Web check-in e privacy: raccogliere i documenti degli ospiti a norma GDPR
Web check-in e GDPR: quali dati degli ospiti potete raccogliere, per quanto conservarli e dove non tenere copie dei documenti. Guida pratica alla privacy per hotel e B&B.
Il web check-in fa risparmiare tempo a voi e all’ospite: documenti e dati raccolti prima dell’arrivo, niente code alla reception. Ma raccogliere documenti d’identità significa trattare dati personali, e quindi entra in gioco il GDPR. Vediamo cosa potete raccogliere, per quanto tempo e, soprattutto, dove non tenere le copie. Per i casi dubbi, fatevi affiancare da un consulente privacy.
Perché il check-in tocca la privacy
Nome, documento, a volte la sua immagine: sono dati personali. Il GDPR non vi vieta di raccoglierli — anzi, la legge ve lo chiede per adempimenti come la comunicazione alla Questura (Alloggiati Web) — ma vi chiede di farlo con criterio: solo ciò che serve, per il tempo che serve, tenuto al sicuro.
Raccogli solo ciò che serve (minimizzazione)
Il principio chiave è la minimizzazione: niente dati “per ogni evenienza”. Per l’identificazione e gli adempimenti servono i dati anagrafici e gli estremi del documento; non servono informazioni non pertinenti al soggiorno.
- Dati anagrafici ed estremi del documento per l’identificazione e per Alloggiati Web.
- I dati necessari alla prenotazione e al soggiorno.
- Il consenso marketing è separato e facoltativo: non deve condizionare il check-in.
La base giuridica: obbligo di legge o consenso
Non tutto si regge sul consenso. La raccolta dei dati per la comunicazione alla Pubblica Sicurezza si fonda su un obbligo di legge, non sul consenso dell’ospite (che quindi non può “rifiutare” l’adempimento). Il consenso serve invece per usi ulteriori, come l’invio di comunicazioni commerciali: tenetelo distinto e opzionale.
Per quanto conservare (e cosa non conservare)
Un punto spesso frainteso: per la comunicazione alla Questura trasmettete i dati, e non siete tenuti a conservare a tempo indeterminato una copia della scansione del documento. Tenere copie dei documenti “per sicurezza”, senza una scadenza, è proprio ciò che il GDPR chiede di evitare. Definite un tempo di conservazione coerente con le finalità e, scaduto quello, eliminate i dati che non vi servono più.
Dove NON tenere i documenti degli ospiti
La comodità è nemica della privacy. Evitate di far arrivare i documenti su canali non protetti e di lasciarli sparsi.
- Niente foto dei documenti su WhatsApp o email personali.
- Niente cartelle o chat condivise dove chiunque può vederli.
- Niente copie dimenticate su telefoni o PC non protetti.
- Accesso limitato a chi ne ha davvero bisogno.
Informativa e diritti dell’ospite
All’ospite va data un’informativa chiara: chi tratta i dati, per quali finalità, per quanto tempo e come esercitare i suoi diritti (accesso, rettifica, cancellazione). Un buon web check-in presenta l’informativa prima della raccolta, non dopo.
Come farlo bene, senza complicarti la vita
La soluzione non è raccogliere meno e rischiare gli adempimenti, ma raccogliere in modo strutturato e sicuro: un canale unico, cifrato, con accessi controllati e tempi di conservazione definiti.
Con HotelOnlineAI l’ospite carica i suoi dati da un link protetto, i dati alimentano gli adempimenti come Alloggiati Web senza girare per chat ed email, e restano accessibili solo a chi di dovere. Voi ottenete il check-in veloce; l’ospite, il rispetto dei suoi dati. Per gli aspetti specifici della vostra struttura, valutate comunque con un consulente privacy. Volete vederlo? Richiedete una demo gratuita.
In sintesi
Web check-in e GDPR non sono in conflitto: la legge vi chiede di raccogliere certi dati e, allo stesso tempo, di trattarli con misura. Raccogliete solo il necessario, distinguete l’obbligo di legge dal consenso marketing, definite per quanto conservare ed eliminate il resto, e non lasciate i documenti su WhatsApp o email. Per i casi specifici, un consulente privacy resta il riferimento.