Отельщикам: 5 шагов для легальной обработки данных гостей

Работа с персональными данными в отелях стала рутинной, но именно здесь легко запутаться, а ошибка обойдется дорого. Паспорт на стойке, телефон в анкете, фото в соцсетях — всё это данные, и их обработка требует законного основания. Ключевой вопрос: достаточно ли одной подписи гостя или нужны отдельные документы для разных целей. Разберем, когда согласие действительно необходимо и как навести порядок в документах.

Организуя работу, следует пройти пять последовательных этапов. Сначала определим, какие процессы связаны с обработкой данных. В список войдут бронирование через сайт и по телефону, заявки на почту, работа с агрегаторами, заселение, регистрация по месту пребывания, оплата, программы лояльности, отзывы, рассылки, видеонаблюдение, передача данных подрядчикам и хранение бумажных документов. Это поможет увидеть всю картину.

Далее необходимо соотнести каждую цель с правовым основанием из статьи 6 Федерального закона № 152-ФЗ. Здесь важно не просто выбрать пункт, а понять ситуацию. Например, данные для бронирования нужны для исполнения договора, а данные для рекламной рассылки — это уже другая цель. Основания различаются: обработка с согласия, для исполнения договора, по требованию закона или для защиты жизни и здоровья. Бронирование номера и передача данных в МВД для регистрации — случаи, где согласие не требуется. Для рекламных рассылок, фотофиксации, биометрии и размещения отзывов на сайте согласие обязательно.

Третий этап — проверка локальных документов. Нужно убедиться, что есть политика обработки, инструкции для сотрудников, документы о назначении ответственного, формы согласий и правила доступа. Четвертый шаг касается подрядчиков. Если гостиница использует CRM, сервис рассылок или сторонние системы бронирования, данные уходят наружу. В договорах с такими подрядчиками должны быть закреплены условия обработки. Если сервису поручается обработка данных, это отдельный правовой режим.

Пятый этап — защита данных в повседневной работе. Доступ сотрудников должен быть ограничен: администратору не нужны все архивы, а работнику с бронированиями — вся бухгалтерия. Нужно определить, кто и к каким данным имеет доступ, где хранятся бумажные носители и как защищены электронные базы. Сотрудникам нельзя оставлять сканы паспортов на стойке или пересылать документы через запрещенные сервисы.

Отдельно стоит прояснить вопрос со сроками хранения и действиями при утечках. Информация хранится только столько, сколько нужно для конкретной цели или выполнения закона, а затем удаляется или уничтожается. Нельзя оставлять все сведения в базе бессрочно. Если данные утекут, нужно оперативно принять меры, провести внутреннее расследование и уведомить Роскомнадзор.

Для ситуаций, где согласие требуется, важно правильно его оформить. С 1 сентября 2025 года согласие необходимо оформлять отдельно от иных документов, которые подписывает клиент. Хорошо структурированное согласие должно отвечать на вопросы: кто, что, зачем, как долго. Оно должно четко указывать цель (заключение договора, расчеты, исполнение обязанностей), перечень собираемых данных, виды действий (сбор, хранение, удаление) и способы обработки. Если цели разные, лучше указывать отдельный перечень данных для каждой.

В документе также прописывают срок действия и порядок отзыва. Согласие может действовать до достижения целей обработки или до прекращения законных оснований. Гость должен понимать, куда направить заявление об отзыве: лично, почтой или в электронной форме. Важно помнить: отзыв согласия не всегда означает полное удаление данных, если для их хранения есть другое законное основание. Для распространения данных неограниченному кругу лиц (публикация отзывов, статей) требуется отдельное письменное согласие, а не просто галочка на сайте.