Продукты
Продукты
Menu
02
База знаний
05
Услуги
01
О нас
04
2024
Контакты
phone
e-mail:
Обучение
03
Согласие на обработку персональных данных при заселении: когда нужно, а когда нет
13.01.2023
10/11/25
Б-152
Почему вопрос всплыл именно сейчас
В последнее время в СМИ и рассылках появляются материалы, которые легко могут запутать бизнес в вопросах персональных данных. Мы разбираем ситуацию и развенчиваем мифы: что действительно требует закон, а что является избыточной трактовкой.
В августе-сентябре 2025 года многие гостиничные организации получили рассылки и прочитали новости на профессиональных порталах о «новых правилах заселения» граждан РФ и якобы обязательном отдельном согласии на обработку персональных данных (СОПД).
Поводом стала новая редакция части 1 статьи 9 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», вступившая в силу 01.09.2025. Формально норма звучит жестче: согласие должно оформляться отдельно от любых других документов. На практике это породило типичную путаницу: «значит, теперь всегда нужно собирать СОПД вместе с регистрационной картой и договором?»
Ответ короткий: для стандартного заселения отдельное согласие не требуется, поскольку правовым основанием обработки персональных данных является договор оказания услуг по размещению и обязанности оператора по закону (п. 2 и п. 5 ч. 1 ст. 6 152‑ФЗ). Ниже подробно разбираем, что именно изменилось, когда согласие действительно нужно, а когда его сбор избыточен.
Если в документах смешались «согласие», «уведомление» и «договор», проще разложить это по полочкам вместе и снять лишние риски вместе с нашими экспертами.
Что говорит закон
Базовые основания обработки. Закон устанавливает закрытый перечень правовых оснований обработки персональных данных (ст. 6 152‑ФЗ). Для гостиниц ключевые: (1) исполнение обязанностей, установленных федеральным законом (п. 2 ч. 1 ст. 6), и (2) заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6). Согласие — это лишь один из вариантов, используемый в определенных случаях.
Новая редакция ч. 1 ст. 9 (с 01.09.2025). Согласие теперь должно оформляться отдельно от любой другой информации или документов, которые подписывает или принимает субъект персональных данных. Это требование адресовано только тем случаям, когда именно согласие выступает основанием обработки.
Письменная форма согласия (ч. 4 ст. 9). Требование письменной формы относится только к случаям, прямо указанным в федеральных законах (например, специальные категории ПДн вне исключений ст. 10, биометрия в случаях ст. 11, общедоступные источники — ст. 8, автоматизированные решения — ст. 16). Эта норма не расширяет перечень ситуаций, когда согласие вообще нужно.
Отраслевое законодательство. Для оказания гостиничных услуг действует Постановление Правительства Р Ф от 18.11.2020 № 1853 «Правила предоставления гостиничных услуг». Для миграционного учета и работы с иностранными гражданами применяются специальные законы, предусматривающие обязательную обработку отдельных реквизитов документов. Если обработка обязательна с точки зрения закона, то никакое согласие не нужно, мы итак обязаны обработать данные, это и есть самостоятельное правовое основание, и его достаточно.
Вопрос 1. Нужно ли собирать СОПД дополнительно к договору?
В стандартной ситуации — нет. Персональные данные гостей обрабатываются для заключения и исполнения договора оказания услуг размещения (п. 5 ч. 1 ст. 6 152‑ФЗ) и для выполнения обязанностей по закону (п. 2 ч. 1 ст. 6 152‑ФЗ). Это означает:
- регистрационная карта, публичная оферта, форма в PMS — документы договора и/или его акцепт. Согласие не требуется;
- в договоре мы можем описать раздел об обработке данных. Не путайте это с согласием, не используйте формулировки «я согласен…» и подобные — только констатация факта. Например, «для целей исполнения настоящего договора, а также выполнения требований законодательства о гостиничном деле Гостиница собирает ваши паспортные данные и хранит их в течение 5 лет после расторжения договора в связи с требованиями НК РФ». Точка. Мы не просим никакого согласия, мы уведомляем субъекта о факте.
На вебинаре Роскомнадзора 22.07.2025 эта позиция была подтверждена: договор — полноценное основание. Дополнительное согласие в данном случае избыточно.
