Защита персональных данных для гостиницы и хостела
Гостиница узнаёт о госте больше, чем большинство операторов: имя, документ, даты проживания, иногда данные детей и автомобиля. Часть сведений она обязана передавать государству, а часть — не вправе собирать вовсе. Разберём, где здесь граница.
Знакомые ситуации
- •Заселяем по паспорту — можно ли снимать и хранить копии.
- •Принимаем иностранных гостей и передаём сведения для миграционного учёта.
- •Брони приходят с сайтов-агрегаторов и от корпоративных клиентов.
Что нужно по 152-ФЗ
Заселение по документу
Гостиница размещает гостя при предъявлении документа, удостоверяющего личность, по Правилам предоставления гостиничных услуг и услуг иных средств размещения, утверждённым постановлением Правительства Российской Федерации от 27.11.2025 № 1912 (действуют с 01.03.2026 вместо прежних Правил). Предъявление — не то же, что копирование: сканы и фотографии паспортов делают только там, где это прямо предусмотрено, иначе объём данных оказывается избыточным (часть 5 статьи 5 Федерального закона от 27.07.2006 № 152-ФЗ).
Миграционный учёт иностранных гостей
Как принимающая сторона гостиница уведомляет о прибытии иностранного гражданина в порядке Федерального закона от 18.07.2006 № 109-ФЗ. Это обработка на основании закона (пункт 2 части 1 статьи 6 закона о персональных данных), согласия она не требует, но состав и адресат передачи должны быть отражены в документах оператора.
Брони и агрегаторы
Данные из системы бронирования приходят от сайта-агрегатора или корпоративного клиента: в документах отражают, откуда получены сведения и на каком основании. Если гостиница пользуется облачной системой управления или сервисом рассылок, с ними оформляют поручение на обработку (часть 3 статьи 6). Гостя, чьи данные получены не от него, о обработке уведомляют (часть 3 статьи 18).
Бумажный учёт
Анкеты, журналы регистрации и заявки на бумаге — обработка без средств автоматизации: она ведётся по правилам, утверждённым постановлением Правительства Российской Федерации от 15.09.2008 № 687 (типовые формы, обособленное хранение, ограничение доступа к местам хранения).
Видеонаблюдение и сроки хранения
О видеонаблюдении в холле и на территории предупреждают, камеры не направляют в номера и санитарные помещения, срок хранения записей ограничивают. Данные о проживании хранят не дольше, чем нужно для расчётов и обязательной отчётности, а затем уничтожают (часть 4 статьи 21).
С чего начать
Нужно ли уведомлять Роскомнадзор →Профиль обработки и типовые объекты преднастроятся под вашу отрасль — можно изменить позже.
С каких документов начать
Каждый собирается под вашу организацию: реквизиты по ИНН, содержание — по ответам о том, что и как вы обрабатываете. Сколько документов входит в комплект, написано на карточке.
Что должно быть в приказе о назначении ответственного за организацию обработки персональных данных (статья 22.1 152-ФЗ): кого назначают, его функции и как оформить. Структура документа.
Что должно быть в политике обработки персональных данных по части 2 статьи 18.1 152-ФЗ, как её составить под реальные процессы и где опубликовать. Структура документа и частые ошибки.
Какие реквизиты должны быть в согласии на обработку персональных данных по части 4 статьи 9 152-ФЗ, когда оно нужно, а когда основанием служит договор. Структура и требование об отдельном документе.
Что должно быть в инструкции по неавтоматизированной обработке персональных данных: обособление данных, раздельное хранение носителей, типовые формы, места хранения и перечень допущенных лиц. По постановлению Правительства Российской Федерации от 15.09.2008 № 687.
Какие условия должны быть в поручении на обработку персональных данных (договоре с обработчиком) по части 3 статьи 6 152-ФЗ: перечень данных, цели, конфиденциальность, меры защиты, уведомление об инцидентах.
Какие сведения указывают в уведомлении об обработке персональных данных (статья 22 152-ФЗ), кому обязательно его подавать и как это сделать бесплатно через Портал персональных данных Роскомнадзора (pd.rkn.gov.ru).
Частые вопросы
Можно ли хранить копии паспортов гостей?
Только если для этого есть основание и цель. Правила предоставления гостиничных услуг и услуг иных средств размещения, утверждённые постановлением Правительства Российской Федерации от 27.11.2025 № 1912, требуют предъявления документа, а не его копирования: снятая «на всякий случай» копия — избыточные данные, и Роскомнадзор рассматривает это как нарушение принципа соответствия объёма данных цели обработки.
Нужно ли согласие гостя на передачу сведений для миграционного учёта?
Нет. Уведомление о прибытии иностранного гражданина — обязанность принимающей стороны по Федеральному закону от 18.07.2006 № 109-ФЗ, то есть обработка на основании закона. Согласие для неё не требуется, но передачу отражают в документах оператора.
Подробнее в Базе знаний
Материал носит информационный характер и не заменяет индивидуальную оценку. Требования применяются с учётом целей обработки и особенностей организации.