Персональные данные гостей

Кодекс Российской Федерации об административных правонарушениях. Статья 13.11. Нарушение законодательства Российской Федерации в области персональных данных

Устанавливает административную ответственность операторов персональных данных, включая гостиницы, за неправомерную обработку, отсутствие согласия и уведомлений Роскомнадзора, а также за утечки…

Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»

Детализирует конкретный состав организационных и технических мер защиты персональных данных для каждого уровня защищённости, установленного постановлением № 1119.

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

Общий закон об информации; задаёт для гостиниц рамки защиты информации на сайте, использования cookie и идентификаторов при онлайн-бронировании.

Приказ Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомления об обработке (о намерении осуществлять обработку) персональных данных, уведомления об изменении сведений, указанных в уведомлении об обработке (о намерении осуществлять обработку) персональных данных, уведомления о прекращении обработки персональных данных»

Утверждает формы уведомлений об обработке персональных данных, которые оператор — гостиница — направляет в Роскомнадзор при начале, изменении или прекращении обработки.

Приказ Роскомнадзора от 14.11.2022 № 187 «Об утверждении Порядка уведомления Роскомнадзора об инцидентах, связанных с неправомерной или случайной передачей (предоставлением, распространением, доступом), повлёкшей нарушение прав субъектов персональных данных»

Устанавливает порядок и сроки уведомления Роскомнадзора об утечках (инцидентах, связанных с неправомерной или случайной передачей) персональных данных гостей.

Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»

Обязывает операторов, включая гостиницы, вести базы персональных данных граждан РФ на серверах, физически расположенных на территории России.

Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

Регулирует обработку персональных данных без автоматизации — работу с бумажными карточками регистрации, журналами, копиями паспортов гостей.

Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»

Устанавливает уровни защищённости персональных данных при их обработке в информационных системах (PMS, CRM гостиницы) и требования к каждому уровню.