Вопрос 2. Что означает новое требование «оформлять согласие отдельно от других документов» (ч. 1 ст. 9)?
Норма о «раздельности» защищает добровольность волеизъявления. Ее смысл:
- если обработка строится на согласии, его нельзя прятать в тексте договора, политики, анкеты или заявки. Под согласие нужен отдельный документ или процедура;
- если основание — договор или закон, то согласие не нужно вообще. Следовательно, и «отделять» нечего.
Типовые ситуации, где согласие действительно оформляется отдельно:
- маркетинг, рассылки и другие «вторичные» цели, не вытекающие из договора;
- публикация отзывов и фото гостей в открытых источниках (согласие на распространение по ст. 10.1 152‑ФЗ);
- использование биометрии (письменное согласие, если не применимы исключения ст. 11);
- обработка специальных категорий вне исключений ст. 10 (например, добровольный сбор медданных).
На Дне открытых дверей Роскомнадзора 27.08.2025 также подчеркивалось: включение текста СОПД в договор расценивается как нарушение принципа добровольности.
Вопрос 3. Требуется ли письменное согласие при заключении и исполнении договора на гостиничные услуги?
Нет, не требуется. Письменная форма согласия (ч. 4 ст. 9) обязательна только там, где закон прямо ее требует. Перечень таких случаев закрыт. Стандартная деятельность гостиниц по приему и размещению гостей к ним не относится.
Обрабатываемые при заселении сведения (ФИО, дата рождения, паспортные данные, адрес, сроки проживания, сведения об оплате и контакты) необходимы для договора и/или исполняют требования иных законов. Основание — п. 2 и п. 5 ч. 1 ст. 6 152‑ФЗ.
Исключения связаны не с заселением, а с дополнительными сервисами (биометрический доступ, фото/видео‑съемка для рекламы, программы лояльности).
Судебная практика подтверждает этот вывод. В делах № 2‑12 744/2023 и № 2‑12 745/2023 Кировский районный суд г. Уфы указал: включение согласия в текст договора нарушает принцип добровольности. Аналогичные позиции закреплены в спорах о договорах страхования (например, Постановление АС Поволжского округа от 31.03.2022 по делу № А65‑15 999/2021 и Определение В С РФ от 15.11.2017 № 306‑АД17‑16 527).
Вопрос 4. Какова позиция по «сборам согласий на всякий случай»?
Роскомнадзор последовательно призывает минимизировать избыточные согласия. Это подтверждают разъяснения ведомства и изменения в Постановление Правительства Р Ф от 29.06.2021 № 1046 о контроле за обработкой данных: с 05.09.2025 к категории высокого риска отнесены операторы, которые используют согласие там, где законом оно не требуется. Это влияет на частоту проверок.
Согласно Постановлению Правительства РФ от 27.08.2025 № 1286, на основании которого внесены изменения в ППРФ № 1046, в группу тяжести, А входит «обработка ПД на основании согласия субъекта ПД на обработку его ПД в случаях, если федеральным законом не предусмотрена обязанность получения такого согласия». Однако важно понимать, что мораторий на проверки РКН не действует в отношении высокой группы риска.
Критерием отнесения оператора к такой группе является также отнесение к группе вероятности 1. В группу вероятности 1 попадают операторы, в отношении которых в течение 3 лет до даты принятия решения об отнесении деятельности оператора к категории риска вступило в силу решение о привлечении к ответственности по ч. 1.1, 2.1, 5.1, 9 ст. 13.11 КоАП РФ. Важно отметить, что речь в данном случае идет только о повторных нарушениях законодательства.
Резюмируя: операторы, которые относятся одновременно к группе тяжести, А или Б, а также к группе вероятности 1, оказываются в зоне риска. Поскольку практика сбора избыточных согласий относит оператора к группе тяжести А, рекомендуем провести аудит оснований обработки персональных данных и отказаться от согласий в случаях, когда ПДн субъекта могут обрабатываться по другим основаниям.
