La Confederación Española de Hoteles y Alojamientos Turísticos (CEHAT) ha valorado la decisión de la Comisión Europea de abrir un procedimiento de infracción contra España por considerar que determinados aspectos del Real Decreto 933/2021, relativo al registro de viajeros, podrían vulnerar la normativa comunitaria de protección de datos.
La organización hotelera recuerda que, desde la aprobación de la norma, ha manifestado junto a otros sectores afectados, como las agencias de viajes, las empresas de alquiler de vehículos y las plataformas de intermediación, sus objeciones a un sistema que obliga a recopilar y remitir una amplia cantidad de información personal de los viajeros. Según la patronal, la regulación fue diseñada sin tener en cuenta la operativa diaria de las empresas turísticas y ha supuesto un incremento significativo de las cargas administrativas para el sector.
La Comisión Europea sostiene que las categorías de datos exigidas son excesivas y que el periodo de conservación de la información, fijado en tres años, resulta desproporcionado. Bruselas también cuestiona que el acceso a estos datos por parte de las autoridades policiales no esté suficientemente limitado a fines específicos y definidos, tal y como exige la normativa europea sobre protección de datos en el ámbito policial.
Confirmación de las preocupaciones del sector
CEHAT considera que las objeciones planteadas por la Comisión coinciden con las preocupaciones que ha venido trasladando durante los últimos años. La patronal señala, además, que la normativa obliga a los establecimientos turísticos a custodiar información especialmente sensible, como datos de pago y otra información personal, lo que incrementa los riesgos asociados a la ciberseguridad y al tratamiento masivo de datos.
La organización también recuerda que la jurisprudencia del Tribunal de Justicia de la Unión Europea ha establecido límites a la recopilación y transmisión generalizada de datos personales con fines de seguridad, defendiendo que este tipo de medidas deben estar justificadas, ser proporcionales y responder a situaciones concretas relacionadas con amenazas graves o actividades delictivas.
Pese a sus críticas al Real Decreto, CEHAT ha reiterado su respaldo a la labor de las Fuerzas y Cuerpos de Seguridad del Estado y su disposición a colaborar en la mejora de los sistemas de intercambio de información. La confederación defiende la apertura de un proceso de diálogo entre la Administración y los sectores afectados para diseñar alternativas que permitan garantizar la seguridad pública sin generar obligaciones desproporcionadas para las empresas ni comprometer los derechos de los ciudadanos en materia de privacidad y protección de datos.