Scenario illustrativo: persone e organizzazioni sono ipotetiche. Non è un incarico o un risultato attribuito allo studio.
LA RISPOSTA IN BREVE
Il Garante ha chiarito che gli adempimenti di pubblica sicurezza non autorizzano un archivio delle copie dei documenti. Le copie eventualmente usate per inserire i dati vanno eliminate dopo la ricevuta di accettazione di Alloggiati Web.
La situazione.
Scenario illustrativo. Un piccolo albergo fotografa i documenti al banco con un telefono condiviso. Il gestionale importa automaticamente le immagini e le conserva nelle schede dei clienti, anche dopo l’invio delle generalità alla pubblica sicurezza. La direzione pensa che sia necessario per eventuali controlli e per velocizzare i soggiorni successivi. Intanto le fotografie vengono sincronizzate nel servizio cloud associato al telefono.
PRIMA DI DECIDERE
Tre fatti da mettere a fuoco.
- 01
Le immagini sono state raccolte per facilitare l’adempimento relativo agli ospiti, non per un’ulteriore finalità specificamente verificata.
- 02
Il sistema trattiene copie digitali in più luoghi: gestionale, dispositivo e sincronizzazione automatica.
- 03
L’accettazione della trasmissione è verificabile mediante una ricevuta, distinta dalle immagini dei documenti.
Valuta insieme questi elementi prima di scegliere le azioni.
Come impostare la valutazione.
Il chiarimento del Garante del 2026 affronta esattamente la differenza tra identificare l’ospite, comunicare i dati richiesti e conservare la fotografia integrale del documento. Non è sufficiente richiamare genericamente gli obblighi dell’albergatore per giustificare l’archivio delle immagini. Nel processo descritto, la ricevuta di accettazione rappresenta il momento operativo da collegare alla cancellazione delle copie eventualmente acquisite come supporto all’inserimento.
La correzione deve riguardare anche i sistemi periferici. Cancellare la fotografia dalla scheda visibile non risolve la presenza di allegati in cartelle condivise o nel cloud del telefono. Occorre ricostruire il percorso effettivo, verificare le funzioni del gestionale e concordare con il fornitore come vengono gestite copie e ripristini. La raccolta tramite dispositivi personali o messaggistica amplia l’esposizione e rende più difficile controllare chi detiene i documenti.
Cosa fare, in pratica.
- 01
Inventariare le modalità di check-in e le destinazioni delle immagini, comprese quelle prodotte dagli addetti o dal servizio esterno: non limitarsi all’archivio mostrato dalla reception.
- 02
Impostare la cancellazione collegata alla ricevuta di accettazione e controllare il funzionamento con un soggiorno di prova, conservando l’evidenza della verifica senza riprodurre documenti reali.
- 03
Verificare con il fornitore i trattamenti svolti per conto della struttura, le istruzioni contrattuali, gli accessi di assistenza e le modalità di eliminazione delle copie tecniche.
- 04
Formare il personale e aggiornare le informazioni agli ospiti: la procedura deve spiegare cosa viene controllato, quali dati vengono comunicati e perché non si costituisce un archivio delle immagini.
L’errore da evitare.
Conservare tutte le scansioni per comodità futura, scambiando la necessità di identificare gli ospiti con un obbligo generale di trattenere il loro documento.
Tre verifiche da portare con te.
- La ricevuta di accettazione attiva una cancellazione verificata?
- Sono state cercate copie su telefoni, cloud e cartelle condivise?
- Il fornitore e la reception applicano la stessa procedura?
Il check-in va progettato come una sequenza con una conclusione verificabile. Ridurre la permanenza delle copie limita anche l’impatto di un accesso abusivo al gestionale.
Fonti e riferimenti.
Collegamenti alle fonti istituzionali utilizzate per il quadro di riferimento. Controlla versione, ambito e regole complementari applicabili.