Wstęp: trzy noce, czterdzieści śladów
Przyjeżdżasz we wtorkowy wieczór do hotelu na prowincji. Rezerwacja zrobiona trzy tygodnie wcześniej przez platformę, zapisana karta płatnicza, e-mail potwierdzający, dwie wiadomości marketingowe. W recepcji proszą cię o dokument tożsamości — recepcjonista skanuje go bez słowa komentarza. Dostajesz kartę magnetyczną i hasło do wifi. Wchodzisz na górę, włączasz telewizor smart, łączysz się z siecią, zamawiasz danie przez aplikację.
W czterdzieści minut twój pobyt wygenerował: imienną kartę meldunkową do udostępnienia władzom, cyfrowy obraz twojego dowodu osobistego przechowywany nie wiadomo gdzie, preautoryzację karty płatniczej, historię użyć karty do drzwi z dokładnymi godzinami, adres MAC powiązany z twoim nazwiskiem w logach portalu wifi oraz identyfikator reklamowy obudzony przez hotelowy telewizor.
Żaden z tych elementów nie jest sam w sobie nielegalny. Kilka z nich jest wręcz obowiązkowych. Ale bardzo niewielu podróżnych wie, które — i to właśnie ta niewiedza pozwala mniej skrupulatnym obiektom żądać znacznie więcej. Ten przewodnik rozdziela obowiązek prawny, tolerowaną praktykę i jawne nadużycie.
Czego obiekt noclegowy naprawdę ma prawo wymagać
Karta meldunkowa dla policji: kogo dotyczy
Artykuł R. 611-42 francuskiego kodeksu o wjeździe i pobycie cudzoziemców oraz prawie azylu nakłada na hotele, kempingi, ośrodki wypoczynkowe i profesjonalnych wynajmujących sezonowych obowiązek wypełniania indywidualnej karty meldunkowej dla policji — ale wyłącznie przez podróżnych cudzoziemców. Obywatel Francji nie ma prawnego obowiązku jej wypełniania.
Karta zawiera nazwisko, imiona, datę i miejsce urodzenia, obywatelstwo, adres zamieszkania oraz datę przyjazdu i planowanego wyjazdu. Jest przechowywana przez sześć miesięcy i pozostaje do dyspozycji policji i żandarmerii.
W praktyce wiele obiektów dla uproszczenia każe wypełniać kartę wszystkim. Jako obywatel Francji możesz odmówić, ale układ sił o 22:00 w recepcji jest, jaki jest.
Dokument tożsamości: okazanie tak, kserokopia nie
To punkt najgorzej rozumiany. Żaden przepis nie zobowiązuje hotelarza ani wynajmującego do zachowania kopii twojego dowodu osobistego czy paszportu. Stanowisko CNIL jest tu niezmienne: zebranie kopii dokumentu tożsamości musi odpowiadać konkretnej konieczności, a zwykła rezerwacja pokoju nią nie jest.
Konkretnie:
| Żądanie | Podstawa | Twoje pole manewru |
|---|---|---|
| Okazanie dokumentu tożsamości | Weryfikacja tożsamości, dopuszczalna | Zgódź się, do wglądu |
| Skanowanie lub kserowanie dokumentu | Brak przepisu ogólnego | Odmowa uzasadniona |
| Wysłanie kopii mailem przed przyjazdem | Częsta praktyka przy wynajmie | Odmowa albo kopia z zamazanymi danymi |
| Preautoryzacja karty jako kaucja | Umowna, dopuszczalna | Zgódź się, sprawdź kwotę |
Jeśli mimo wszystko zgadzasz się wysłać kopię — niektórzy wynajmujący blokują rezerwację bez niej — nigdy nie przesyłaj surowego obrazu. Zamaluj czarnym markerem numer dokumentu i dopisz w poprzek odręczną adnotację w rodzaju „kopia przekazana [nazwa wynajmującego] dnia [data], jednorazowe użycie: rezerwacja”. Personalizowana pieczątka świetnie się do tego nadaje i zniechęca do ponownego wykorzystania dokumentu. CNIL wprost zaleca tego rodzaju znak wodny.
