Fotografiar o demanar una fotocòpia del Document Nacional d'Identitat (DNI) pot semblar un tràmit habitual en diverses gestions, com ara l'entrega de paquets, l'accés a recintes o la contractació de serveis. No obstant això, l'Agència Espanyola de Protecció de Dades (AEPD) ha reiterat que aquesta pràctica no sempre és legal.
El DNI conté informació addicional a la necessària per verificar la identitat d'una persona, com ara la fotografia, la data de caducitat o dades de l'expedició. Segons l'AEPD, conservar o tractar aquestes dades sense una necessitat imperiosa pot infringir el principi de minimització de dades i incrementar el risc de suplantació d'identitat.
L'AEPD recorda que, com a norma general, no és necessari lliurar una còpia del DNI per exercir drets com l'accés, la rectificació o la supressió de dades. Només es podria sol·licitar informació addicional si hi ha dubtes raonables sobre la identitat de qui fa la sol·licitud.
En sectors com hotels, allotjaments turístics o empreses de lloguer de vehicles, on la normativa pot obligar a recollir dades dels viatgers, l'Agència considera que sovint n'hi ha prou amb omplir un formulari i verificar visualment el document, sense guardar-ne una còpia.
El cas més destacat és la sanció de 100.000 euros imposada a Orange, després que un missatger fotografiés el DNI d'un client per les dues cares per entregar un paquet. La sanció es va fonamentar en la recollida de més dades de les estrictament necessàries per a la verificació de la identitat.
Aquesta pràctica vulnera l'article 5.1.c del Reglament General de Protecció de Dades (RGPD), que estableix que les dades personals han de ser adequades, pertinents i limitades al necessari per a la finalitat del tractament.
El risc per al ciutadà és significatiu, ja que una còpia del DNI pot ser utilitzada per obrir comptes bancaris, contractar serveis, realitzar compres fraudulentes o suplantar la identitat. Per això, l'AEPD insisteix en limitar la informació lliurada i, si cal, ocultar dades no imprescindibles o utilitzar mètodes alternatius de verificació.
Si et trobes en aquesta situació, és recomanable preguntar pel motiu de la sol·licitud de la còpia completa i la base legal que l'autoritza. En cas de dubte o si l'empresa insisteix sense justificació, es pot negar a lliurar la còpia i demanar un mètode alternatiu. Si el tractament de dades és indegut, es pot presentar una reclamació davant l'AEPD.
El missatge de l'Agència és clar: el DNI conté dades personals sensibles i la seva còpia incontrolada pot obrir la porta al frau.
