Согласие гостя на обработку данных требуется не всегда

Согласие нужно не на всякую работу с данными гостя. Оно нужно тогда, когда у средства размещения нет другого подходящего основания для конкретной цели. Для бронирования таким основанием обычно становится договор, для передачи сведений в МВД - обязанность по закону, а для рекламной рассылки - отдельное предварительное согласие.

Форма «согласен на всё» эту логику ломает. Она смешивает обязательные операции с добровольными, собирает лишние данные и создаёт слабое доказательство именно там, где согласие действительно понадобится. Я сначала раскладываю обработку по целям, а уже потом решаю, где ставить чекбокс.

Основание выбирают для каждой цели отдельно

У одной карточки гостя может быть несколько законных оснований одновременно, потому что гостиница использует данные для разных задач. Статья 6 Федерального закона № 152-ФЗ разрешает обработку с согласия, но не делает согласие единственным вариантом. Для средства размещения особенно важны пункт 2 части 1 статьи 6, когда данные нужны для обязанности по закону, и пункт 5, когда они нужны для заключения или исполнения договора.

Начинать стоит с простой рабочей карты:

• Заявка и бронь: имя, контакт, даты и состав размещения нужны для заключения и исполнения договора; обработку сокращают после исполнения договора и окончания обязательных сроков хранения.
• Оформление проживания и расчёта: данные гостя, период, стоимость и платёжные сведения обрабатывают по договору и требованиям учёта; сроки задают договорные, бухгалтерские и налоговые правила.
• Регистрационный и миграционный учёт: реквизиты документа и поля установленной формы обрабатывают по обязанности из закона и хранят в установленные для неё сроки.
• Акции после выезда: имя и выбранный контакт используют по отдельному согласию на обработку и предварительному согласию на рекламу до отзыва или окончания указанного срока.
• Публикация отзыва: имя, текст и изображение требуют отдельного согласия, а открытое размещение также подчиняется статье 10.1 закона № 152-ФЗ.

Эта таблица полезнее универсального бланка. Она заставляет назвать цель, не даёт прикрыть согласованием лишние поля и показывает, что срок хранения нельзя назначить одной цифрой для всей базы.

Статья 5 закона № 152-ФЗ требует собирать только данные, соответствующие заявленной цели, не объединять несовместимые цели и не хранить идентифицируемые сведения дольше необходимого. Поэтому ответ «у нас есть согласие» не оправдывает ни копию паспорта без понятной нужды, ни бессрочную историю поездок, ни рекламные сообщения по номеру из брони.

Оператором становится тот, кто определяет цели и состав обработки. Для мини-гостиницы это обычно юридическое лицо или ИП, который оказывает услугу, а для гостевого дома в предусмотренной законом форме оператором может быть сам владелец. Размер объекта и отсутствие отдельного офиса не меняют обязанности. Если супруг владельца отвечает на заявки, а сезонный администратор оформляет заезды, им нужен доступ по роли и понятные инструкции, а не общий пароль от почты.

Политика обработки описывает всю схему, но не даёт правового основания сама по себе. В рекомендациях Роскомнадзора прямо разделены правовые основания: законы и принятые по ним акты, договоры и согласие для случаев, которых закон прямо не покрывает. Поэтому строка «основание - Федеральный закон № 152-ФЗ» в реестре целей не отвечает на вопрос. Этот закон устанавливает правила обработки; нужно указать норму, договор или согласие, на которых держится конкретная операция.

Бронирование обычно не требует отдельного согласия

Для заявки на номер отдельное согласие обычно не нужно, если гостиница берёт только сведения, необходимые, чтобы по инициативе человека заключить договор и затем его исполнить. Пункт 5 части 1 статьи 6 закона № 152-ФЗ прямо охватывает заключение договора по инициативе субъекта, договор с самим субъектом и договор, где он будет выгодоприобретателем.

Правила предоставления гостиничных услуг называют бронированием закрепление номера или места на условиях заявки и подтверждения исполнителя. Отсюда следует практический набор данных на первом экране: имя, способ связи, даты, число гостей, категория номера и комментарий, если без него нельзя выполнить запрос. Паспортные реквизиты на этом этапе чаще всего не нужны. Гость предъявит документ при заселении, а гостиница внесёт сведения в формы, которых требует регистрационный или миграционный учёт.

