Ostrava, 22. července 2026 – Letní sezóna je v plném proudu a s ní přichází nejen rezervace ubytování, letenek nebo pronájmů aut, ale také nejrůznější online check-iny. Hotely, apartmány, ubytovací platformy nebo autopůjčovny po spotřebitelích často požadují prokázání totožnosti. To samo o sobě není nic neobvyklého. Problém však nastává ve chvíli, kdy máme někam nahrát nebo poslat kompletní fotografii občanského průkazu či cestovního pasu, aniž bychom věděli, kdo ji bude zpracovávat, proč ji potřebuje a jak dlouho ji bude uchovávat.
Osobní doklad není jen „kartička se jménem“. Obsahuje soubor údajů, které mohou být při zneužití velmi citlivé — jméno, datum narození, číslo dokladu, podobu obličeje, podpis, někdy i další identifikační údaje. Právě proto bychom měli být při sdílení kopií dokladů velmi obezřetní.
Proč je kopie dokladu riziková?
Kopie občanského průkazu nebo pasu může být zneužita například k pokusu o sjednání služby na cizí jméno, vytvoření falešného účtu, registraci u online služby, obcházení ověření identity nebo k dalším podvodům. Riziko se zvyšuje zejména tehdy, pokud kopii posíláme e-mailem, přes neznámý formulář, komunikační aplikaci nebo mimo oficiální rezervační platformu.
Kopie dokladu s údaji, jako jsou jméno, datum narození a identifikační číslo, může být zneužita například k žádosti o půjčku nebo uzavření smlouvy na telefonní služby. Doporučuje proto neposkytovat kopii dokladu automaticky a v případě nutnosti vytvořit bezpečnou kopii s překrytím nepotřebných údajů a označením účelu.
Má ubytovatel právo chtít doklad?
Při ubytování může být ověření totožnosti legitimní. V řadě zemí mají ubytovatelé povinnost evidovat hosty, případně předávat vybrané údaje příslušným úřadům. Také v České republice zákon o pobytu cizinců ukládá ubytovateli povinnost vést tzv. domovní knihu, do níž se u cizinců zapisuje například jméno, datum narození, státní občanství, číslo cestovního dokladu a doba ubytování.
To ale automaticky neznamená, že je vždy nutné pořizovat a uchovávat kompletní sken dokladu. Podle zásady minimalizace údajů podle GDPR mají být zpracovávány jen takové osobní údaje, které jsou přiměřené, relevantní a omezené na to, co je nezbytné pro daný účel.
Úřad pro ochranu osobních údajů už v minulosti řešil případ hotelu, který pořizoval a uchovával skeny občanských a jiných průkazů totožnosti při uzavírání smluv o ubytování. Úřad konstatoval, že ke zpracování údajů uvedených na skenech průkazů neměl provozovatel důvod, a upozornil mimo jiné na porušení zásady minimalizace údajů.
Ptejte se: Proč kopii potřebujete?
- Pokud po vás ubytování, půjčovna nebo jiná služba požaduje fotografii či sken dokladu, ptejte se:
- Proč je kopie dokladu nutná?
- Nestačí doklad pouze předložit při příjezdu?
- Nestačí opsat vybrané údaje, například jméno a číslo dokladu?
- Kdo bude kopii uchovávat?
- Jak dlouho bude kopie uložená?
- Bude kopie zasílána třetím stranám nebo mimo Evropskou unii?
Seriózní poskytovatel by měl být schopen vysvětlit, k jakému účelu údaje potřebuje a jak s nimi bude nakládat. Pokud komunikace probíhá mimo oficiální platformu, například přes neznámý odkaz v e-mailu nebo přes chatovací aplikaci, je namístě zvýšená opatrnost.
Když už kopii poslat musíte
Někdy se může stát, že bez nahrání dokladu check-in neproběhne nebo vám služba nebude poskytnuta. I tehdy ale můžete riziko snížit.
