Персональные данные в отеле: заселение и миграционный учет

Гостиница получает персональные данные гостя в первые минуты знакомства: администратор просит паспорт, вносит фамилию и серию документа в карту проживающего, а для иностранного постояльца еще ставит его на миграционный учет. Три требования тянут в разные стороны одновременно. Правила предоставления гостиничных услуг обязывают идентифицировать гостя документом при заселении. Закон о миграционном учете требует передать данные иностранного гостя в МВД в сжатые сроки. А 152-ФЗ о персональных данных запрещает собирать больше, чем нужно для конкретной цели.

Отель, который на всякий случай сканирует паспорт целиком, включая штамп о браке и страницу с воинской обязанностью, а потом хранит копии годами в общей папке на стойке регистрации, нарушает именно последнее требование - даже если честно выполнил все обязанности перед миграционной службой. Разбираемся, какие персональные данные гостиница вправе собирать при заселении, зачем нужна регистрация гостей по 152-ФЗ, можно ли снимать копию паспорта в гостинице и сколько хранить данные после выезда.

Гостиница как оператор персональных данных

С момента, когда отель принимает бронь и заносит имя, телефон и данные карты в систему, он становится оператором персональных данных в смысле 152-ФЗ. Понятие оператора не требует специального статуса или лицензии - достаточно того, что организация определяет, зачем и как обрабатывать данные гостей. Разница между гостиницей и, например, интернет-магазином в том, что у отеля основания обработки почти всегда смешанные: часть данных собирается по договору оказания гостиничных услуг, часть - потому что так требует закон о миграционном учете, и лишь небольшая часть - по согласию, скажем, для рассылки предложений о скидках. Что именно делает компанию оператором и какие обязанности это влечет, разобрано в статье про оператора персональных данных.

Путать эти основания - частая ошибка. Если гостиница просит подписать согласие на обработку паспортных данных для миграционного учета, это лишнее и даже вредное: закон и так дает право обрабатывать эти данные без согласия, а лишняя бумага создает иллюзию, что без нее было бы нельзя. Если же отель хочет присылать гостю письма с акциями через полгода после выезда, тут как раз нужно отдельное согласие - и с 1 сентября 2025 года оно оформляется отдельным документом, а не строкой мелким шрифтом в общей анкете при заселении.

Размер бизнеса тут ни на что не влияет. Небольшой гостевой дом на пять номеров или самозанятый, который сдает пару квартир посуточно через агрегатор, попадают под те же правила, что и сетевой отель на двести номеров: как только они собирают паспортные данные гостя и передают сведения в МВД, они становятся оператором персональных данных со всеми обязанностями, а не льготным исключением из-за небольшого масштаба. Разница только в том, что в маленьком бизнесе эти процессы редко формализованы - паспортные данные записывают в блокнот или таблицу на телефоне, и именно это чаще всего оказывается проблемой при проверке, а не сам факт обработки.

Какие персональные данные можно собирать при заселении

Правила предоставления гостиничных услуг и услуг иных средств размещения требуют, чтобы при заселении гость предъявил документ, удостоверяющий личность - для гражданина России это, как правило, паспорт, для иностранца - паспорт или иной документ, признаваемый в этом качестве. Из документа администратор вправе внести в карту гостя: фамилию, имя и отчество, дату и место рождения, пол, гражданство, серию и номер паспорта, кем и когда он выдан, адрес регистрации по месту жительства. Для иностранного гостя добавляются данные миграционной карты, визы, вида на жительство или патента - смотря на каком основании человек находится в России.

Дальше список должен закончиться. СНИЛС, ИНН физического лица, сведения о семейном положении, о детях, которые не заселяются вместе с гостем, о состоянии здоровья - все это гостиница обычно не вправе требовать при обычном заселении. Исключение - если гость сам сообщает такие сведения ради своего удобства, например просит номер на первом этаже по состоянию здоровья, и делает это добровольно, а не потому что администратор настоял на графе в анкете. ИНН иногда действительно нужен, но это будет ИНН компании-плательщика, если бронь оформлена по безналу от юрлица, а не гостя как физического лица.

