Продукты
Продукты
Menu
02
База знаний
05
Услуги
01
О нас
04
2025
Контакты
phone
e-mail:
Обучение
03
Персональные данные при заселении в гостиницу: когда согласие обязательно, а когда нет
13.01.2023
10/11/25
Б-152
Почему вопрос всплыл именно сейчас
В последнее время в СМИ и рассылках появляются материалы, которые легко могут запутать бизнес в вопросах персональных данных. Мы разбираем ситуацию и развенчиваем мифы: что действительно требует закон, а что является избыточной трактовкой.
В августе-сентябре 2025 года многие гостиничные организации получили рассылки и прочитали новости на профессиональных порталах о «новых правилах заселения» граждан РФ и якобы обязательном отдельном согласии на обработку персональных данных (СОПД).
Поводом стала новая редакция части 1 статьи 9 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», вступившая в силу 01.09.2025. Формально норма звучит жестче: согласие должно оформляться отдельно от любых других документов. На практике это породило типичную путаницу: «значит, теперь всегда нужно собирать СОПД вместе с регистрационной картой и договором?»
Ответ короткий: для стандартного заселения отдельное согласие не требуется, поскольку правовым основанием обработки персональных данных является договор оказания услуг по размещению и обязанности оператора по закону (п. 2 и п. 5 ч. 1 ст. 6 152‑ФЗ). Ниже подробно разбираем, что именно изменилось, когда согласие действительно нужно, а когда его сбор избыточен.
Если в документах смешались «согласие», «уведомление» и «договор», проще разложить это по полочкам вместе и снять лишние риски вместе с нашими экспертами.
Содержание
Содержание
Что говорит закон
Базовые основания обработки. Закон устанавливает закрытый перечень правовых оснований обработки персональных данных (ст. 6 152‑ФЗ). Для гостиниц ключевые: (1) исполнение обязанностей, установленных федеральным законом (п. 2 ч. 1 ст. 6), и (2) заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6). Согласие — это лишь один из вариантов, используемый в определенных случаях.
Новая редакция ч. 1 ст. 9 (с 01.09.2025). Согласие теперь должно оформляться отдельно от любой другой информации или документов, которые подписывает или принимает субъект персональных данных. Это требование адресовано только тем случаям, когда именно согласие выступает основанием обработки.
Письменная форма согласия (ч. 4 ст. 9). Требование письменной формы относится только к случаям, прямо указанным в федеральных законах (например, специальные категории ПДн вне исключений ст. 10, биометрия в случаях ст. 11, общедоступные источники — ст. 8, автоматизированные решения — ст. 16). Эта норма не расширяет перечень ситуаций, когда согласие вообще нужно.
Отраслевое законодательство. Для оказания гостиничных услуг действует Постановление Правительства Р Ф от 18.11.2020 № 1853 «Правила предоставления гостиничных услуг». Для миграционного учета и работы с иностранными гражданами применяются специальные законы, предусматривающие обязательную обработку отдельных реквизитов документов. Если обработка обязательна с точки зрения закона, то никакое согласие не нужно, мы итак обязаны обработать данные, это и есть самостоятельное правовое основание, и его достаточно.
Вопрос 1. Нужно ли собирать СОПД дополнительно к договору?
В стандартной ситуации — нет. Персональные данные гостей обрабатываются для заключения и исполнения договора оказания услуг размещения (п. 5 ч. 1 ст. 6 152‑ФЗ) и для выполнения обязанностей по закону (п. 2 ч. 1 ст. 6 152‑ФЗ). Это означает:
- регистрационная карта, публичная оферта, форма в PMS — документы договора и/или его акцепт. Согласие не требуется;
- в договоре мы можем описать раздел об обработке данных. Не путайте это с согласием, не используйте формулировки «я согласен…» и подобные — только констатация факта. Например, «для целей исполнения настоящего договора, а также выполнения требований законодательства о гостиничном деле Гостиница собирает ваши паспортные данные и хранит их в течение 5 лет после расторжения договора в связи с требованиями НК РФ». Точка. Мы не просим никакого согласия, мы уведомляем субъекта о факте.
