Практическое руководство — Согласие на обработку персональных данных в гостинице: карта проверки
Согласие на обработку персональных данных в гостинице:карта проверки
Согласие — не универсальный пропуск для любых действий с данными гостя. Федеральный закон № 152-ФЗ требует законной цели и основания обработки, а с 1 сентября 2025 года согласие нужно оформлять отдельно от иных документов, которые подписывает человек. Ниже — карта внутренней проверки, а не юридическое заключение или готовая форма для копирования без адаптации.
Матрица целей: где искать основание и какое доказательство хранить
Одна строка должна описывать одну цель. Если бронирование, регистрация, сервисное сообщение и реклама записаны одной фразой, невозможно проверить ни объём данных, ни срок, ни отзыв.
| Цель | Что проверить до сбора | Рабочее доказательство | Стоп-условие |
|---|---|---|---|
| Исполнение бронирования | Какие сведения действительно нужны для договора и оказания услуги | Цель, перечень полей, основание и срок в реестре обработки | Согласие используется вместо проверки другого применимого основания |
| Идентификация и регистрация | Какие данные и действия требуются действующими правилами для конкретного гостя | Отдельная инструкция с источником, датой и владельцем | Администратор копирует документ целиком «на всякий случай» |
| Связь по действующей поездке | Канал, содержание и срок служебных сообщений | Привязка сообщения к конкретной брони и обращению | Сервисное сообщение превращается в бессрочную рекламную рассылку |
| Маркетинговые предложения | Есть ли предварительное согласие именно на прямые контакты в целях продвижения | Источник, текст, дата, канал и воспроизводимый отказ | Согласие выводится только из факта проживания |
| Публикация фото или отзыва | Нужна ли передача неопределённому кругу лиц и какие сведения раскрываются | Отдельно проверенное основание и границы публикации | Разрешение на сервисную связь трактуется как разрешение на публикацию |
| Передача подрядчику или системе | Роль получателя, поручение, перечень действий и меры защиты | Договорный контур, список систем и контроль доступа | Поставщику передаётся больше полей, чем нужно для порученной операции |
Паспорт согласия: что должно воспроизводиться после получения
Задача не сводится к наличию галочки. Оператор должен уметь доказать, что человек видел конкретный текст, а команда понимает, что прекращается после отзыва и что может продолжаться на другом основании.
| Поле контроля | Что фиксировать | Проверочный вопрос | Типовая ошибка |
|---|---|---|---|
| Версия | Точный текст и дату действия | Можно ли восстановить, что видел гость? | На сайте уже новая редакция, а история не сохранена |
| Цель и данные | Отдельную цель и перечень сведений | Нет ли лишних полей относительно цели? | Формулировка «любые данные для любых целей» |
| Действия и получатели | Операции, способы обработки и лицо по поручению, если применимо | Понимает ли человек маршрут данных? | Подрядчики скрыты за словом «партнёры» |
| Срок и отзыв | Срок действия и рабочий способ отзыва | Куда попадает отзыв и кто его исполняет? | Адрес указан, но задача внутри команды не создаётся |
| Раздельность | Самостоятельный документ или экран согласия | Можно ли отказаться, не подтверждая иной документ? | Согласие встроено в правила проживания одним абзацем |
| Исполнение | Результат прекращения или ограничения обработки | Какие системы проверены после отзыва? | Отметка изменилась только в одной таблице |
Рабочий разбор за четыре прохода
Инвентаризировать цели
Составьте перечень процессов: бронь, регистрация, сервис, маркетинг, отзывы, аналитика и подрядчики.
Назначить основание
Для каждой цели профильный специалист определяет применимое основание, состав данных и срок. Согласие выбирают не по удобству формы.
Проверить путь данных
Пройдите от формы и OTA до PMS, мессенджера, выгрузки и архива; отметьте владельца доступа и удаления.
Испытать отзыв
На тестовой записи выполните отзыв, остановите зависимые действия и зафиксируйте результат во всех затронутых системах.
Что нельзя исправить одной формой согласия
- Сбор лишних полей и бессрочное хранение без привязки к цели.
- Открытые доступы сотрудников и подрядчиков без ролевого ограничения и контроля.
- Рекламные сообщения по контакту из брони без отдельной проверки основания и возможности отказаться.
Gate перед публикацией формы
- Цели разделены
- Основание проверено по каждой цели
- Текст согласия оформлен отдельно
- Версия сохраняется
- Перечень данных ограничен
- Получатели и поручения учтены
- Срок указан
- Отзыв испытан
- Маркетинг отделён от сервиса
- Инструкция смены обновлена
Частые вопросы
Нужно ли брать согласие у каждого гостя на любую обработку?
Не обязательно на любую. Статья 6 предусматривает разные условия обработки. Для каждой цели нужно отдельно определить применимое основание; статья не заменяет правовое заключение по процессу объекта.
Можно ли включить согласие в правила проживания?
С 1 сентября 2025 года часть 1 статьи 9 требует оформлять согласие отдельно от иных информации и документов, которые подтверждает или подписывает человек.
Бронь разрешает отправлять гостю рекламу после выезда?
Сам по себе факт бронирования не доказывает предварительное согласие на прямые контакты в целях продвижения. Маркетинговую цель и доказательство согласия проверяют отдельно.