Даже простая фамилия с инициалами в бумажном журнале регистрации гостей - уже персональные данные, потому что вместе с номером комнаты и датой заезда это идентифицирует конкретного человека. Где проходит эта грань и почему одной фамилии иногда достаточно для идентификации, подробно разобрано в статье о том, ФИО это персональные данные или нет.

Дети и другие сопровождающие

Отдельный вопрос - дети, которые заселяются вместе с родителем. Если тариф гостиницы предполагает бесплатное размещение ребенка до определенного возраста, администратор вправе попросить подтвердить возраст - обычно достаточно посмотреть свидетельство о рождении или загранпаспорт ребенка, не снимая копию и не заводя на ребенка отдельную карту гостя с полным набором данных. Если ребенок фактически заселяется как самостоятельный гость номера, например подросток проживает вместе со взрослым, но по документам числится отдельно, на него распространяются те же правила, что и на взрослого: обязательный минимум данных для идентификации и, для иностранного ребенка, миграционный учет наравне со взрослыми сопровождающими. Заводить на детей профиль в системе лояльности или отправлять им отдельные маркетинговые письма без согласия родителя не стоит - основание для такого маркетинга обычно вообще отсутствует.

Данные для онлайн-брони и чат-ботов

Форма бронирования на сайте отеля и чат-бот, который принимает заявки в мессенджере, технически могут запросить те же поля, что и стойка регистрации - паспортные данные, дату рождения, адрес. Разница в моменте: пока бронь не подтверждена и гость не заселился, эти данные для миграционного учета еще не нужны и часто не нужны вовсе. Для брони достаточно имени, телефона и дат заезда-выезда; паспортные данные логично запрашивать при заселении на стойке или в личном кабинете уже после подтверждения. Стоит время от времени проверять, куда чат-бот сохраняет переписку и не тянет ли лишние поля из типового шаблона, который разработчик один раз настроил и не адаптировал под гостиничную специфику.

Копия паспорта в гостинице: можно снимать или нет

Прямого запрета на копирование паспорта в законе нет. Роскомнадзор и суды в разных разъяснениях сходятся в одном: копировать документ можно, если это нужно для конкретной цели - обычно для миграционного учета иностранного гостя или для внутреннего учета в интересах самой гостиницы, например при споре о порче имущества номера. Копировать паспорт российского гостя «на всякий случай», потому что так удобнее администратору, уже избыточно - для внесения данных в карту гостя достаточно переписать нужные реквизиты, копия для этого не обязательна.

Практика, которая реже вызывает вопросы у проверяющих: снимать копию или скан только тех разворотов, где действительно есть нужные данные - страница с фото и страница с регистрацией, а не весь паспорт целиком со штампами о браке, детях и воинской обязанности. Хранить копии отдельно от общего доступа, не в одной папке на рабочем столе администратора, куда заходят все смены подряд. И не пересылать копии паспортов через мессенджеры между сотрудниками - если копию нужно передать, для этого должен быть отдельный канал, а не групповой чат смены на личном телефоне.

Для иностранных граждан копия паспорта или иного документа обычно прикладывается к уведомлению о прибытии, которое гостиница подает в МВД - здесь копирование прямо следует из требований миграционного учета, и вопрос «можно ли» не стоит: без копии уведомление могут не принять.

Кто получает персональные данные гостя и на каком основании

Из таблицы видно главное: для большинства данных, которые гостиница получает от гостя, основание обработки - не согласие, а договор или прямое требование закона. Это важно, потому что отели по инерции часто просят гостя подписать согласие на обработку персональных данных на паспортные данные и миграционные сведения, хотя закон дает право обрабатывать их без такой бумаги. Собирать данные без согласия можно, только если есть иное законное основание - когда оно есть, а когда без согласия точно не обойтись, подробно разобрано в статье об обработке персональных данных без согласия.

Отдельно стоит сказать о данных банковской карты, которые часто просят при заселении для блокировки депозита на случай порчи имущества или дополнительных расходов. Хранить номер карты, срок действия и код CVV в собственной базе или в блокноте администратора нельзя - для блокировки и списания депозита должен использоваться платежный шлюз или терминал, который сам обрабатывает эти данные по требованиям платежных систем, а не персонал гостиницы. Гостинице для учета достаточно знать, что депозит заблокирован и на какую сумму, а не хранить реквизиты карты отдельно.

