ในบางโรงแรมอาจมีการเก็บข้อมูลศาสนา โดยขอบัตรประชาชนผู้เข้าพักและทำการถ่ายเอกสารบัตรประชาชนซึ่งอาจมีข้อมูลศาสนาติดไปด้วย ซึ่งข้อมูลศาสนานั้นถือว่าเป็นข้อมูลอ่อนไหว (Sensitive data) การประมวลผลต้องขอความยินยอมหากไม่สามารถหาฐานทางกฎหมายอื่น ตามมาตรา 26 มารองรับได้ หากโรงแรมยังจำเป็นในการที่จะต้องเก็บรวบรวม โรงแรมควรมีมาตรการให้มีการเซ็นหรือขีดกำกับแจ้งวัตถุประสงค์ของเจ้าของข้อมูลก่อน แต่หากไม่มีความจำเป็นต้องเก็บข้อมูลในส่วนนี้ควรมีการขีดฆ่าหรือถมดำก่อนที่จะมีการจัดเก็บข้อมูลดังกล่าว

        ในการเก็บรักษา โดยส่วนใหญ่ข้อมูลที่มีการจัดเก็บจะมีทั้งรูปแบบอิเล็กทรอนิกส์และรูปแบบกระดาษ ในส่วนรูปแบบอิเล็กทรอนิกส์นั้นโรงแรมอาจมีการใช้ระบบจัดการข้อมูล โรงแรมควรมีการกำหนดสิทธิการเข้าถึงข้อมูลให้พนักงานแต่ละคน เพื่อป้องกันการรั่วไหลของข้อมูล กรณีที่เป็นโรงแรมขนาดเล็กที่ไม่ได้มีการใช้ระบบ เนื่องจากงบประมาณที่จำกัดหรือไม่มีความจำเป็นต้องใช้ อาจมีการกำหนดการเข้าถึงโดยใช้การตั้งรหัสผ่าน ในการเข้าถึงเอกสารเฉพาะบุคคล ในส่วนรูปแบบกระดาษ โรงแรมควรมีการจัดเก็บในพื้นที่มีการกำหนดการเข้าถึงว่าบุคคลระดับใดบ้างที่เข้าถึงได้และอาจมีการล็อคกุญแจ

         เมื่อผู้เข้าพักได้ทำการเช็คเอ้าแล้ว เอกสารหรือข้อมูลส่วนบุคคลที่โรงแรมมีการเก็บนั้นควรพิจารณากรอบความจำเป็นในการเก็บ ว่ามีระยะเวลาเท่าใด และหากไม่มีความจำเป็นแล้ว โรงแรมต้องทำลายเอกสารหรือข้อมูลดังกล่าวทิ้ง ซึ่งข้อมูลที่โรงแรมจัดเก็บโดยทั่วไปจะมีด้วยกัน 2 รูปแบบ คือเอกสารกระดาษ อาจกำหนดการทำลายด้วยเครื่องย่อยกระดาษ การเผา หรือการส่งให้บริษัทที่ทำหน้าที่ทำลายเอกสาร ส่วนกรณีเอกสารอิเล็กทรอนิกส์อาจใช้วิธีการลบ หรือทำให้เป็นข้อมูลนิรนาม ที่ไม่สามารถระบุตัวบุคคลได้

         กระบวนการการลงทะเบียนเข้าพัก (Checked-in Process) เป็นกิจกรรรมที่มีความสำคัญเนื่องจากมีการเก็บข้อมูลเพิ่มเติมจากขั้นตอนการจองห้องพัก มีการเก็บข้อมูลจำนวนมากทั้งข้อมูลทั่วไปและข้อมูลอ่อนไหว หากโรงแรมไม่มีมาตรการที่เพียงพอในเก็บการรักษา ซึ่งเป็นสิ่งที่ผู้ประกอบการธุรกิจโรงแรมและที่พัก ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลต้องให้ความสำคัญและระมัดระวัง เพราะจะส่งผลต่อความน่าเชื่อถือและความไว้วางใจของเจ้าของข้อมูลส่วนบุคคลในการเข้าใช้บริการ รวมถึงเพื่อป้องกันโอกาสในการรั่วไหลหรือการล่วงละเมิดข้อมูลส่วนบุคคล และเพื่อเป็นการสร้างมั่นใจให้กับผู้เข้าพัก ซึ่งเป็นเจ้าของข้อมูล (Data Subject) ในกิจกรรมนี้ ว่าเมื่อมาใช้บริการของท่านแล้ว ข้อมูลจะได้รับการคุ้มครองอย่างมั่นคงและปลอดภัย