На вебинаре Роскомнадзора 22.07.2025 эта позиция была подтверждена: договор — полноценное основание. Дополнительное согласие в данном случае избыточно.
Вопрос 2. Что означает новое требование «оформлять согласие отдельно от других документов» (ч. 1 ст. 9)?
Норма о «раздельности» защищает добровольность волеизъявления. Ее смысл:
- если обработка строится на согласии, его нельзя прятать в тексте договора, политики, анкеты или заявки. Под согласие нужен отдельный документ или процедура;
- если основание — договор или закон, то согласие не нужно вообще. Следовательно, и «отделять» нечего.
Типовые ситуации, где согласие действительно оформляется отдельно:
- маркетинг, рассылки и другие «вторичные» цели, не вытекающие из договора;
- публикация отзывов и фото гостей в открытых источниках (согласие на распространение по ст. 10.1 152‑ФЗ);
- использование биометрии (письменное согласие, если не применимы исключения ст. 11);
- обработка специальных категорий вне исключений ст. 10 (например, добровольный сбор медданных).
На Дне открытых дверей Роскомнадзора 27.08.2025 также подчеркивалось: включение текста СОПД в договор расценивается как нарушение принципа добровольности.
Вопрос 3. Требуется ли письменное согласие при заключении и исполнении договора на гостиничные услуги?
Нет, не требуется. Письменная форма согласия (ч. 4 ст. 9) обязательна только там, где закон прямо ее требует. Перечень таких случаев закрыт. Стандартная деятельность гостиниц по приему и размещению гостей к ним не относится.
Обрабатываемые при заселении сведения (ФИО, дата рождения, паспортные данные, адрес, сроки проживания, сведения об оплате и контакты) необходимы для договора и/или исполняют требования иных законов. Основание — п. 2 и п. 5 ч. 1 ст. 6 152‑ФЗ.
Исключения связаны не с заселением, а с дополнительными сервисами (биометрический доступ, фото/видео‑съемка для рекламы, программы лояльности).
Судебная практика подтверждает этот вывод. В делах № 2‑12 744/2023 и № 2‑12 745/2023 Кировский районный суд г. Уфы указал: включение согласия в текст договора нарушает принцип добровольности. Аналогичные позиции закреплены в спорах о договорах страхования (например, Постановление АС Поволжского округа от 31.03.2022 по делу № А65‑15 999/2021 и Определение В С РФ от 15.11.2017 № 306‑АД17‑16 527).
Вопрос 4. Какова позиция по «сборам согласий на всякий случай»?
Роскомнадзор последовательно призывает минимизировать избыточные согласия. Это подтверждают разъяснения ведомства и изменения в Постановление Правительства Р Ф от 29.06.2021 № 1046 о контроле за обработкой данных: с 05.09.2025 к категории высокого риска отнесены операторы, которые используют согласие там, где законом оно не требуется. Это влияет на частоту проверок.
Согласно Постановлению Правительства РФ от 27.08.2025 № 1286, на основании которого внесены изменения в ППРФ № 1046, в группу тяжести, А входит «обработка ПД на основании согласия субъекта ПД на обработку его ПД в случаях, если федеральным законом не предусмотрена обязанность получения такого согласия». Однако важно понимать, что мораторий на проверки РКН не действует в отношении высокой группы риска.
Критерием отнесения оператора к такой группе является также отнесение к группе вероятности 1. В группу вероятности 1 попадают операторы, в отношении которых в течение 3 лет до даты принятия решения об отнесении деятельности оператора к категории риска вступило в силу решение о привлечении к ответственности по ч. 1.1, 2.1, 5.1, 9 ст. 13.11 КоАП РФ. Важно отметить, что речь в данном случае идет только о повторных нарушениях законодательства.
