Испанские компании рискуют получить крупные штрафы за требование копии DNI без веской причины. AEPD напоминает: обработка личных данных должна быть строго обоснована, иначе возможны серьезные санкции. В центре внимания — права граждан и защита от злоупотреблений.
Запрос копии или фотографии DNI при оформлении услуг или получении посылки может обернуться для компаний серьезными финансовыми последствиями. Агентство по защите данных Испании (AEPD) предупреждает: если обработка личных данных не обоснована законом или реальной необходимостью, бизнесу грозят штрафы до 100 000 евро.
Документ Nacional de Identidad (DNI) — основной способ подтверждения личности в Испании. Его обязаны иметь все жители страны старше 14 лет, а предъявлять — по требованию полиции или государственных органов. Однако в частных компаниях ситуация сложнее: не всегда достаточно просто показать документ, но и копировать его без веской причины нельзя.
По данным AEPD, распространенная практика — требовать у клиентов фотокопию DNI «на всякий случай» или для ускорения процедур. Однако такие действия могут привести к утечке данных и даже к случаям мошенничества с использованием чужой личности. Закон требует, чтобы обработка персональных данных была минимальной и строго соответствовала цели запроса.
Когда копия допустима
Показать DNI — не то же самое, что разрешить его копировать. AEPD подчеркивает: копия документа может быть затребована только при наличии четкой правовой или деловой необходимости. Например, если речь идет о банковских операциях, нотариальных действиях или оформлении официальных договоров. В остальных случаях достаточно сверить данные визуально.
Даже при реализации прав на доступ, исправление или удаление данных, копия DNI требуется лишь тогда, когда у компании есть обоснованные сомнения в личности заявителя. Если же цель — просто идентификация, хранить копию документа нельзя.
Резонансные штрафы
Один из самых заметных случаев — штраф для компании Orange. Оператор требовал фотографировать обе стороны DNI при выдаче посылок, что AEPD признало нарушением принципа минимизации данных. Первоначальный штраф составил 100 000 евро, но после обжалования был снижен до 40 000 евро. Суд подтвердил: хранение полной копии документа без крайней необходимости — избыточная мера.
Размер санкций зависит от обстоятельств, но сам факт нарушения может привести к серьезным финансовым потерям и репутационным рискам для бизнеса.
Что делать клиенту
Если компания требует копию или фото DNI, она обязана объяснить, зачем это нужно, на каком основании и как долго будут храниться данные. Запрос «по привычке» или «для удобства» не считается достаточным. Если есть альтернативные способы идентификации, предпочтение должно отдаваться менее инвазивным методам.
В большинстве бытовых ситуаций достаточно предъявить документ и сверить данные. Если же у клиента возникают сомнения, он вправе запросить разъяснения и отказаться от передачи копии без убедительного обоснования.
По оценке Talent24h, ужесточение контроля за обработкой персональных данных отражает общую тенденцию в Европе: права граждан на защиту информации становятся приоритетом, а бизнесу приходится пересматривать устоявшиеся практики работы с документами.