Миграционный учет иностранных граждан: что обязана передать гостиница

Закон о миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации (109-ФЗ от 18.07.2006) делает гостиницу принимающей стороной для иностранного постояльца. Это значит, что именно отель, а не сам гость, обязан уведомить территориальный орган МВД о прибытии иностранца по месту пребывания. Общий срок для большинства принимающих сторон - семь рабочих дней со дня прибытия, но для гостиниц и других средств размещения он сокращен: уведомление подается не позднее рабочего дня, следующего за днем прибытия иностранного гостя.

Технически уведомление означает передачу персональных данных иностранного гражданина в государственную систему: ФИО, дату рождения, паспортные данные, сведения о цели визита и сроке пребывания. Это не дополнительная передача данных, требующая отдельного согласия гостя - обязанность передать эти сведения прямо следует из закона, и гость соглашается с этим фактом уже тем, что заселяется в гостиницу как иностранец на территории России. Гостинице стоит хранить копию поданного уведомления с отметкой о приеме - она нужна и как доказательство исполнения обязанности, и как основание для дальнейшего хранения данных гостя после его выезда.

На практике путаница чаще возникает не с самой подачей уведомления, а с распределением ответственности внутри отеля: кто именно из смены обязан это сделать, в какой срок после заселения и что происходит, если гость заехал поздно вечером в пятницу перед выходными. Отсутствие письменного порядка внутри гостиницы - не нарушение 152-ФЗ само по себе, но именно оно чаще всего приводит к пропущенным срокам и штрафам по миграционному законодательству, которые начинаются с той же папки документов.

Правила распространяются не только на классические гостиницы. Апарт-отели, хостелы и посуточная аренда квартир через самозанятого хозяина тоже подпадают под обязанность вести миграционный учет иностранных гостей, если именно эта площадка выступает принимающей стороной. На практике собственники квартир для посуточной сдачи чаще всего как раз здесь и теряются: путают миграционный учет с обычной регистрацией по месту жительства и решают, что раз гость приехал на три дня, оформлять ничего не нужно. Для иностранца правило о сроке в один рабочий день действует независимо от того, гостиница это, апарт-отель или квартира, снятая напрямую у собственника.

Регистрация гостей и 152-ФЗ: как совместить два требования

Формальное противоречие снимается просто: 152-ФЗ не запрещает собирать данные, которые прямо требует другой федеральный закон или постановление правительства. Регистрация гостей по 152-ФЗ выглядит нарушением только тогда, когда гостиница выходит за пределы того, что реально нужно для идентификации и миграционного учета - берет лишние копии, заводит лишние поля в анкете, хранит данные дольше, чем нужно, или дает к ним доступ сотрудникам, которым эти данные для работы не нужны.

Отдельный вопрос - нужно ли гостинице подавать уведомление о начале обработки персональных данных в Роскомнадзор. Если отель обрабатывает данные не только своих сотрудников, но и гостей, включая паспортные данные и сведения о миграционном статусе, оснований для освобождения от уведомления, как правило, нет - большинство исключений из этой обязанности рассчитаны на узкие случаи вроде обработки данных только по трудовым договорам. Как заполнить уведомление по полям и что указать про гостиничную деятельность, показано в статье про уведомление в Роскомнадзор.

Второй практический момент - видеонаблюдение в холле и на этажах. Запись с камер, где виден гость, тоже персональные данные, даже без подписи под кадром: лицо на видео идентифицирует человека не хуже фамилии в паспорте. Отдельного согласия на видеонаблюдение закон не требует, если это делается ради безопасности и табличка о съемке размещена на входе, но хранить архив записей без ограничения по времени - тот же перебор, что и с бессрочным хранением копий паспортов.

Сколько хранить данные гостя после выезда

Единого срока хранения персональных данных гостя, прописанного именно под гостиничную деятельность, в законе нет - действует общий принцип 152-ФЗ: данные хранятся не дольше, чем это нужно для целей обработки. У разных данных эти цели и сроки разные.

