Recomendaciones de Seguridad al Compartir el DNI Escaneado con un Hotel

Compartir nuestro DNI de manera indiscriminada, ya sea en línea o en persona, puede acarrear problemas serios como la suplantación de identidad o incluso citaciones judiciales. Al entregar el documento completo y sin alteraciones, corremos el riesgo de que nuestra identidad sea utilizada de manera fraudulenta.

Por esta razón, mi compañera Eva Rodríguez de Luis decidió no entregar su DNI sin editar a un alojamiento contratado a través de Booking. Tenía dos opciones: enviar el documento escaneado o completar manualmente una ficha con sus datos. Optó por esta última opción y decidió enviar un DNI modificado para minimizar riesgos. Así procedió.

Una Sencilla Precaución con el Apoyo de la Policía

Dado el riesgo de seguridad que implica enviar el DNI sin modificaciones, Eva siguió las recomendaciones de quienes están más informados sobre el tema: la Policía.

La institución aconseja seguir ciertos pasos como «eliminar o difuminar algunos datos innecesarios para quien lo recibe«, tales como la fecha completa de validez, el equipo de expedición o los nombres de los padres del titular. Además, sugiere incorporar una marca de agua con el motivo de la copia, escrita en rojo sobre la imagen del DNI, dejando clara su finalidad.

Para realizar estas ediciones, se recomienda utilizar herramientas comunes como WhatsApp. También se pueden emplear aplicaciones gratuitas y más completas como los editores de fotos que vienen con iOS y Android.

Samuel Parra (@Samuel_Parra), experto en privacidad y protección de datos, nos recuerda que ni siquiera la Administración puede exigirnos una fotocopia del DNI:

«En situaciones de suplantación de identidad por parte de una Administración Pública, podemos recordar que, según el Real Decreto 522/2006 de 28 de abril, no está permitido solicitar fotocopias del DNI en procedimientos administrativos de la Administración General del Estado. Si alguna entidad gubernamental lo solicita, debemos desconfiar inmediatamente, ya que podría tratarse de un intento de phishing».

A pesar de ello, el hotel exigía el envío del DNI escaneado como requisito para el check-in:

Así solicitaban el DNI escaneado por Booking.

A partir del 1 de diciembre de 2024, debido a la entrada en vigor del Real Decreto 933/2021, ha incrementado el número de datos que los alojamientos turísticos deben recopilar (aunque el Gobierno oficialmente lo niega).

Con este nuevo decreto, los alojamientos deben solicitar el número de soporte del documento, además del DNI y su fecha de expedición. Eva Rodríguez eliminó este número al editar su documento. A pesar de su obligatoriedad, es totalmente válido editarlo, ya que siempre se puede proporcionar en texto si se solicita específicamente.

Este número, anteriormente conocido como IDESP, es uno de los datos que Eva Rodríguez decidió omitir. Aunque ahora se requiera que los alojamientos lo tengan, modificarlo antes de enviar el DNI escaneado es completamente lícito. Si lo solicitan específicamente, se puede proporcionar el dato por escrito, que es lo que realmente necesitan.

Independientemente de la cantidad de datos solicitados, conviene siempre limitar la información proporcionada para dificultar el robo de identidad y prevenir el uso indebido de nuestros datos, como en esquemas fraudulentos.

Una de las críticas a la nueva normativa es que, con los recursos disponibles, los hoteles no están en condiciones de garantizar un tratamiento de datos seguro, como exige la normativa europea de protección de datos. Fernando Macías, experto en este ámbito, expresa que «ese sistema no puede superar la evaluación de impacto bajo ningún concepto: datos excesivos y no adecuados a la finalidad del tratamiento».

Imagen | Markus Spiske en Unsplash, editada con captura de pantalla

En Genbeta | Estafa Booking: cómo identificar de cuál estás siendo víctima para proteger tus vacaciones