的生效 皇家法令933 / 2021 已成为人们关注的焦点 旅游部门的数据保护。收集并保留大量旅客敏感信息三年的义务引起了专家的担忧，他们警告说 隐私风险和可能的处罚.
一个不成比例的措施？
必须记录的数据包括个人、财务和合同信息，例如身份证件、地址、银行卡号和电子邮件。如此大量的信息，加上保存三年的义务， 增加泄漏和误用的机会。此外，其中一些数据（例如银行卡）高度敏感，这增加了 身份盗窃风险 如果发生安全漏洞。
如果没有健全的保护保障， 失去个人数据控制的风险非常高。该规则也可能违反《公约》的基本原则 RGPD （一般数据保护条例），例如最小化，这需要将数据收集限制到满足预期目标所需的最低限度。
企业的行政负担和法律风险
数据保护不仅仅是 对旅客的关心，而且 企业面临的挑战。该法令带来了巨大的行政负担，特别是对于小企业和个体经营者来说，他们必须实施技术系统来充分记录、存储和保护信息。
这些投资不仅成本高昂，而且在资源有限的公司中实施起来也很复杂，可能导致无意的违规行为，并最终导致制裁。
该 罚款可能很高。由于信息泄露、安全漏洞或滥用等问题而未能遵守 GDPR 可能会导致以下人员受到制裁： 高达20万欧元或公司年营业额的4%，取决于哪个更大。
此外，该法令还考虑对以下人员处以特定罚款：与旅客登记相关的违规行为，金额从 100 欧元到 30.000 欧元不等，取决于严重程度。
同样重要的是 对日常运营的影响。管理这些数据可能会减慢接收流程，与拒绝提供附加信息的客户产生冲突，并从业务的其他关键领域转移资源。这在旅游业等竞争激烈的行业尤其重要，任何延误或问题都会对客户体验产生负面影响，并最终影响企业的声誉。
确保数据比例的重要性
废除该法的先例 欧盟法院指令 2006/24/EC由于其不分青红皂白的性质，应作为警告。用的话来说 露丝·贝尼托, 专家 Elzaburu 数据保护：“在没有适当措施或明确理由的情况下大量存储个人数据会产生对隐私而言可能不可逆转的风险。”
这种情况更加需要 将数据保护置于涉及大量个人信息处理的任何措施的中心。只有采取平衡的方法，将强有力的安全保障与明确且相称的理由相结合，才能确保公共安全和公民的基本权利。与此同时，保护作为西班牙经济引擎之一的旅游业的竞争力至关重要。
有了这个框架，公司必须准备好面对这一挑战，投资于 合规性和数据保护系统 这不仅响应 监管要求，同时也强化了 旅行者信任.