Поле «комментарий» требует осторожности. Люди пишут туда диагнозы, сведения о религии, семейных конфликтах и другие данные, которых администратор не просил. Лучше дать короткие отдельные вопросы про детскую кроватку, доступность входа или время приезда и предупредить не указывать медицинские сведения. Свободное поле не освобождает оператора от ответственности за то, что попало в его систему.

Отказ гостя от рекламного чекбокса не мешает принять бронь. Телефон всё равно можно использовать для подтверждения заявки, сообщения кода самостоятельного заселения, предупреждения о переносе времени или возврате. Это сообщения по договору, если в них нет рекламы. Добавить к такому сообщению промокод на следующий приезд кажется мелочью, но правовое основание уже другое.

Не надо брать согласие «на исполнение договора» ради привычного комплекта бумаг. Если человек отзовёт такое согласие до заезда, гостиница всё равно может продолжить необходимую обработку на основании договора. Получается документ, который обещает гостю больше контроля, чем даёт закон, и запутывает администратора при отзыве.

Передача сведений в МВД идёт по закону

Для регистрационного и миграционного учёта согласие гостя не требуется, потому что средство размещения выполняет установленную законом обязанность. Пункт 2 части 1 статьи 6 закона № 152-ФЗ разрешает обработку, необходимую для функций и обязанностей оператора, установленных законом. Отказ гостя подписывать добровольное согласие эту обязанность не отменяет.

Для граждан России администрация гостиницы регистрирует место пребывания по Правилам, утверждённым постановлением Правительства № 713. Для иностранцев действует миграционный учёт по Федеральному закону № 109-ФЗ и принятым на его основе правилам. Сроки различаются: сведения о гражданине России гостиница передаёт в МВД в течение суток, об иностранце - в течение одного рабочего дня с момента прибытия. В выходные эта разница влияет на фактический срок, поэтому её нельзя прятать в одной настройке «24 часа».

Правовое основание не отменяет остальные обязанности оператора. Нужно ограничить доступ сотрудников, передавать только поля официальной формы, защищать канал передачи, исправлять ошибки и соблюдать сроки хранения. Фраза «МВД всё равно требует» отвечает только на вопрос об основании. Она не разрешает хранить фотографию паспорта в личном мессенджере администратора.

Гостю полезно объяснить эту обработку в политике и в коротком уведомлении при заселении. Формулировка должна говорить, какие сведения гостиница передаёт, кому, на каком основании и для какой цели. Просить разрешение там, где действует обязанность, не нужно. Информирование и согласие выполняют разные задачи.

Если человек отказывается предъявить документ или необходимые сведения, вопрос решается по правилам заселения, а не через принуждение к согласию. Гостиница не должна маскировать обязательные реквизиты под добровольный чекбокс. Такой интерфейс одновременно вводит гостя в заблуждение и оставляет администратора без ясного сценария отказа.

Согласие нужно для добровольных дополнительных целей

Согласие появляется там, где цель не нужна для брони, проживания, расчёта, ответа на претензию или обязанности по закону. Самые частые случаи у небольшого средства размещения - рекламные рассылки, публикация отзывов и фотографий, передача контактов партнёру для его собственных предложений, а также анализ предпочтений для будущего продвижения.

Для рекламы одного согласия на обработку персональных данных мало. Часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе» требует предварительного согласия адресата на рекламу по сетям электросвязи и возлагает на отправителя обязанность доказать его получение. Практически это значит, что чекбокс «получать специальные предложения по электронной почте и телефону» должен быть отдельным, пустым по умолчанию и необязательным для бронирования.

Сервисное сообщение и реклама различаются содержанием, а не названием канала. Подтверждение брони, инструкция по въезду и чек относятся к проживанию. Предложение скидки на осень, реклама экскурсии или просьба купить дополнительную услугу после выезда требуют другого основания. Если одно сообщение смешивает оба вида, спор почти всегда начнётся с рекламной части.

Публикация отзыва «Анна из Казани» на сайте открывает данные неопределённому кругу лиц. Обычное согласие на хранение отзыва в службе качества не равно разрешению опубликовать его. Для распространения действует отдельный режим статьи 10.1 закона № 152-ФЗ: оператор должен позволить человеку определить перечень данных и запреты или условия их обработки. Самый спокойный вариант - публиковать отзыв анонимно, если имя и фотография не добавляют читателю ничего существенного.