Резюмируя: операторы, которые относятся одновременно к группе тяжести, А или Б, а также к группе вероятности 1, оказываются в зоне риска. Поскольку практика сбора избыточных согласий относит оператора к группе тяжести А, рекомендуем провести аудит оснований обработки персональных данных и отказаться от согласий в случаях, когда ПДн субъекта могут обрабатываться по другим основаниям.
Судебная и регуляторная практика
Суды неоднократно указывали, что включение текста согласия в договор нарушает принцип добровольности. Примеры:
- Дела № 2‑12 744/2023 и № 2‑12 745/2023 (Кировский районный суд г. Уфы), а также споры в сфере страхования (Постановления А С Поволжского округа от 18.02.2021 № А65‑16 592/2020 и от 31.03.2022 № А65‑15 999/2021;
- Определение ВС РФ от 15.11.2017 № 306‑АД17‑16 527;
- Постановление 17‑го ААС от 17.06.2021 № 17АП‑5419/2021‑АКу;
- Постановление АС СЗО от 02.04.2018 № А44‑745/2017, оставлено в силе Определением ВС РФ от 31.07.2018 № 307‑КГ18‑10 361).
Общая логика: согласие должно быть свободным и осознанным, а не презюмированным фактом подписания договора.
Подчеркнем: факт вступления в гражданско‑правовые отношения уже сам по себе в силу п. 5 ч. 1 ст. 6 152‑ФЗ является достаточным основанием для соразмерной обработки персональных данных. Любые дополнительные «согласия внутри договора» избыточны.
Если нужны живые примеры формулировок для договоров, чек-боксов и согласий на распространение, мы делимся ими в нашем Telegram-канале.
Практика гостиниц: какой объем данных и как его оформлять
Необходимый минимум для заселения гражданина РФ. Правила № 1853 предусматривают предъявление документа, удостоверяющего личность. Паспортные реквизиты фиксируются в карточке гостя или PMS. Для иностранных граждан — дополнительно данные визы и миграционной карты. Эти данные обрабатываются на основании закона и договора, а не согласия.
Лишние поля. Если анкета содержит сведения, не требующиеся для заселения (место рождения, соцсети, знание языков), их следует убрать либо получать отдельное согласие с конкретной целью (например, маркетинг). Иначе это повлечет риск избыточности.
Специальные категории (например, инвалидность). Для специальных категорий персональных данных, если это не подпадает под исключения ст. 10 152-ФЗ, по общему правилу нужно собирать отдельное письменное СОПД.
Как это влияет на гостиницы?
Например, если для выбора номера для размещения необходима обработка сведений об инвалидности, рекомендуем оформить сбор сведений об инвалидности следующим образом: в договор или иной документ, который заполняет гость при заселении, добавить чек-бокс с указанием на то, будут ли необходимы дополнительные условия или вещи: шкаф с опускающейся вешалкой, специально оборудованные номера, помощь персонала. В таком случае конкретные сведения об инвалидности не собираются, и отдельное СОПД собирать не нужно.
Маркетинг и отзывы. Для маркетинговых рассылок, публикации отзывов и изображений оформляются отдельные согласия: для рассылок — обычное (ч. 1 ст. 9), для распространения — по ст. 10.1 с указанием и опубликованием ограничений.
Дорожная карта для компаний гостиничного сектора
1) Договорная модель
- цели: заключение и исполнение договора проживания; миграционный учет; расчеты; безопасность и урегулирование претензий;
- основания: п. 5 ч. 1 ст. 6 (договор), п. 2 ч. 1 ст. 6 (закон), для маркетинга и публикаций — согласие;
- срок обработки: срок действия договора и установленные законом периоды хранения;
- в договор — уведомление об обработке персональных данных
2) Регистрационная карта/оферта
- уберите блок «я соглашаюсь на обработку ПДн»; оставьте информирование о целях, категориях данных, получателях;
- отделите чек‑бокс маркетинга в отдельное согласие
- используйте модуль «опции доступности» с чек-боксом вместо фиксации статуса здоровья.
3) Политика обработки ПДн
- выровняйте структуру под ст. 18.1 152‑ФЗ;
- разместите Политику на сайте и в формах бронирования.