Doporučujeme:
- Neposílejte doklad zbytečně dopředu, pokud jej můžete předložit až na místě.
- Používejte oficiální kanál poskytovatele, nikoli náhodný odkaz zaslaný mimo rezervační systém.
- Ověřte si, komu doklad posíláte. Pozor na falešné zprávy tvářící se jako hotel, Booking, Airbnb nebo autopůjčovna.
- Zvažte překrytí údajů, které nejsou pro daný účel nezbytné. Může jít například o podpis, strojově čitelnou zónu nebo jiný údaj, který poskytovatel nepotřebuje k běžnému ověření totožnosti. Údaje nepřekrývejte nahodile — pokud má poskytovatel zákonnou povinnost některé údaje ověřit, musí zůstat čitelné.
- Přidejte do kopie viditelné označení účelu. Například: „Kopie pouze pro check-in – Hotel XY – datum“. Označení by mělo být přes kopii, nikoli jen vedle ní, aby nešlo snadno odstřihnout.
- Vyfoťte doklad tak, aby bylo zřejmé, že jde o kopii určenou ke konkrétnímu účelu. Prakticky lze použít papírek s názvem ubytování a datem, případně částečně překrýt nepotřebný údaj prstem nebo lístkem. Cílem není doklad falšovat, ale omezit možnost dalšího zneužití kopie.
- Neposílejte kopii dokladu přes nezabezpečené nebo podezřelé kanály. Vyhněte se běžnému e-mailu, pokud existuje bezpečnější způsob nahrání přes ověřený účet nebo oficiální aplikaci.
- Neukládejte si skeny dokladů volně v telefonu nebo v e-mailu. Pokud si je pro cestu připravíte, po použití je smažte i z koše, cloudu nebo odeslané pošty.
Pozor na falešný check-in
Podvodníci často využívají situace, kdy člověk očekává komunikaci od hotelu nebo rezervační platformy. Může přijít zpráva, že je nutné „ověřit rezervaci“, „doplnit údaje“ nebo „provést check-in“, jinak bude pobyt zrušen. Odkaz pak vede na stránku, která se tváří jako známá platforma, ale ve skutečnosti slouží ke sběru osobních údajů, platebních údajů nebo kopií dokladů.
Zpozorněte, pokud zpráva vyvolává časový tlak, obsahuje neobvyklý odkaz, požaduje platbu mimo původní rezervační systém nebo po vás chce kompletní kopii dokladu bez vysvětlení.
Co dělat při podezření na zneužití?
Pokud jste kopii dokladu odeslali někam, čemu nedůvěřujete, nebo máte podezření na zneužití, jednejte rychle. Kontaktujte poskytovatele služby, požadujte vysvětlení a případně výmaz kopie dokladu. Sledujte své účty, e-mail, bankovní transakce a případné podezřelé zprávy.
U občanského průkazu platí, že držitel má povinnost chránit jej před zneužitím a neprodleně hlásit ztrátu, odcizení nebo nebezpečí zneužití příslušnému úřadu, policii nebo v zahraničí zastupitelskému úřadu. Ministerstvo vnitra zároveň uvádí, že platnost občanského průkazu končí mimo jiné ohlášením jeho ztráty, odcizení, zničení nebo nebezpečí zneužití.
Základní pravidlo pro cestovatele
Doklad totožnosti na cestách potřebujeme. Neměli bychom s ním ale nakládat lehkovážně. Ukázat doklad k ověření totožnosti je něco jiného než poslat jeho kompletní kopii neznámému subjektu.
Před každým odesláním si položte jednoduchou otázku: opravdu je nutné posílat celý doklad, nebo stačí pouze ověřit totožnost či poskytnout vybrané údaje?
U osobních dokladů platí totéž co u platební karty: čím méně kopií po světě koluje, tím menší je riziko, že se jednou objeví tam, kde nemají.
redakce SOS MaS
foto: ilustrační, canva.com