Передача телефона экскурсоводу, службе трансфера или прокату тоже не становится частью проживания только потому, что услуга удобна гостю. Если партнёр получает контакт и сам решает, как предлагать услугу, ему нужно отдельное основание. Безопаснее дать гостю контакт партнёра, чтобы человек обратился сам, или получить конкретное согласие на разовую передачу названной организации.

Онлайн-согласие должно оставлять проверяемый след

Для обычных данных закон допускает согласие в любой форме, которая позволяет подтвердить факт его получения, если специальная норма не требует письменной формы. На сайте таким подтверждением может быть отдельный чекбокс вместе с сохранённой версией текста и технической записью действия. Простая фраза под кнопкой «Продолжая, вы соглашаетесь со всем» слишком неопределённа и с 1 сентября 2025 года ещё и противоречит требованию оформлять согласие отдельно от другой подтверждаемой информации.

Отдельно не обязательно означает отдельную бумажную страницу. В форме бронирования можно показать самостоятельный блок согласия, ссылку без адреса в тексте статьи на его полную редакцию и пустой чекбокс. Нельзя включать его внутрь согласия с правилами проживания, условиями оплаты или рекламой. У каждой добровольной цели должен быть понятный выбор.

Рабочая формулировка для рассылки выглядит так:

Я согласен получать от гостиницы рекламные сообщения о проживании и специальных предложениях по указанным мной электронной почте и номеру телефона. Согласие действует 2 года или до отзыва, который можно направить по адресу оператора, указанному в политике обработки персональных данных.

Это только короткий слой интерфейса. Полный текст согласия должен назвать оператора и его адрес, цель, перечень данных, действия с ними, способы обработки, срок действия и порядок отзыва. Если данные обрабатывает подрядчик по поручению, его данные или порядок определения такого лица также нужно отразить в объёме, который требует выбранная форма согласия.

Доказательство лучше хранить как событие, связанное с бронью или профилем гостя:

{
  "event": "marketing_consent_granted",
  "subject_id": "guest-18427",
  "occurred_at": "2026-07-18T09:42:16+03:00",
  "form_id": "booking-web",
  "consent_version": "marketing-v3",
  "channels": ["email", "phone"],
  "request_id": "req-7f31a9",
  "source": "direct-booking"
}

Запись без текста версии бесполезна: через полгода никто не вспомнит, что было рядом с галочкой. Скриншот текущей формы тоже слаб, потому что форма могла измениться. Храните неизменяемую редакцию согласия, дату и время, действие пользователя, идентификатор формы и способ связать событие с конкретным человеком. IP-адрес и сведения об устройстве собирайте только при обоснованной необходимости, а не по привычке.

Бронирующий и проживающий могут быть разными людьми

Когда один человек бронирует для другого, гостиница должна определить основание отдельно для данных заказчика и каждого гостя. Данные заказчика нужны для заявки, оплаты и связи по договору. Проживающий может быть выгодоприобретателем по договору, поэтому пункт 5 части 1 статьи 6 закона № 152-ФЗ часто позволяет обработать его данные без отдельного согласия в необходимом объёме.

Однако заказчик не получает автоматического права соглашаться на рекламу за друзей, коллегу или родственника. Он может передать их имена для размещения, если это нужно для договора, но подписать за них добровольное маркетинговое согласие может только при наличии полномочий представителя. Статья 9 обязывает оператора проверить такие полномочия.

Практичный процесс делит данные по моментам. На этапе брони заказчик сообщает минимальные сведения о составе группы. Перед заселением или при нём каждый взрослый гость предоставляет данные, нужные для оформления. Предложение о рассылке показывают самому владельцу телефона или почты, а отказ никак не меняет условия проживания.

С детьми нельзя применять шаблон для взрослых. За малолетнего действия совершает законный представитель, а объём данных зависит от правил заселения и регистрационного учёта. Согласие сопровождающего на поездку ребёнка и согласие на обработку персональных данных - разные документы с разными целями. Их объединение особенно плохо после требования статьи 9 оформлять согласие отдельно.