Копию уведомления о постановке иностранного гостя на миграционный учет обычно имеет смысл хранить дольше, чем саму карту проживающего - она может понадобиться, если МВД или прокуратура запросит подтверждение того, что гостиница выполнила обязанность вовремя. Данные, связанные с оплатой и формированием бухгалтерских документов - чеки, счета, акты - хранятся в сроки, установленные законодательством о бухгалтерском учете, и это отдельная история, не связанная с 152-ФЗ напрямую. А вот карту гостя с паспортными данными, которая нужна была только для заселения и оказания услуги, не стоит держать в системе годами после выезда без причины - если гость выехал и спор по проживанию закрыт, эти данные логично удалить или обезличить.

Порядок уничтожения стоит закрепить письменно: кто принимает решение, по какому графику проверяются старые записи, как оформляется факт удаления. Если данные хранились на бумаге - в журнале или карточках - уничтожение оформляется актом, и удобно ориентироваться на готовый образец в статье про акт уничтожения персональных данных.

Типичные ошибки отелей с персональными данными гостей

Большинство претензий к отелям при проверках складывается не из злого умысла, а из привычек, которые никто не пересматривал годами. Часто это наследие эпохи, когда никто в отеле не задавался вопросом, зачем именно нужна та или иная графа в анкете, а форму один раз скопировали у соседей по рынку. Вот что встречается чаще всего.

• Полное сканирование паспорта - все развороты подряд, включая страницы, которые для заселения не нужны.
• Общая папка с копиями документов на рабочем столе стойки регистрации, доступная всем сменам без разграничения прав.
• Пересылка списков заселившихся гостей через мессенджер собственнику или управляющей компании без защищенного канала.
• Анкета на сайте бронирования с полями «паспортные данные» и «дата рождения» еще до подтверждения брони, хотя эти сведения понадобятся только при заселении.
• Бессрочное хранение видеозаписей с камер в холле на всякий случай, без определенного срока хранения архива.
• Согласие на обработку персональных данных, которое гость подписывает единым списком - на миграционный учет, на маркетинговую рассылку и на видеонаблюдение сразу, хотя основания для этих целей разные.
• Отсутствие внутреннего порядка: кто из сотрудников подает уведомление в МВД, кто отвечает за удаление старых карт гостей, что делать при запросе гостя об удалении его данных.
• Хранение данных гостей на общем сетевом диске вместе с бухгалтерскими файлами без пароля, доступном каждому, у кого есть логин в локальную сеть отеля.
• Использование бесплатного онлайн-конструктора форм для брони без проверки, где физически хранятся данные и кто к ним имеет доступ.

Что сделать в отеле: чек-лист по персональным данным гостей

Ниже - порядок, который можно пройти за один заход, не дожидаясь проверки Роскомнадзора или миграционной службы.

1. Свести перечень данных, которые реально собираются при бронировании и заселении, и убрать из формы на сайте и из карты гостя все поля, которые не используются.
2. Проверить основание обработки для каждой категории данных отдельно: паспортные данные и данные миграционного учета - по закону, контактные данные для брони - по договору, рассылки - по отдельному согласию.
3. Ограничить копирование паспорта нужными разворотами и настроить доступ к архиву копий так, чтобы его видели не все сотрудники подряд.
4. Назначить ответственного за подачу уведомлений в МВД по иностранным гостям и зафиксировать срок во внутренней инструкции для смены.
5. Проверить, подано ли гостиницей уведомление в Роскомнадзор об обработке персональных данных, и подать, если еще нет.
6. Установить срок хранения карт гостей и копий документов после выезда и настроить регулярное удаление того, что этот срок превысило.
7. Проговорить с сотрудниками стойки регистрации, что данные гостя нельзя пересылать через личные мессенджеры и обсуждать за пределами рабочих задач.
8. Проверить данные банковских карт гостей: убедиться, что они проходят через платежный шлюз, а не сохраняются в файлах и таблицах отеля.

Если в гостинице формы бронирования, карта гостя и внутренние документы по персональным данным собирались годами без общего плана и никто их не пересматривал, разумнее один раз привести все в порядок сразу, а не латать по одному пункту после каждой жалобы или запроса регулятора. С такими задачами - формы на сайте, карта гостя, документы оператора персональных данных - можно обратиться на 152fzpro.ru.