4) Согласия, когда они нужны.
- отдельное согласие на маркетинг/программу лояльности;
- отдельное согласие на распространение ПДн (ст. 10.1) для отзывов/фото;
- письменное согласие на биометрию и специальные категории ПДн.
5) Внутренний контроль.
- назначение ответственного за ПДн (ст. 22.1 152‑ФЗ);
- проверка сроков хранения и организация уничтожения данных (приказ РКН № 179);
- обучение персонала.
Красные флаги
Блок «СОПД» в договоре
Риск: недобровольность согласия. Включение в договор условий о согласии нарушает принцип свободы воли субъекта (ч. 1 ст. 9 152‑ФЗ). Это может привести к признанию согласия недействительным и квалификации обработки как незаконной.
Бессрочные сроки обработки
Риск: нарушение принципа ограниченности сроков (ст. 5 152‑ФЗ). Указание «до отзыва» или «бессрочно» без привязки к договору или закону может стать основанием для претензий при проверке.
Сбор лишних полей без цели
Риск: нарушение принципа минимизации данных. Сведения, которые не требуются для договора или закона (например, место рождения, социальные сети), должны быть исключены или обрабатываться только с отдельным согласием.
Маркетинг без отдельного согласия
Риск: квалификация рассылки или программы лояльности как незаконной обработки. Для маркетинга необходимо отдельное согласие с четким указанием целей и каналов.
Отсутствие Политики на сайте
Риск: несоблюдение ст. 18.1 152‑ФЗ. Отсутствие доступной политики может привести к административной ответственности по ст. 13.11 КоАП РФ.
Ответы на исходные вопросы
Вопрос 1. Нужно ли собирать СОПД дополнительно к договору?
СОПД дополнительно к договору не требуется для целей заселения. Основание — ст. 6 152‑ФЗ.
Вопрос 2. Что означает новая ч. 1 ст. 9?
Новая ч. 1 ст. 9 означает: когда основанием является согласие, оно оформляется отдельно. Если основанием служат договор или закон, согласие не нужно.
Вопрос 3. Требуется ли письменное согласие на обработку ПДн при заключении договора на гостиничные услуги?
Письменное согласие на обработку ПДн при заключении договора на гостиничные услуги не требуется, если не собираются специальные категории ПДн. Перечень случаев письменной формы закрытый.
Вопрос 4. Как оценивать практику «собирать согласия на всякий случай»?
Практика «собирать согласия на всякий случай» ошибочна. Регулятор и суды этому противоречат; надзор усиливает контроль.
Примеры формулировок
Раздел в договоре гостя:
«Оператор обрабатывает персональные данные гостя для заключения и исполнения оказания гостиничных услуг. Перечень данных: … Третьи лица, которые обрабатывают ПДн по поручению: … Действия, которые будут совершены с ПДн в ходе обработки: … Сроки хранения: … Гость вправе обратиться к адрес Оператора по вопросам обработки ПДн по адресу…»
Чек‑бокс маркетинга:
«Согласен (на) на получение информационных и рекламных сообщений по указанным контактам. Цели, каналы, срок: … Отзыв через …»
Опции доступности:
«Мне могут понадобиться: поручень в санузле / опускающаяся штанга / помощь персонала при перемещении / номер на низком этаже / иное: _____.»
Итог
Закон не требует собирать согласие на обработку персональных данных для стандартного заселения. Правильная модель — договор и закон как основания.
Новая редакция ч. 1 ст. 9 с 01.09.2025 лишь закрепила, что согласие, когда оно действительно нужно, должно быть отдельным от иных документов, которые подписывает или принимает субъект.
Избыточные согласия создают риски: сомнительная добровольность, сложности с отзывом, рост категории риска при проверках. Оптимизация документов и процессов — это не только соответствие закону, но и снижение нагрузки на бизнес.
Ввод оборотных штрафов за утечки откладывается минимум до 1 июля 2023 года
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе последних новостей и событий!
Материалы по теме