Если туроператор, организация или площадка передали список гостей, запросите в договоре описание ролей сторон и оснований передачи. Фраза поставщика «все согласия получены» ничего не доказывает без перечня целей, данных и субъектов. Для обязательной обработки вам может хватать закона или договора, но чужое заявление не покрывает вашу будущую рекламу.

Подрядчик и самостоятельный оператор имеют разные роли

Передача данных системе управления, сервису рассылок или облачному хранилищу не всегда требует нового согласия гостя. Если подрядчик обрабатывает данные только по поручению гостиницы, гостиница остаётся оператором, а часть 3 статьи 6 закона № 152-ФЗ требует закрепить поручение в договоре. В нём перечисляют данные, операции, цели, требования к конфиденциальности и защите, порядок подтверждения мер и уведомления об инцидентах.

Исполнитель по поручению не должен использовать гостевые контакты для собственных целей. Если поставщик строит на них свою рекламу, объединяет их с другими клиентскими базами или сам определяет срок хранения, это уже не нейтральная техническая обработка. Нужно заново определить его роль и правовое основание передачи.

Канал бронирования обычно сам собирает данные по своим правилам, а затем передаёт гостинице сведения заявки. Это не значит, что согласие площадке покрывает все действия средства размещения. Гостиница получает собственную цель: исполнить конкретное бронирование. Для добавления адреса в свою рекламную базу нужен отдельный добровольный выбор, который может доказать сама гостиница.

Проверьте четыре пункта договора с каждым поставщиком:

1. Кто определяет цели и состав данных.
2. Где находятся базы данных и резервные копии.
3. Может ли поставщик привлекать других обработчиков.
4. Как он возвращает, удаляет и выгружает данные после прекращения договора.

При сборе персональных данных граждан России через интернет оператор обязан выполнять требования о базах данных на территории России. Согласие гостя не лечит неправильное размещение базы. У Плацкарта данные находятся на серверах в России, а владелец может выгрузить их в Excel без обращения в поддержку, но оператором гостевой базы всё равно остаётся само средство размещения и отвечает за свои цели и доступы.

Копия паспорта редко нужна целиком

Предъявить документ и сохранить его изображение - две разные операции. Правила заселения и регистрационного учёта требуют установить личность и внести определённые реквизиты. Из этого не следует общее право фотографировать каждый разворот и держать снимок в телефоне администратора.

Статья 5 закона № 152-ФЗ запрещает избыточные данные. В копии паспорта могут оказаться сведения, которые не нужны ни для договора, ни для установленной формы. Рукописные отметки, старый адрес на отправленном снимке, данные детей на иной странице или случайно попавшая в кадр банковская карта только увеличивают ущерб при утечке.

Отдельное согласие на копирование не делает лишний сбор разумным. Согласие должно быть конкретным и информированным, но оператор всё равно обязан ограничить объём целью. Если сотрудник предлагает обязательный чекбокс «разрешаю хранить копию паспорта» без объяснения, зачем без копии нельзя выполнить закон или договор, это слабая позиция.

Нормальный порядок такой: сотрудник смотрит документ, переносит требуемые реквизиты в защищённую систему, проверяет запись и не создаёт лишний файл. Если конкретная обязанность или способ подачи требует образ документа, оператор фиксирует основание, ограничивает доступ и срок хранения именно этой копии. Личный телефон, общая папка без журнала доступа и переписка в бытовом мессенджере для этого не подходят.

Особую осторожность требуют сведения о здоровье и биометрические данные. Просьба подготовить гипоаллергенное бельё не даёт права вести медицинское досье. Фотография лица сама по себе не всегда используется как биометрия, но если система применяет её для установления личности, действует специальный режим статьи 11 закона № 152-ФЗ. Маленькому объекту не стоит создавать такую обработку без ясной необходимости и подготовленной правовой схемы.

Отзыв согласия не всегда означает удаление всей карточки

После отзыва нужно прекратить обработку, которая держалась только на согласии, но закон или незавершённый договор могут сохранить другие цели. Гость вправе отказаться от рассылки, а гостиница вправе оставить документы, необходимые для бухгалтерского учёта, ответа на претензию и выполнения обязательных требований. В ответе человеку надо разделить эти массивы, а не обещать удалить «всё немедленно».

