nie uprawnia do kserowania, skanowania ani archiwizacji kopii całego dowodu. Kopia zawiera dane nadmiarowe względem celu meldunku, co narusza RODO [1][2][3][5].
Ustawa o ewidencji ludności zobowiązuje obiekt do prowadzenia ksiąg meldunkowych i tym samym do wglądu w dokument, natomiast nie tworzy podstawy do kopiowania dokumentu. Wystarczające jest ograniczone przetwarzanie danych w niezbędnym zakresie [1][2][3].
Jakie dane hotel może zebrać zgodnie z prawem?
Hotel w trakcie meldunku może pozyskać tylko te informacje, które są niezbędne do spełnienia obowiązku ewidencyjnego i prawidłowego rozliczenia pobytu. W szczególności są to: imię i nazwisko, adres zamieszkania, numer PESEL jeżeli jest konieczny do dochodzenia roszczeń, numer dokumentu tożsamości oraz podstawowy kontakt do gościa. Dane te mogą być spisane z wglądu do dokumentu w sposób ręczny lub w systemie hotelowym, bez wykonywania kopii dokumentu [1][2][3][5].
Zasada minimalizacji danych wymaga, aby nie pozyskiwać informacji wykraczających poza cel meldunku. Hotele nie powinny gromadzić danych, które nie są konieczne do realizacji usługi noclegowej i rozliczenia, a które automatycznie trafiłyby na kopię całego dokumentu [2][3].
Dlaczego kserowanie całego dokumentu jest niezgodne z RODO?
RODO ogranicza przetwarzanie danych do niezbędnego minimum w stosunku do celu. Kopia dowodu osobistego ujawnia więcej informacji niż hotel potrzebuje do meldunku, dlatego jej wykonywanie nie spełnia zasady proporcjonalności i celowości. Wystarczy wgląd oraz selektywne spisanie wybranych danych. UODO wielokrotnie podkreślał, że wgląd w dokument jest wystarczający i zgodny z prawem, natomiast kopiowanie jest nadmiarowe [1][2][3][5][6].
Powszechna praktyka kopiowania dokumentów w części obiektów nie stanowi podstawy prawnej do takiego działania. Trendem jest rosnąca świadomość gości, którzy odmawiają udostępniania kopii i zgłaszają naruszenia do organu nadzorczego [2][6].
Co hotel może zrobić podczas meldunku?
Hotel może poprosić o okazanie dokumentu tożsamości w celu weryfikacji i wypełnienia obowiązków ewidencyjnych. Ma prawo wglądu w dowód osobisty, paszport lub inny dokument potwierdzający tożsamość i może spisać niezbędne dane do swojej ewidencji, w tym do ksiąg meldunkowych oraz systemu rozliczeń [1][2][3].
Hotel nie może zatrzymać dokumentu, żądać go jako zastawu ani uzależniać wykonania usługi od wydania dokumentu pod zastaw. Działania takie stanowią naruszenie przepisów o ochronie danych i mogą podlegać zgłoszeniu do UODO wraz z dochodzeniem roszczeń cywilnych [1][2][4].
Jakie obowiązki ma hotel jako administrator danych?
W momencie zbierania danych gości hotel staje się administratorem danych. Musi jasno poinformować o celu, podstawie prawnej i zakresie przetwarzania oraz o prawach osoby, której dane dotyczą. Informacje te powinny zostać udostępnione w sposób przejrzysty, na przykład w regulaminie i klauzuli informacyjnej w recepcji lub w procesie rezerwacji [3].
Naruszenie zasad przetwarzania danych, w tym kopiowanie dokumentów bez podstawy prawnej, może skutkować odpowiedzialnością administracyjną i karną po stronie administratora. Systemowe podejście do ochrony danych, zgodne z RODO, wymaga wdrożenia polityk retencji i środków technicznych oraz organizacyjnych adekwatnych do ryzyka [3][5].
Kiedy hotel może żądać więcej danych niż zwykle?
Wyjątki od zasady minimalizacji wynikają wyłącznie z przepisów szczególnych. Uprawnienie do kopiowania dokumentów ustawodawca przyznał wybranym kategoriom podmiotów na mocy odrębnych ustaw i nie dotyczy to hoteli. Rozszerzony zakres danych może być wymagany jedynie, jeżeli wprost wynika to z przepisów sektorowych, co ma miejsce w innych branżach lub w specyficznych reżimach prawnych, a nie w standardowej działalności hotelowej [6][7].
Co do zasady działalność hotelowa nie znajduje się w katalogu podmiotów uprawnionych do kopiowania dokumentów tożsamości. Prawo do wglądu i selektywnego spisania danych pozostaje wystarczające i prawidłowe z punktu widzenia RODO oraz ustawy o ewidencji ludności [1][2][3][7].
Gdzie zgłosić naruszenie i jakie masz prawa?