Zdjęcie twarzy przy zameldowaniu
Sieci hotelowe testują zameldowanie w kiosku z rozpoznawaniem twarzy. Europejskie rozporządzenie o sztucznej inteligencji, stosowane etapami od 2025 roku, ściśle reguluje identyfikację biometryczną. Zapamiętaj prostą zasadę: biometria opiera się na wyraźnej zgodzie i musi zawsze oferować alternatywę niebiometryczną. Ludzka recepcja musi pozostać dostępna. Domagaj się jej.
Hotelowe wifi: najsłabsze ogniwo
Portal przechwytujący to nie drobiazg
Ta strona, która otwiera się automatycznie i prosi o twoje nazwisko, adres e-mail, czasem numer pokoju albo numer telefonu, nazywa się portalem przechwytującym (captive portal). Pełni dwie funkcje: realizuje ciążący na dostawcach dostępu obowiązek przechowywania danych o połączeniach i zasila bazę marketingową.
Co portal zwykle rejestruje:
- Adres MAC twojego urządzenia (unikalny identyfikator sprzętowy)
- Znacznik czasu każdej sesji
- Rozwiązane nazwy domen, zależnie od konfiguracji
- Powiązanie z twoim nazwiskiem i numerem pokoju
Innymi słowy, w sieci hotelowej twoja aktywność nie jest anonimowa: z założenia jest imienna. Dwa odruchy wystarczą, by zerwać to powiązanie.
Odruch pierwszy: losowy adres MAC. iOS i Android włączają go domyślnie od kilku wersji („Prywatny adres”, „Losowy adres Wi-Fi”), ale opcja bywa wyłączana dla poszczególnych sieci. Sprawdź to przed połączeniem, nie po. Na komputerze Windows 11 i macOS oferują odpowiednik we właściwościach sieci.
Odruch drugi: szyfruj wszystko, co wychodzi. Porządny VPN — płatny, bez logów, audytowany przez niezależny podmiot — sprawia, że treść twojego ruchu jest nieczytelna dla operatora sieci. Nie czyni cię anonimowym wobec odwiedzanych stron, ale neutralizuje lokalnego obserwatora, a to właśnie on jest tu realnym zagrożeniem.
Fałszywa sieć pod nazwą hotelu
Najbanalniejszy atak w hotelarstwie nie ma w sobie nic wyrafinowanego: urządzenie postawione w pokoju rozgłasza sieć o nazwie „Hotel_Guest_Free”, identyczną z prawdziwą. Urządzenia łączą się z nią same, jeśli wcześniej ją zapamiętały. ANSSI i CERT-FR regularnie przypominają o tym scenariuszu w zaleceniach dla podróżujących służbowo.
Trzy zabezpieczenia, każde w jednym zdaniu:
- Zapytaj w recepcji o dokładną nazwę oficjalnej sieci i usuń z telefonu wszystkie hotelowe sieci zapamiętane podczas wcześniejszych pobytów.
- Wybierz udostępnianie internetu z własnego abonamentu komórkowego: przenośny router 4G z lokalną kartą SIM prepaid kosztuje mniej niż jedna noc w hotelu i uniezależnia cię od sieci obiektu.
- Na ogólnodostępnych komputerach w lobby nigdy nie wpisuj hasła — traktuj te maszyny jako publicznie skompromitowane.
Sam lokal: kamery, zamki i gadatliwe urządzenia
Co wynajmujący może zainstalować, a czego nie wolno
W wynajmie krótkoterminowym francuska zasada jest jasna: rejestrowanie obrazu lub dźwięku wewnątrz wynajętego lokalu jest zabronione. Artykuł 226-1 kodeksu karnego przewiduje rok pozbawienia wolności i 45 000 euro grzywny za naruszenie prywatności innej osoby przez rejestrowanie bez jej zgody słów lub obrazów w miejscu prywatnym. Wynajęty pokój jest miejscem prywatnym przez czas trwania pobytu.
Duże platformy zaostrzyły zresztą własne regulaminy: od 2024 roku Airbnb zakazuje wszelkich kamer monitoringu wewnątrz lokali, także we wspólnych przestrzeniach wewnętrznych, i nakazuje zgłaszanie urządzeń zewnętrznych oraz czujników hałasu.
