Нужны ли согласия на обработку персональных данных при заселении?

Нужны ли согласия на обработку персональных данных при заселении?

В последнее время в гостиничной отрасли настала настоящая буря обсуждений, касающихся необходимости получения согласия на обработку персональных данных (СОПД) при заселении. Стремительный рост информации в СМИ и профессиональных изданиях создал путаницу, и многим стало трудно уловить, что именно требует закон.

Обострение интереса

С августа 2025 года многие гостиницы начали получать новые рекомендации и обновления по правилам регистрации граждан РФ. Новая редакция части 1 статьи 9 Федерального закона № 152-ФЗ «О персональных данных», вступившая в силу 1 сентября 2025 года, требует, чтобы согласие на обработку данных оформлялось отдельно от других документов. В результате возникли вопросы: «Теперь ли нужно всегда собирать СОПД наряду с регистрационной картой?»

Ответ укладывается в нескольких словах: для стандартного процесса заселения отдельное согласие не требуется. Здесь правовым основанием обработки данных выступает договор оказания услуг и обязательства согласно закону.

Что говорит закон

Федеральный закон предоставляет закрытый перечень оснований для обработки персональных данных. Основные из них для гостиничной сферы включают:

  • Исполнение законных обязанностей (например, регистрация по закону).
  • Заключение и исполнение договора с клиентом.

Таким образом, согласие — это лишь одна из возможных опций, используемая в определенных случаях.

Когда требуется согласие?

Новая редакция закона уточняет, что согласие следует оформлять отдельно от любых других документов только в тех случаях, когда именно оно становится основанием для обработки данных. В большинстве же ситуаций, связанных с гостиничными услугами, согласие собирать не обязательно.

Примеры, когда действительно нужно отдельное согласие:

  • Маркетинговые рассылки и рекламные акции.
  • Публикация отзывов и фотографий гостей в открытых источниках.

Но если речь идет о стандартном заселении и обработке таких данных, как ФИО, дата рождения или паспортные данные, то правовых оснований для отдельного согласия в большинстве случаев не существует.

Источник: CISOCLUB - информационная безопасность

Лента новостей