Иконка поиска
Логотип Все адвокаты
Вопрос
Защита прав потребителей

Регистрация в Роскомнадзоре как оператора персональных данных для гостиницы с сайтом бронирования

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Направьте уведомление в Роскомнадзор до начала обработки данных
  2. 2
    Разработайте и опубликуйте политику обработки персональных данных
  3. 3
    Получите письменные согласия клиентов на обработку паспортных данныхdescriptionСогласие на обработку персональных данных
  4. 4
    Заключите договор с оператором сайта бронирования об условиях обработки данных
  5. 5
    Назначьте ответственного за организацию обработки персональных данных
  6. 6
    Внедрите меры защиты данных: шифрование, разграничение доступа, антивирусы

Документы и доказательства

  • Политика в отношении обработки персональных данных (разработать и опубликовать на сайте)
  • Письменное согласие клиентов на обработку персональных данных, включая паспортные данные
  • Документы, подтверждающие меры по защите персональных данных (приказы, инструкции)

  • Срочно: первые шаги

    • Немедленно подготовьте и направьте уведомление в Роскомнадзор о начале обработки персональных данных.
    • До направления уведомления разработайте и утвердите политику обработки персональных данных.
    • Обеспечьте получение письменных согласий от клиентов на обработку их паспортных данных.
    • Реализуйте меры по защите данных, включая разграничение доступа и шифрование.
    • Не начинайте обработку новых данных до выполнения всех обязательных действий.

  • Сроки и риски

    • Уведомите Роскомнадзор о начале обработки персональных данных до начала такой обработки.
    • При бездействии возможен административный штраф до 300 000 рублей.

  • Когда нужен адвокат

    • Обратитесь к адвокату для подготовки уведомления в Роскомнадзор: ошибки в нем грозят штрафом до 300 000 рублей.
    • Адвокат проверит договор с оператором онлайн-бронирования на соответствие требованиям о защите данных.
    • Специалист поможет разработать политику обработки персональных данных и формы согласий клиентов.
    • Юрист оценит риски уголовной ответственности при серьезных нарушениях закона о персональных данных.
    • Адвокат обеспечит соблюдение всех требований закона, включая меры по защите паспортных данных.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Регистрация гостиницы как оператора персональных данных

Анализ ситуации

Ваша гостиница осуществляет сбор и обработку персональных данных клиентов (ФИО, паспортные данные, контактные телефоны, электронные адреса) через сайт бронирования. Даже если сбор осуществляется через сторонний сервис, вы определяете цели и состав обрабатываемых данных.

Правовой статус оператора

"оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 3)

Вы являетесь оператором персональных данных, поскольку определяете цели обработки (оформление бронирований, уведомления, внутренний учет) и состав обрабатываемых данных.

Обязанность уведомления Роскомнадзора

"Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)

Исключения из обязанности уведомления:

"Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: ... 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)

Поскольку вы используете сайт для сбора данных, обработка осуществляется с использованием средств автоматизации, поэтому исключение не применяется.

Категории обрабатываемых данных

Вы обрабатываете паспортные данные, которые относятся к специальным категориям персональных данных. Обработка таких данных требует особых условий согласия и повышенных мер защиты.

Ответственность за нарушения

"Невыполнение или несвоевременное выполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных - влечет наложение административного штрафа на юридических лиц - от ста тысяч до трехсот тысяч рублей" (Источник: Кодекс Российской Федерации об административных правонарушениях, статья 13.11)

Порядок регистрации

Для регистрации в качестве оператора персональных данных необходимо:

  1. Подготовить уведомление об обработке персональных данных
  2. Направить его в Роскомнадзор до начала обработки данных

Уведомление должно содержать:

"наименование (фамилия, имя, отчество), адрес оператора; цель обработки персональных данных; описание мер, предусмотренных статьями 18.1 и 19 настоящего Федерального закона; фамилия, имя, отчество физического лица или наименование юридического лица, ответственных за организацию обработки персональных данных; дата начала обработки персональных данных; срок или условие прекращения обработки персональных данных; сведения о наличии или об отсутствии трансграничной передачи персональных данных" (Источник: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", статья 22)

Выводы и рекомендации

  1. Вы обязаны уведомить Роскомнадзор о начале обработки персональных данных, поскольку:

    • Вы являетесь оператором персональных данных
    • Обработка осуществляется с использованием средств автоматизации
    • Обрабатываются паспортные данные (специальные категории)

  2. Необходимые действия:

    • Подготовить и направить уведомление в Роскомнадзор
    • Разработать политику в отношении обработки персональных данных
    • Обеспечить получение согласий на обработку персональных данных от клиентов
    • Заключить договор с компанией, предоставляющей услуги онлайн-бронирования, с указанием условий обработки данных
    • Реализовать меры по защите персональных данных

  3. Риски бездействия: административные штрафы до 300 000 рублей для юридических лиц, а также возможная уголовная ответственность при серьезных нарушениях.

Рекомендую обратиться к адвокату для помощи в подготовке полного пакета документов и обеспечения соответствия всем требованиям законодательства о персональных данных.

Столкнулись с похожей ситуацией?

Подробно опишите детали,
и Нейроадвокат подберёт решение