Tolerowane pozostają, pod warunkiem zgłoszenia i poinformowania gościa:
| Urządzenie | Status | Co sprawdzić |
|---|---|---|
| Kamera zewnętrzna skierowana na wejście | Dopuszczalna, jeśli zgłoszona | Nie może filmować wnętrza |
| Wideodomofon | Dopuszczalny, jeśli zgłoszony | Pole widzenia, czas przechowywania |
| Czujnik poziomu hałasu | Dopuszczalny, jeśli zgłoszony | Nie może nagrywać rozmów |
| Kamera wewnętrzna, nawet „wyłączona” | Zabroniona | Zgłoś i wyprowadź się |
| Zamek smart | Dopuszczalny | Rejestr otwarć — komu służy |
Jak wykryć kamerę w dziesięć minut
To nie paranoja: zgłoszenia są realne, a takie urządzenia sprzedaje się swobodnie. Metoda jest prosta i wykonuje się ją zaraz po przyjeździe, przy jeszcze zamkniętej walizce.
- Zmapuj przedmioty skierowane na łóżko lub prysznic: czujnik dymu, budzik, listwa zasilająca, ładowarka USB, dekoracyjna roślina, lustro, głośnik, kratka wentylacyjna. Obiektyw potrzebuje linii widzenia.
- Zgaś światło i omieć pomieszczenie latarką telefonu: większość obiektywów odbija wyraźny, punktowy błysk.
- Sprawdź lustra: przyłóż paznokieć do powierzchni. W zwykłym lustrze między paznokciem a odbiciem widać szczelinę. W lustrze weneckim stykają się ze sobą.
- Wylistuj urządzenia w sieci: aplikacja do skanowania sieci na smartfonie pokaże sprzęty podłączone do wifi lokalu i ich producentów.
- Przejdź detektorem obiektywów kamer po newralgicznych strefach, jeśli podróżujesz często albo służbowo: takie małe urządzenia z czerwonymi diodami i filtrem kosztują około dwudziestu euro i oszczędzają czas.
Jeśli znajdziesz urządzenie wewnątrz: sfotografuj je na miejscu, nie demontuj, natychmiast skontaktuj się z platformą i — zależnie od wagi sprawy — złóż zawiadomienie. Dowód liczy się bardziej niż satysfakcja z wyrwania wtyczki.
Telewizor w pokoju
Hotelowe telewizory smart często uruchamiają system zarządzania, który wita cię po nazwisku i rejestruje, co oglądasz. Niektóre modele stosują ACR (automatyczne rozpoznawanie treści), które próbkuje wyświetlany obraz, by zidentyfikować odtwarzany materiał — również ze źródła zewnętrznego.
Praktyczny wniosek: nie loguj swoich prywatnych kont streamingowych na telewizorze w pokoju. Jeśli to zrobisz, wyloguj się wyraźnie przed wyjazdem, z poziomu ustawień konta, a nie z telewizora. A żeby obejrzeć coś w dobrych warunkach, przewodowe słuchawki podłączone do własnego urządzenia rozwiązują sprawę bez ujawniania czegokolwiek.
Ograniczanie śladu już na etapie rezerwacji
Najlepszą robotę wykonuje się przed wyjazdem, kiedy masz jeszcze wybór.
Rozdziel tożsamości
Załóż adres e-mail dedykowany podróżom, oddzielny od głównej skrzynki. Będzie dostawał potwierdzenia, wiadomości marketingowe, ankiety satysfakcji, a w dniu, w którym hotelarz padnie ofiarą wycieku danych — branża zaliczyła kilka spektakularnych — to on wyląduje w odsprzedawanych bazach, a nie twój główny adres.
Ta sama logika dotyczy telefonu. Obiekt prosi o numer, żeby uprzedzić o opóźnieniu w przygotowaniu pokoju albo wysłać kod dostępu: nie ma powodu, by był to numer znany twojemu bankowi i bliskim. Drugi numer albo usługa wysyłania SMS-ów bez ujawniania prywatnej linii w zupełności wystarczy do takich doraźnych kontaktów — i ucina późniejsze kampanie SMS.
Płacić bez opowiadania o sobie
Płatność to najmocniejsza nić łącząca twój pobyt z twoją tożsamością. Kilka opcji, zależnie od oczekiwanego poziomu:
- Wirtualna karta jednorazowa, oferowana przez większość francuskich banków: sprzedawca dostaje numer działający wyłącznie dla tej transakcji.
- Osobne konto przeznaczone na wydatki podróżne, zasilane doraźnie.
