Документы и персональные данные гостей: анкеты, журналы, хранение

Объект размещения с первого дня ведёт документацию по каждому гостю: анкеты, карты, копии паспортов. Это не просто администрирование — это юридическое обязательство перед законом. А с 2025 года штрафы за неправильное хранение персональных данных выросли, и появились оборотные штрафы. Разбираем, какие документы нужны, как их вести, где и сколько хранить, и что именно требует закон о персональных данных.

Коротко о главном

При заселении гость предъявляет паспорт или документ, удостоверяющий личность. Объект размещения ведёт три основных документа: анкету гостя (сведения о госте), карту гостя (реквизиты проживания) и журнал регистрации иностранных граждан форма № 2-Г (если есть иностранцы). Все документы хранятся минимум 5 лет после отъезда гостя — это требование 152-ФЗ о персональных данных. Копии паспортов держите только при наличии согласия гостя, иначе это обработка без правового основания. При проверке налоговыми или миграционными органами могут потребовать документы на месте; если что-то потеряно или скрывается, это штраф не только за миграционный учёт, но и за нарушение в сфере персональных данных.

В этой статье

Документы, которые требует закон
Анкета гостя: что туда вписывать
Регистрационная карта гостя
Журнал регистрации иностранных граждан: форма № 2-Г
Копии паспортов: хранить или нет
Сроки и правила хранения документов
Персональные данные: требования 152-ФЗ
Типичные нарушения при проверках

Документы, которые требует закон

Объект размещения (гостиница, отель, хостел, апартаменты, санаторий, база отдыха, кемпинг) ведёт учёт гостей в двух плоскостях: на уровне административного учёта (анкеты, карты гостей) и на уровне миграционного учёта (если среди гостей есть иностранцы). Подробнее о миграционном учёте и постановке иностранца на учёт см. в статье Как поставить иностранца на миграционный учёт.

При заселении гостя (в момент приёма) администратор должен получить и зафиксировать:

Документ, удостоверяющий личность: паспорт гражданина РФ (или загранпаспорт для выезда), иностранный паспорт, виза (если требуется), миграционная карта (для иностранцев).
Сведения из документа: ФИО, дата рождения, номер и серия документа, орган выдачи, дата выдачи.
Сведения о проживании: номер номера, даты поселения и выселения, стоимость (если требуется для туристического налога).

На основе этих сведений заполняются три документа: анкета гостя, регистрационная карта гостя и (при наличии иностранцев) журнал регистрации. Порядок сбора этих данных определён правилами предоставления гостиничных услуг (см. Правила гостиничных услуг: что объект размещения обязан предоставить). Ниже разбираем каждый документ подробнее.

Анкета гостя: форма и назначение

Анкета — это первичный документ, в котором фиксируются основные данные о госте. Она заполняется при заселении и служит источником информации для остальных документов.

Что должна содержать анкета:

ФИО гостя, дата и место рождения.
Гражданство.
Паспортные данные: тип документа, серия, номер, кем и когда выдан.
Адрес постоянной регистрации или адрес проживания за рубежом (для иностранцев).
Контактные данные: телефон, e-mail (если гость согласился их указать).
Реквизиты проживания: номер номера, дата заселения, дата планируемого выселения, количество человек в номере.
Подпись гостя (не всегда обязательна, но рекомендуется как подтверждение ознакомления с правилами дома).

Образец анкеты гостя каждый объект размещения разрабатывает самостоятельно, но ориентируется на стандарт, который предложен в рекомендациях. Анкета может быть на бумаге или в электронном виде (если у вас есть система управления гостиницей, PMS). Главное — хранить её не менее 5 лет и иметь возможность предоставить при проверке.

Лайфхак: если анкета на бумаге, сканируйте её сразу после заполнения. При проверке чиновник может потребовать оригинал, и вы не потеряетесь, если вдруг вспыхнет пожар или затопит архив. Электронная копия — подстраховка, и она даже облегчает поиск гостя по фамилии, если понадобится ответить на запрос органов.

Регистрационная карта гостя

Регистрационная карта (или «карта гостя») — это отдельный документ, который фиксирует реквизиты проживания и служит основой для статистики и учёта. Она заполняется параллельно с анкетой или на основе анкеты. Образец регистрационной карты гостя можно взять из внутреннего положения вашей гостиницы или положений, утвёрженных объединениями гостиниц.

Карта гостя обычно включает:

ФИО гостя, дата рождения, гражданство.
Номер номера и количество человек.
Дата и время заселения, дата и время выселения.
Категория клиента (туристы, деловые гости, оплачивающие собственный номер, приезжие на командировку и т. п.).
Способ оплаты.
Подпись гостя и администратора (подтверждение получения и согласия с условиями).

