Когда согласие не требуется:
- при регистрации гостей и оформлении проживания (ФЗ-5242-1 «О праве граждан РФ на свободу передвижения» обязывает гостиницы вести учёт);
- при передаче данных гостей в МВД для миграционного учёта;
- при хранении документов, связанных с оплатой и бухгалтерским учётом.
Когда согласие обязательно:
- если гостиница использует данные для дополнительных целей — маркетинговых рассылок, предложений партнёров, рекламных акций;
- если информация гостей публикуется (например, отзывы с ФИО или фото);
- если данные передаются третьим лицам, не участвующим в оказании гостиничных услуг.
Обоснование по законодательству
- Ст. 6 ФЗ-152, ч. 1, п. 2 — согласие не требуется, если обработка необходима для исполнения договора (гостиничные услуги).
- Ст. 6 ФЗ-152, ч. 2, п. 2 — обработка без согласия возможна, если это необходимо для выполнения обязанностей, возложенных законом (регистрация в МВД).
- ФЗ-5242-1 от 25.06.1993 г. — гостиницы обязаны вести учёт граждан и иностранцев, предоставляющих паспортные данные.
- Приказ МВД РФ № 984 от 29.11.2019 — устанавливает порядок передачи данных о гостях в МВД.
Практика и позиция Роскомнадзора
Роскомнадзор подтверждает: гостиницы вправе обрабатывать персональные данные гостей без согласия для регистрации и исполнения обязательств перед МВД.
Пример: гостиница использовала паспортные данные гостей исключительно для регистрации и учёта. Нарушений не выявлено.
Другой случай: отель применял контактные данные гостей для рекламных рассылок без согласия. Проверка РКН признала это нарушением.
Важный момент для гостиниц
Даже если согласие для заселения не требуется, это не освобождает гостиницу от обязанности обеспечить защиту данных гостей: хранение паспортных данных, ограничение доступа, уничтожение после окончания срока хранения.
Рекомендации и выводы
Нет, согласие на обработку данных гостей в гостинице не требуется для регистрации и учёта, так как это регулируется законом и договором. Но:
- Получайте отдельное согласие, если хотите использовать контакты гостей для рекламы.
- Обеспечьте безопасное хранение паспортных данных и журналов регистрации.
- Ограничьте круг сотрудников, имеющих доступ к персональным данным гостей.
- Включите порядок работы с данными гостей в комплект документов по ФЗ-152.
Компания ICTech поможет гостиницам правильно оформить процессы обработки данных гостей: разработать формы согласий для маркетинга, регламенты хранения и подготовить полный пакет документов по ФЗ-152, чтобы избежать претензий Роскомнадзора.