Судебная и регуляторная практика
Суды неоднократно указывали, что включение текста согласия в договор нарушает принцип добровольности. Примеры:
- Дела № 2‑12 744/2023 и № 2‑12 745/2023 (Кировский районный суд г. Уфы), а также споры в сфере страхования (Постановления А С Поволжского округа от 18.02.2021 № А65‑16 592/2020 и от 31.03.2022 № А65‑15 999/2021;
- Определение ВС РФ от 15.11.2017 № 306‑АД17‑16 527;
- Постановление 17‑го ААС от 17.06.2021 № 17АП‑5419/2021‑АКу;
- Постановление АС СЗО от 02.04.2018 № А44‑745/2017, оставлено в силе Определением ВС РФ от 31.07.2018 № 307‑КГ18‑10 361).
Общая логика: согласие должно быть свободным и осознанным, а не презюмированным фактом подписания договора.
Подчеркнем: факт вступления в гражданско‑правовые отношения уже сам по себе в силу п. 5 ч. 1 ст. 6 152‑ФЗ является достаточным основанием для соразмерной обработки персональных данных. Любые дополнительные «согласия внутри договора» избыточны.
Если нужны живые примеры формулировок для договоров, чек-боксов и согласий на распространение, мы делимся ими в нашем Telegram-канале.
Практика гостиниц: какой объем данных и как его оформлять
Необходимый минимум для заселения гражданина РФ. Правила № 1853 предусматривают предъявление документа, удостоверяющего личность. Паспортные реквизиты фиксируются в карточке гостя или PMS. Для иностранных граждан — дополнительно данные визы и миграционной карты. Эти данные обрабатываются на основании закона и договора, а не согласия.
Лишние поля. Если анкета содержит сведения, не требующиеся для заселения (место рождения, соцсети, знание языков), их следует убрать либо получать отдельное согласие с конкретной целью (например, маркетинг). Иначе это повлечет риск избыточности.
Специальные категории (например, инвалидность). Для специальных категорий персональных данных, если это не подпадает под исключения ст. 10 152-ФЗ, по общему правилу нужно собирать отдельное письменное СОПД.
Как это влияет на гостиницы?
Например, если для выбора номера для размещения необходима обработка сведений об инвалидности, рекомендуем оформить сбор сведений об инвалидности следующим образом: в договор или иной документ, который заполняет гость при заселении, добавить чек-бокс с указанием на то, будут ли необходимы дополнительные условия или вещи: шкаф с опускающейся вешалкой, специально оборудованные номера, помощь персонала. В таком случае конкретные сведения об инвалидности не собираются, и отдельное СОПД собирать не нужно.
Маркетинг и отзывы. Для маркетинговых рассылок, публикации отзывов и изображений оформляются отдельные согласия: для рассылок — обычное (ч. 1 ст. 9), для распространения — по ст. 10.1 с указанием и опубликованием ограничений.
Дорожная карта для компаний гостиничного сектора
1) Договорная модель
- цели: заключение и исполнение договора проживания; миграционный учет; расчеты; безопасность и урегулирование претензий;
- основания: п. 5 ч. 1 ст. 6 (договор), п. 2 ч. 1 ст. 6 (закон), для маркетинга и публикаций — согласие;
- срок обработки: срок действия договора и установленные законом периоды хранения;
- в договор — уведомление об обработке персональных данных
2) Регистрационная карта/оферта
- уберите блок «я соглашаюсь на обработку ПДн»; оставьте информирование о целях, категориях данных, получателях;
- отделите чек‑бокс маркетинга в отдельное согласие
- используйте модуль «опции доступности» с чек-боксом вместо фиксации статуса здоровья.
3) Политика обработки ПДн
- выровняйте структуру под ст. 18.1 152‑ФЗ;
- разместите Политику на сайте и в формах бронирования.
4) Согласия, когда они нужны.
- отдельное согласие на маркетинг/программу лояльности;
- отдельное согласие на распространение ПДн (ст. 10.1) для отзывов/фото;
- письменное согласие на биометрию и специальные категории ПДн.
5) Внутренний контроль.
- назначение ответственного за ПДн (ст. 22.1 152‑ФЗ);
- проверка сроков хранения и организация уничтожения данных (приказ РКН № 179);
- обучение персонала.
Ввод оборотных штрафов за утечки откладывается минимум до 1 июля 2023 года
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе последних новостей и событий!
Материалы по теме