Чек ин и ПДн: как оформить согласие и хранение в 2026 году
Я - Олег Петухов, руководитель юридической компании «ЛЕГАС». За 25 лет практики я помогал гостиницам, фитнес клубам, бизнес центрам и другим организациям наладить обработку персональных данных при чек ине. В этой статье - пошаговый алгоритм: как получить согласие, какие данные собирать и как их хранить, чтобы не нарушить 152 ФЗ.
Когда при чек ине нужны ПДн?
Чек ин (регистрация посетителей) часто требует сбора ПДн: ФИО, телефон, email, паспортные данные. Это законно, только если:
• есть согласие на обработку (ст. 9 152 ФЗ);
• данные необходимы для цели (заселение в отель, пропуск в офис, запись на тренировку);
• организация обеспечивает защиту (ст. 19 152 ФЗ).
Без согласия сбор ПДн - нарушение. Штрафы по ч. 2 ст. 13.11 КоАП РФ: до 6 млн руб. для юрлиц.
Вопрос ответ: правила оформления
Какие данные можно собирать при чек ине?
Только те, что необходимы для конкретной цели. Например:
• для заселения в отель: ФИО, паспорт, контакты;
• для пропуска в бизнес центр: ФИО, компания, цель визита;
• для записи в фитнес клуб: ФИО, телефон, дата рождения (для возрастной категории).
Не запрашивайте лишнее: дату рождения для пропуска или email для разового визита.
Как оформить согласие на обработку ПДн?
По ст. 9 152 ФЗ согласие должно содержать:
• ФИО и контакты субъекта ПДн;
• цель обработки («регистрация при чек ине»);
• перечень данных («ФИО, телефон, паспортные данные»);
• срок действия («до отзыва»);
• способ отзыва («письменное заявление»);
• подпись субъекта.
Где разместить форму согласия?
• Онлайн: на сайте, в приложении, через QR код при регистрации.
• Офлайн: на стойке ресепшен, в бланке регистрации.
Как хранить ПДн после чек ина?
По ст. 5 152 ФЗ данные хранятся не дольше, чем нужно для цели. Например:
• гостиницам: до выезда гостя + срок исковой давности (3 года);
• фитнес клубам: пока действует абонемент + 3 года;
• бизнес центрам: 30 дней после визита (если нет особых требований).
Меры защиты:
• шифрование баз данных;
• разграничение доступа для сотрудников;
• резервное копирование;
• уничтожение по истечении срока (акт утилизации).
Что будет за нарушение?
• штрафы Роскомнадзора (до 6 млн руб.);
• иски от субъектов ПДн (компенсация морального вреда);
• репутационные потери (утечки данных в СМИ).
Образец согласия на обработку ПДн при чек ине
Согласие на обработку персональных данных
г. Москва, 13 мая 2026 года
Я, Иванов Иван Иванович, паспорт серии 1234 № 567890, выдан ОВД «Центральный» г. Москвы 01.01.2015, зарегистрированный по адресу: г. Москва, ул. Ленина, д. 1, кв. 10,
даю согласие ООО «Отель-Плюс» (ИНН 7701234567, адрес: г. Москва, ул. Тверская, д. 5) на обработку моих персональных данных:
• ФИО;
• паспортные данные;
• контактный телефон;
• email.
Цель обработки: регистрация при чек ине (заселение в отель).
Срок действия согласия: до момента заселения и выезда + 3 года для соблюдения требований законодательства.
Способы обработки: сбор, систематизация, хранение в защищённой базе данных, передача в службу безопасности отеля для проверки.
Право на отзыв: я вправе отозвать согласие путём подачи письменного заявления в адрес ООО «Отель-Плюс».
С порядком обработки ПДн ознакомлен. Ознакомлен с политикой обработки ПДн ООО «Отель-Плюс», размещённой на сайте .
Подпись субъекта ПДн: ___________ /Иванов И.И./
Заключение
Чтобы избежать штрафов и утечек при чек ине:
• Собирайте только необходимые данные - не запрашивайте лишнее (например, email для разового визита).
• Оформите чёткое согласие - укажите цель, срок, перечень данных и способ отзыва.
• Обеспечьте защиту - шифрование, разграничение доступа, резервное копирование.
• Храните данные строго по срокам - уничтожайте после истечения срока (составьте акт утилизации).
• Разместите политику обработки ПДн на сайте и на стойке ресепшен.
Если сомневаетесь в формулировках или мерах защиты, команда «ЛЕГАС» готова помочь: мы проверим вашу форму согласия, проведём аудит хранения ПДн и подготовим документы под требования 152 ФЗ.
• Скачайте образец согласия на обработку ПДн при чек ине (2026) - готовый шаблон с пояснениями, какие поля адаптировать под вашу организацию.
• Поделитесь статьёй с коллегами: с администратором отеля, менеджером фитнес клуба, ответственным за безопасность в бизнес центре. Возможно, вы поможете им избежать штрафов.
• Подпишитесь на legascom.ru - мы публикуем гайды по 152 ФЗ, разборы судебной практики, чек листы для аудита ПДн. Узнавайте первыми, как защитить данные и бизнес.
• Запишитесь на бесплатную консультацию - наши юристы проанализируют вашу систему обработки ПДн, подскажут, какие меры защиты внедрить, и помогут подготовиться к проверке Роскомнадзора.
Краткий итог:
Обработка ПДн при чек ине требует внимания к деталям. Чтобы избежать штрафов и утечек:
• получите согласие (письменное или электронное);
• собирайте только необходимые данные;
• обеспечьте меры защиты (шифрование, доступ, резервное копирование);
• храните данные строго по срокам;
• разместите политику обработки ПДн в открытом доступе;
• при сомнениях обратитесь к юристу - это сэкономит время, деньги и нервы.
Команда «ЛЕГАС» готова помочь: мы проведём аудит вашей системы обработки ПДн, составим документы и подготовим вас к проверке. Защитите бизнес - действуйте грамотно!
