Airbnb получил выговор от ирландского DPC за слишком много фотографий, требуемых от гостей, бронирующих жилье

Однако Airbnb, европейская штаб-квартира которой находится в Дублине, не оштрафована.

В деле фигурировал немец, который пытался забронировать жилье в Вене в 2019 году. Airbnb попросила у него несколько документов, удостоверяющих личность, и отклонила бронирование на том основании, что одна из фотографий была недостаточно четкой.

Ирландский регулирующий орган обнаружил, что это превышает требования GDPR и что Airbnb могла бы безопасно и надежно обработать бронирование без использования такого большого количества фотографий.

В свою защиту Airbnb заявила, что требование к фотографиям было связано с тем, что просили хозяева бронируемых объектов. Компания сообщает, что теперь она прекратила дополнительные требования к фотографиям, запрошенные принимающей стороной.

«Требование Airbnb о том, чтобы заявитель подтвердил свою личность, предоставив неотредактированную копию своего удостоверения личности с фотографией, представляет собой нарушение принципа минимизации данных в соответствии со статьей 5 GDPR», — говорится в постановлении ирландского DPC.

Регулятор заявил, что он поручил Airbnb «пересмотреть свою внутреннюю политику и процедуры, чтобы гарантировать, что запрос удостоверения личности с фотографией и дополнительных фотографий в процессе проверки для пользователей используется только в случае необходимости, соразмерно и в соответствии с GDPR для целей которых собираются и обрабатываются персональные данные».

За последние два года ирландский ЦОД наложил штрафы на крупные технологические компании, такие как Meta и Google, на общую сумму почти 3 миллиарда евро.

Ранее на этой неделе Хелен Диксон объявила, что уйдет с поста комиссара по защите данных 19 февраля следующего года после почти 10 лет работы в этой должности. Затем г-жа Диксон получит назначение в качестве одного из трех членов комиссии ирландского регулятора телекоммуникаций Comreg.