- Gotówka podczas pobytu na dodatki (bar, restauracja, parking), co pozwala nie dopisywać szczegółowych pozycji do wyciągu.
Kaucja niemal zawsze jest pobierana przez preautoryzację karty: to rozwiązanie umowne i uzasadnione. Sprawdź po prostu podaną kwotę i termin zwolnienia blokady.
Program lojalnościowy, wielki kolekcjoner danych
Hotelowe programy lojalnościowe są z natury narzędziami profilowania: daty, kierunki, towarzysze podróży, preferencje, nawyki konsumenckie — wszystko przechowywane latami. Nic nie stoi na przeszkodzie, by z nich korzystać, ale przeczytaj deklarowany cel i skorzystaj z prawa sprzeciwu wobec profilowania marketingowego — przewidują to artykuły 21 i 22 RODO, a wystarczy zwykły wniosek na piśmie.
Po pobycie: co zostaje i jak to usunąć
Okresy przechowywania
| Dane | Zwykły okres przechowywania | Podstawa |
|---|---|---|
| Karta meldunkowa (cudzoziemcy) | 6 miesięcy | CESEDA |
| Faktura i księgowość | 10 lat | Kodeks handlowy |
| Logi połączeń wifi | 1 rok | Obowiązki telekomunikacyjne |
| Nagrania monitoringu zewnętrznego | zwykle maksymalnie 30 dni | Zalecenie CNIL |
| Baza klientów / marketing | 3 lata od ostatniego kontaktu | Zalecenie CNIL |
| Kopia dokumentu tożsamości | Brak solidnej podstawy | Do usunięcia |
Wniosek o usunięcie danych, który działa
Napisz do administratora danych — czyli do obiektu, nie do platformy — mailem, z jednoznacznym tematem. Krótki i skuteczny wzór:
Temat: Wniosek o dostęp i usunięcie danych (art. 15 i 17 RODO)
Szanowni Państwo, Przebywałem/am w Państwa obiekcie od [data] do [data], rezerwacja nr [numer]. Proszę o wskazanie wszystkich przechowywanych przez Państwa danych osobowych, które mnie dotyczą, celu ich przetwarzania oraz okresu przechowywania. Ponadto wnoszę o usunięcie wszelkich kopii mojego dokumentu tożsamości oraz o wykreślenie moich danych kontaktowych z Państwa baz marketingowych. Na odpowiedź mają Państwo miesiąc.
Jeśli po miesiącu nie ma odpowiedzi, skarga online do CNIL zajmuje pięć minut i sama w sobie często wywołuje reakcję.
Nie relacjonuj wyjazdu na żywo
Ostatni punkt, najprostszy i najbardziej lekceważony: publikowanie zdjęć z wakacji w czasie rzeczywistym to publiczne ogłoszenie, że twój dom stoi pusty, z dokładną geolokalizacją. Przesuń publikacje na czas po powrocie. A jeśli zostawiasz w lokalu aparaty, nawyk korzystania z zamykanego na klucz sejfu podróżnego na dokumenty i karty pamięci jest wart więcej niż hotelowa szuflada.
Podsumowanie: pięciominutowa rutyna
Po przyjeździe, w tej kolejności:
- Odmów skanowania dokumentu tożsamości, zgódź się na jego okazanie.
- Zapytaj o dokładną nazwę sieci wifi i sprawdź losowy adres MAC.
- Włącz VPN przed uruchomieniem jakiejkolwiek innej aplikacji.
- Obejdź pokój z zapaloną latarką przy zgaszonym świetle.
- Nie loguj żadnego prywatnego konta na telewizorze.
Przy wyjeździe:
- Wyloguj się ze wszystkich kont używanych na sprzęcie w lokalu.
- Zapomnij sieć wifi w ustawieniach swoich urządzeń.
- Sprawdź zwolnienie kaucji w ciągu piętnastu dni.
- Wyślij, jeśli trzeba, wniosek o usunięcie danych.
Pobyt nigdy nie stanie się całkowicie niewidoczny: prawo wymusza pewien poziom identyfikowalności i to jest świadomy wybór ustawodawcy. Realny cel leży gdzie indziej — zadbać o to, by przechowywane było wyłącznie to, co niezbędne, wyłącznie u tych, u których to niezbędne, i wyłącznie przez ściśle przewidziany czas. To już ogromna różnica wobec stanu domyślnego.
