| Resolución | PS-00421-2024 |
| Firmado | 2025-07-16T00:00:00Z |
| Enlace | 📋 |
El procedimiento sancionador se inició debido a una reclamación presentada por un cliente de SUNERIS, S.A., una empresa del sector hotelero. El cliente denunció que, durante el registro de viajeros, se le solicitó el escaneo de su DNI, y que el personal del hotel dejó olvidada una tarjeta maestra que permitía el acceso a todas las habitaciones. La empresa justificó estas prácticas alegando que cumplía con el Real Decreto 933/2021, que establece las obligaciones de registro documental e información para actividades de hospedaje.
La denuncia se centró en la vulneración del principio de minimización de datos, establecido en el artículo 5.1.c) del Reglamento General de Protección de Datos (RGPD). Este principio exige que los datos personales sean adecuados, pertinentes y limitados a lo necesario para los fines del tratamiento. Sin embargo, el escaneo del DNI implica la recogida de datos adicionales que no son necesarios para cumplir con las obligaciones legales, como la fotografía del viajero o el número de equipo de expedición.
La empresa fue notificada del inicio del procedimiento sancionador, pero no recogió la notificación electrónica, por lo que se consideró rechazada. Posteriormente, SUNERIS reconoció su responsabilidad y pagó voluntariamente una sanción de 5.400 euros, aplicando dos reducciones del 20% cada una por el reconocimiento de responsabilidad y el pago voluntario. Este pago implicó la terminación del procedimiento sancionador.
Además de la sanción económica, se ordenó a SUNERIS que, en un plazo de tres meses, modificara su sistema de registro para evitar la solicitud de copias o el escaneo del documento de identidad de los huéspedes, y que acreditara la eliminación de los documentos de identidad escaneados que aún estuvieran almacenados en su sistema. Estas medidas buscan asegurar el cumplimiento de la normativa de protección de datos y evitar futuras infracciones.