Федеральный закон № 152-ФЗ: О персональных данных
Действует с 27.07.2006, регулярно редактируется; последние изменения на момент подготовки справочника — Федеральный закон от 26.07.2026 № 265-ФЗ.
Регулирует обработку гостиницей персональных данных гостя (паспортные данные, контакты) при бронировании, заселении и регистрационном учёте.
Действует с 2006-07-27
Что требует
- Получать согласие гостя на обработку персональных данных при бронировании и заселении (за исключением случаев, когда обработка прямо предусмотрена законом — например, для регистрационного учёта).
- Обрабатывать персональные данные только в объёме, необходимом для оказания гостиничных услуг и исполнения обязанностей, предусмотренных законодательством (регистрация по месту пребывания, передача данных в государственные информационные системы).
- Обеспечивать конфиденциальность и защиту персональных данных гостей — паспортных данных, сведений о бронировании, платёжных данных.
- Не передавать персональные данные третьим лицам (кроме случаев, предусмотренных законом или согласием гостя) — включая передачу данных партнёрам, турагентствам, службам доставки без правового основания.
- Уничтожать или обезличивать персональные данные по достижении цели обработки или по истечении срока хранения, установленного внутренними документами гостиницы.
- Информировать гостя (в правилах проживания, на стойке, на сайте бронирования) о целях и условиях обработки его персональных данных.
Кого касается
Всех гостиниц и иных средств размещения, обрабатывающих персональные данные гостей при бронировании, заселении и оказании услуг.
Что проверяют
Роскомнадзор и Роспотребнадзор при жалобах проверяют: наличие согласия гостя на обработку персональных данных, состав фактически собираемых данных (не избыточен ли он), меры защиты данных (доступ к базе гостей, хранение анкет и копий документов), факты передачи данных третьим лицам без основания.
Ответственность
За нарушение законодательства о персональных данных применяется КоАП РФ (статья 13.11) — не входит в состав настоящего справочника ввиду иной отраслевой принадлежности; для целей данного блока значимо, что нарушение требований 152-ФЗ часто сопутствует нарушению обязанности информировать потребителя (статья 14.8 КоАП РФ).
Частые ошибки
- Копируют паспорт гостя «про запас» без обоснованной цели и не уничтожают копию после выезда.
- Публикуют список постояльцев или передают данные о бронировании третьим лицам (например, транспортным компаниям) без согласия гостя.
- Не включают в правила проживания или на сайт бронирования информацию об обработке персональных данных.
- Хранят анкеты гостей и сканы документов без ограничения доступа сотрудников, не участвующих в оформлении заселения.
Частые вопросы
Что требует закон № 152-ФЗ при сборе персональных данных гостя?
По Федеральному закону № 152-ФЗ гостиница получает согласие гостя на обработку персональных данных при бронировании и заселении. Согласие не нужно там, где обработка прямо предусмотрена законом, например для регистрационного учёта по месту пребывания. Обрабатывать данные можно только в объёме, необходимом для оказания гостиничных услуг и исполнения обязанностей, установленных законодательством.
Какие обязанности устанавливает закон № 152-ФЗ по защите персональных данных?
Закон № 152-ФЗ обязывает гостиницу обеспечивать конфиденциальность и защиту персональных данных гостей: паспортных данных, сведений о бронировании, платёжных данных. Передавать эти данные третьим лицам, включая турагентства и службы доставки, нельзя без правового основания, то есть без согласия гостя или прямого указания закона. По достижении цели обработки или по истечении срока хранения, установленного внутренними документами гостиницы, данные уничтожают или обезличивают.
Кого контролирует закон № 152-ФЗ при работе с персональными данными гостей?
Федеральный закон № 152-ФЗ распространяется на все гостиницы и иные средства размещения, которые обрабатывают персональные данные гостей при бронировании, заселении и оказании услуг. Контроль ведут Роскомнадзор и Роспотребнадзор, причём карточка связывает их проверки с поступлением жалоб. Проверяют наличие согласия гостя, объём собираемых данных, меры защиты и факты передачи данных третьим лицам без основания.
Какие наказания предусмотрены за нарушение закона № 152-ФЗ в гостинице?
Карточка закона № 152-ФЗ указывает, что за нарушение законодательства о персональных данных применяется статья 13.11 КоАП РФ, но саму эту статью в состав справочника не включает: конкретные размеры санкций надо смотреть отдельно. Для гостиницы важно другое: нарушение требований о персональных данных часто сопутствует нарушению обязанности информировать потребителя, а это уже статья 14.8 КоАП РФ.
Можно ли хранить копии паспортов гостей «на всякий случай» по закону № 152-ФЗ?
Нет. Закон № 152-ФЗ разрешает обрабатывать персональные данные только в объёме, необходимом для оказания услуг и исполнения обязанностей по закону, а по достижении цели обработки данные подлежат уничтожению или обезличиванию. Копирование паспорта гостя «про запас» без обоснованной цели и хранение копии после выезда карточка прямо называет частой ошибкой гостиниц.
Официальный текст документа: первоисточник.