W razie żądania kserokopii lub skanu całego dowodu, zatrzymania dokumentu lub innego nadmiarowego przetwarzania danych należy sprzeciwić się takiej praktyce i powiadomić Prezesa Urzędu Ochrony Danych Osobowych. Zgłoszenia do UODO umożliwiają podjęcie interwencji nadzorczej, a osoba, której prawa naruszono, może dochodzić roszczeń odszkodowawczych w związku z bezprawnym przetwarzaniem danych [1][2][4].
Odmowa przekazania kopii dowodu nie może prowadzić do anulacji rezerwacji ani utraty zaliczki. W przypadku szkody majątkowej lub niemajątkowej wynikłej z bezprawnych praktyk można dochodzić rekompensaty na drodze cywilnej [4].
Jak chronić swoje dane podczas meldunku?
Podawaj tylko dane, które są niezbędne do realizacji usługi noclegowej i rozliczenia. Weryfikuj klauzulę informacyjną administratora, podstawę prawną przetwarzania oraz zakres gromadzonych informacji. Jeżeli pojawia się żądanie kopiowania dokumentu lub pozyskiwania nadmiarowych danych, powołaj się na zasadę minimalizacji danych i ogranicz przetwarzanie do zakresu koniecznego [2][3][5].
Zachowaj ostrożność w kanałach rezerwacyjnych i komunikacji online. Zgłaszane są przypadki pozyskiwania nadmiarowych danych w kontekście rezerwacji, co zwiększa ryzyko nadużyć. Nie udostępniaj skanów dokumentów w ramach kontaktu z niezweryfikowanymi podmiotami oraz nie wgrywaj kopii do formularzy, jeżeli nie wynika to z obowiązku nałożonego ustawowo [8].
Pamiętaj, że uprawnienie do wykonywania kopii dokumentów tożsamości ma wąska grupa podmiotów określona w przepisach szczególnych. Hotele nie znajdują się w tym katalogu i nie mogą kopiować ani archiwizować pełnych kopii dokumentów gości [7].
Dlaczego spisanie danych wystarcza do zabezpieczenia interesów hotelu?
Dla celów ewidencji, rozliczeń i ewentualnego dochodzenia roszczeń wystarcza imię i nazwisko, adres zamieszkania oraz wybrane identyfikatory, takie jak numer dokumentu lub numer PESEL, przetwarzane wyłącznie w zakresie koniecznym. Kopia całego dokumentu nie jest potrzebna, co potwierdzają stanowiska i wytyczne w obszarze ochrony danych osobowych kierowane do branży turystycznej [2][3][6].
RODO wymaga adekwatności danych do celu oraz ograniczenia ich przetwarzania w czasie i zakresie. Stosowanie wglądu bez kopiowania oraz spisywanie podstawowych danych wypełnia te wymogi i jednocześnie redukuje ryzyko wycieku informacji wrażliwych z punktu widzenia bezpieczeństwa tożsamości [1][2][5].
Podsumowanie
Hotel nie może kserować ani skanować twojego dowodu osobistego. Ma prawo do wglądu w dokument i spisania jedynie danych niezbędnych do meldunku i rozliczenia, zgodnie z zasadą minimalizacji danych wynikającą z RODO. Zatrzymywanie dokumentu lub żądanie kopii jest bezprawne, a naruszenia należy zgłaszać do UODO. Uprawnienie do kopiowania dokumentów dotyczy wyłącznie podmiotów wskazanych w ustawach szczególnych i nie obejmuje hoteli [1][2][3][4][5][6][7][8].
Źródła:
- https://hotel-fortuna.com.pl/czy-hotel-ma-prawo-zadac-dowodu-osobistego-zasady-i-ochrona-danych-osobowych/
- https://typodrodo.com/blogs/news/czy-hotele-moga-skanowac-dowody-osobiste-praktyka-a-prawo
- https://businessinsider.com.pl/lifestyle/kserowanie-dowodu-w-hotelu-co-mowi-prawo/eryr43g
- https://rachelski.pl/kopiowanie-dowodu-osobistego-dozwolone-czy-nie/
- https://wim.mil.pl/2023/07/21/wakacje-i-rodos/
- https://auraco.pl/blog/skany-dokumentow-osobistych-praktyczny-przewodnik/
- https://chronpesel.pl/ochrona-danych-osobowych/kto-moze-kserowac-dowod-osobisty-czy-to-bezpieczn
- https://subiektywnieofinansach.pl/wyludzanie-nadmiarowych-danych-na-booking-com/
LeczymyTarczyce.pl to ogólnotematyczny portal, który codziennie dostarcza rzetelnych treści na każdy temat. Od zdrowia po technologię – znajdziesz tu inspiracje i praktyczne porady. Twoja codzienna dawka informacji w jednym miejscu.