Статья 9 допускает отзыв согласия. Статья 21 описывает прекращение неправомерной обработки и уничтожение данных, а статья 5 связывает срок хранения с целью. Поэтому в реестре целей нужны отдельные сроки и события окончания: выезд, завершение расчётов, истечение обязательного срока хранения, отзыв рекламы, прекращение публикации.

Запрос на отзыв должен попадать ответственному сотруднику, а не теряться в общей почте. Зафиксируйте дату получения, личность заявителя, затронутые каналы, выполненные действия и системы, куда передали команду. Если рекламную базу выгружают в отдельный сервис, выключить отметку только в карточке брони недостаточно.

Проверка личности заявителя должна быть соразмерной. Не просите скан паспорта в ответ на просьбу отключить рассылку, если достаточно подтверждения с того же адреса или номера и сверки сведений обращения. Новый массив паспортных данных ради удаления электронной почты противоречит принципу минимального объёма. Для запроса на доступ ко всей карточке может понадобиться более строгая проверка, но её способ нужно определить заранее и применять одинаково.

Отзыв удобно отделить от возражения против отдельного канала. Фраза «не пишите мне в мессенджер» не обязательно требует удалить адрес электронной почты из документов брони, но требует прекратить сообщения в указанном канале и выяснить объём требования без навязывания новой рассылки. Сотрудник должен видеть не общий флажок, а цели и каналы, иначе после отказа по телефону автоматическая кампания продолжит писать на почту.

Полезный журнал выглядит так:

• При получении согласия сохраните версию текста, дату и время, сведения о субъекте, действие и канал.
• При изменении цели или текста заведите новую версию и дату начала её применения.
• При отзыве сохраните заявление или запись запроса, время получения и способ проверки личности.
• При исполнении отзыва укажите системы и подрядчиков, дату блокировки или удаления и ответ гостю.
• При продолжении обязательной обработки запишите конкретную цель, основание и срок.

Не устанавливайте один бессрочный статус «согласен». Человек мог выбрать электронную почту, но не телефон, согласиться на публикацию одного отзыва и отказаться от рекламы. Система должна хранить именно тот выбор, который он сделал.

Проверка формы начинается не с текста согласия

Проверять нужно весь путь данных, потому что хороший текст рядом с плохой формой ничего не исправит. Возьмите одну бронь с сайта и проследите, какие поля уходят в почту, таблицу, систему управления, кассу, канал сообщений и отчёт для МВД. Для каждой копии назовите цель, основание, получателя, доступ и срок удаления.

Затем пройдите такой порядок:

1. Уберите поля, без которых бронь и заселение работают.
2. Отделите обязательные цели по договору и закону от добровольных.
3. Для каждой добровольной цели сделайте самостоятельный пустой чекбокс и версионный текст.
4. Проверьте, что отказ не блокирует бронь и что отзыв доходит до всех копий.
5. Сверьте политику, уведомление Роскомнадзору и договоры с обработчиками с фактической схемой.

Уведомление Роскомнадзору не заменяет согласие, а согласие не заменяет уведомление. Часть 1 статьи 22 закона № 152-ФЗ обязывает оператора уведомить ведомство до начала обработки, кроме узких исключений части 2. После сокращения прежних исключений рассчитывать, что договор с гостем автоматически освобождает гостиницу от уведомления, нельзя.

Частая поломка выглядит так. Форма брони содержит обязательную галочку под длинным текстом, где вместе стоят правила проживания, согласие на данные, передача «любым партнёрам» и реклама. После выезда администратор выгружает телефоны в сервис рассылок, а при жалобе показывает скриншот уже изменённой страницы. В этой цепочке не удаётся доказать добровольный выбор, конкретную цель, редакцию текста и предварительное согласие на рекламу.

Исправление начинается не с более длинного документа. Бронь оставляют на основании договора, передачу в МВД описывают как обязанность по закону, рекламу выносят в отдельный необязательный выбор, а система записывает версию и событие. После этого у администратора появляется прямой ответ на вопрос гостя: «Для этой операции согласие не нужно, потому что действует такое основание; для этой операции вы дали отдельное согласие тогда-то и можете его отозвать».

Согласие полезно только в своей узкой роли. Чем точнее средство размещения отделит его от договора, обязательной отчётности и внутренних мер защиты, тем меньше бумаг придётся защищать словами «мы всегда так делали».