¿Es legal que escaneen mi DNI?

¿Es legal que escaneen mi DNI?

Se acercan algunos días festivos, y seguro que te quieres dar una escapada de “vacaciones”. Y ya sabes, entras, y te empiezan a pedir datos, nombre, nº de reserva, dni escaneado, la tarjeta de …. PERO, ESPERA, ‼️ ¿COMO QUE DNI ESCANEADO? 😲

🧵👇🏽 (Protección de datos) ⚖️

Pues, si, esto es normal. Pero ¿es legal?

A grandes rasgos no, no es legal, porque no hay legitimidad alguna para fotografiar el DNI o quedarse con una copia.

Puesto que ceder una copia, supondría infringir el “Principio de Minimización” (art 5.1 c RGPD).

Según el Artículo 25.1 de la Ley Orgánica 4/2015 (https://lnkd.in/dDJCh9ec)

¿Y a que se refiere con registro documental? 🤔

👇🏽👇🏽

En cuento a “registro documental” se refiere a rellenar el registro de viajeros

El registro de viajeros, cuenta con los siguientes datos:

Nombre y apellidos de los huéspedes mayores de 14 años, nacionalidad, sexo, fecha de nacimiento, tipo de documento, número de documento, fecha de expedición, firma

Todo eso lo recoge la norma INT/321/2021 (actualización de la de 2003) (https://lnkd.in/dPaU42hN).

Pero, desde hace 1 año de la entrada en vigor del Real Decreto 933/2021 (https://lnkd.in/dxwhZnuz)

Se han ampliado los datos a registrar:

Fechas de entrada y salida de los viajeros, identificador de reserva, datos adicionales del cliente que realiza la reserva, número de soporte del documento, datos de los menores, datos relacionados con el pago de la reserva, parentesco en el caso de menores

Es cierto, que lo legítimo y correcto, sería ceder el documento físico para cotejar los datos pertinentes. Cabe mencionar que muchas empresas, utilizan un software OCR (reconocimiento óptico de caracteres) para agilizar el registro, (esta opción es ciertamente conflictiva legalmente).

En general y para resumir, no es legal, que recogan datos que no son necesarios, solo lo podrán hacer si tienen permiso específico, pero como todo, cada caso es diferente (por ejemplo, la foto del DNI)

Ahora, ¿Como puedes evitar fugas de información en el caso de que tenga que mandar mi DNI?

Pues a la hora de compartir una foto o escaneo del documento, es recomendable, seguir este procedimiento.

En primer lugar, saber si tenemos opción de proporcionar los datos sin la foto del DNI. Hacer uso de ella es muy peligroso puesto que en manos equivocadas, puede llevarte a problemas legales, de hecho, existen mafias que se dedican a ello, consiguen tu DNI por Airbnb o alguna plataforma de alquiler de pisos, te estafan con un alquiler falso y usan tu DNI para estafar a otros, ahí cuando pones la denuncia a la persona equivocada.

En el caso de que sea obligatorio y no puedas evitarlo:

1️⃣ Usar una foto/escaneo en blanco y negro

2️⃣ Usar marca de agua indicando la invalidez (p. ej: “Copia facilitada para …”)

3️⃣ Tapar/Pixelar datos innecesarios como el domicilio de los padres, firma, número de soporte, emisión, validez, equipo…

Pablo Arrabal Espinosa
Pablo Arrabal Espinosa Experto en ciberseguridad y OSINT, formador de empresas y divulgador. Apasionado de las ciberinvestigaciones. Autodidacta y Perfil Público en MyPublicInbox.
comments powered by Disqus