Un hotel me pidió mi DNI escaneado antes de llegar. Lo compartí editando todo esto por seguridad

Dar el DNI de forma indiscriminada por Internet (y en persona) es poco que puede causarnos enormes problemas a medio y holgado plazo. Cuando lo compartimos en sus dos caras y sin ninguna modificación, nos exponemos a ser víctimas de suplantación de identidad, y con ello, a sufrir incluso citaciones judiciales.

Por ello, mi compañera Eva Rodríguez de Luis fue reacia a dar su DNI escaneado sin editar a un alojamiento de Booking. E hizo adecuadamente. Se lo pidieron antaño de su venida al lado, y tenía dos opciones: escanear su DNI o añadir los datos uno por uno. Decidió rellenar la ficha y cursar un DNI variado para valer menos riesgos. Así lo hizo.

Tan hacedero como seguir el consejo de la Policía

Con los potenciales problemas de seguridad que planteaba cursar el DNI sin modificar, Eva decidió seguir el consejo de quien más sabe sobre el asunto. Sí, quien lo expide, la Policía.

La institución fogata a seguir varios pasos como "borrar o difuminar algunos datos innecesarios para el receptor", como data completa de validez, equipo de expedición o padres del ciudadano, así como "añadir el motivo por el cual se facilita la copia", a modo de marca de agua escrita en rojo sobre la captura del DNI para que quede clara la finalidad con la que estamos compartiéndolo.

Para editar, recomiendan hacer uso de una útil que casi toda la ciudadanía tiene instalada: WhatsApp. Evidentemente, hay opciones más versátiles y incluso gratuitas como los editores de la app de Fotos de iOS o Google Fotos en Android.

Samuel Parra (@Samuel_Parra), abogado diestro  en privacidad, ciberseguridad y protección de datos, nos explicaba así que ni siquiera la Delegación nos puede pedir fotocopias del DNI:

"En casos de suplantación de identidad por parte de una Delegación Pública, incluso se podría rememorar que, respecto a los trámites en presencia de la Delegación Caudillo del Estado, está prohibido que nos pidan fotocopia del DNI desde el Efectivo Decreto 522/2006, de 28 de abril, por el que se suprime la participación de fotocopias de documentos de identidad en los procedimientos administrativos de la Delegación Caudillo del Estado y de sus organismos públicos vinculados o dependientes,  por lo que si algún entraña de la Delegación Caudillo del Estado nos la estuviera pidiendo tendríamos que desconfiar automáticamente porque quizá se trate de un caso de phising".

Pese a ello, el alojamiento lo pedía como poco obligatorio para el check-in:

Así solicitaban el DNI escaneado por Booking.

Hay una novedad importante que considerar. Y es que a partir del 1 de diciembre de 2024, con la entrada en vigor el Efectivo Decreto 933/2021 (incluso conocido como 'registro de viajeros'), ha aumentado el número de datos que los alojamientos turísticos tienen que compendiar (aunque el Gobierno oficialmente niegue que este haya crecido).

Clica para alcanzar a la fuente innovador.

En lo que nos afecta, como recogía el abogado especializado en derecho digital Borja Adsuara, si antaño se pedía el número de documento de identidad (DNI), unido con la data de expedición del documento, ahora se pide incluso el número de soporte del documento, que encontramos en el anverso. En los DNI electrónicos con chip tiene el ulterior formato: AAA000000 (3 literatura y 6 dígitos).

Ese número, que en anteriores versiones del DNI incluso se llamaba IDESP, es de los que borró Eva Rodríguez. Aunque ahora este cifra se pida con misión a los alojamientos turísticos, editarlo si damos nuestro DNI escaneado es totalmente autorizado, pues en caso de que nos lo soliciten específicamente siempre podemos compartirlo en texto, que es al final lo que el establecimiento necesita.

Nos pidan más o menos datos, el principio debe ser siempre tratar de dar la pequeño cantidad posible, con motivo de dificultar suplantación de datos y evitar elaboración de perfiles para fines fraudulentos como esquemas de estafas, etc.

Una de las críticas a la nueva norma es que, con los capital disponibles, los hoteles no pueden asegurar un tratamiento de datos con garantías, como establece la reglamento europea de protección de datos. En ese sentido, Fernando Macías, asesor de protección de datos, afirmaba que "ese sistema no puede aventajar la evaluación de impacto bajo ningún concepto: datos excesivos y no adecuados a la finalidad del tratamiento".

Imagen | Markus Spiske en Unsplash, editada con captura de pantalla

En Genbeta | Estafa Booking: cómo identificar de cuál estás siendo víctima para proteger tus reposo