Карта ведётся в одном экземпляре и хранится в файле за соответствующий период. Важно, что это документ, который показывает не только кто жил, но и когда, в каком номере и за какую плату — информация, необходимая для доказательства уплаты туристического налога (если он действует в вашем регионе).

Журнал регистрации иностранных граждан: форма № 2-Г

Если в вашем объекте размещения проживают иностранные граждане, вы обязаны вести журнал регистрации по форме № 2-Г. Это требование федерального закона от 18 июля 2006 года № 109-ФЗ «О миграционном учёте». Его ведут в дополнение ко всем остальным документам, это не замена анкете, а параллельный документ.

Форма № 2-Г содержит:

Порядковый номер записи.
ФИО иностранца.
Дата и место рождения.
Гражданство.
Паспортные данные (тип документа, серия, номер, срок действия).
Адрес постоянного проживания за рубежом.
Номер миграционной карты (если иностранец прибыл по визе).
Адрес размещения в России (ваш адрес, номер номера).
Дата прибытия и дата убытия.
Цель прибытия (туризм, деловая встреча, работа, лечение и т. п.).
Подпись принимающей стороны (администратор гостиницы).

Журнал ведится в одном экземпляре на бумаге (или в электронном виде с обязательной печатью и подписью при проверке). Заполняется в день прибытия или на следующий день. После убытия иностранца вы должны уведомить миграционные органы в срок, установленный законом: 1 рабочий день, следующий за днём убытия (это прямое требование для гостиниц и организаций, оказывающих гостиничные услуги).

Предупреждение от бывалого: формально журнал № 2-Г ведёте вы, но ответственность за своевременность и полноту записей — это совместная ответственность принимающей стороны (вас) и иностранца. Если иностранец скрыл, что у него просроченная виза, а вы не проверили срок действия в паспорте — штраф будет на вас. Проверяйте срок действия документа, визы и миграционной карты перед заселением. Если срок истекает во время проживания, попросите иностранца обновить миграционную карту и сообщить вам об этом.

Нужно вести учёт гостей и считать туристический налог? Посмотрите систему учёта гостей — она помогает автоматизировать ведение анкет, карт и журналов, и своевременно направить уведомление о прибытии миграционным органам.

Копии паспортов: хранить или нет

Вопрос, на котором часто спотыкаются: может ли объект размещения снимать копию паспорта гостя и хранить её в своих документах?

Юридически: только с согласия гостя. Паспортные данные — это персональные данные, подпадающие под 152-ФЗ. Копирование, хранение и дальнейшая обработка без правового основания составляет нарушение закона о персональных данных.

По факту: обычно копия паспорта требуется в двух случаях:

Заполнение анкеты в системе управления гостиницей (PMS). Если система хранит паспортные данные, это допустимо как часть деятельности, необходимой для исполнения договора об оказании гостиничных услуг (ст. 6 п. 1 б) 152-ФЗ). Но всё равно нужно упомянуть об этом в политике обработки персональных данных.
Запрос от правоохранительных органов. Если полиция попросила скопировать паспорт подозреваемого, это уже иное правовое основание (ст. 11 152-ФЗ — обработка в целях обеспечения нацбезопасности). Но запрос должен быть оформлен письменно.

Лучшая практика: не снимайте копии, если они вам не нужны для исполнения услуги. Сведения из паспорта переносите в анкету или карту, оригинал паспорта вернёте гостю — и готово. Если всё же копируете, получите письменное согласие гостя и упомяните об этом в политике обработки персональных данных.

Сроки и правила хранения документов

Закон не устанавливает конкретный срок хранения карт и журналов, но требование логично вытекает из статей 6 и 7 152-ФЗ: документы хранят столько, сколько необходимо для целей, на которые они собраны. Для туристического налога (если он действует в вашем регионе) — это три года для целей налогового контроля, а для персональных данных — общий срок 5 лет.

Рекомендуемые сроки хранения:

Анкеты и карты гостей: минимум 5 лет с даты выселения гостя. Это страховка на случай запроса от органов или судебных исков.
Журнал регистрации иностранных граждан (форма № 2-Г): тоже 5 лет. Это требование миграционного законодательства; при проверке миграционные органы потребуют журнал и все уведомления о прибытии/убытии.
Копии паспортов: столько же, 5 лет.
Уведомления о прибытии (отправленные в ГУВМ МВД): также 5 лет как подтверждение выполнения обязательства.

Где хранить: в отдельном шкафу с ограничением доступа, или в защищённом цифровом хранилище (если система ведёт документы в электронном виде). Важно, чтобы доступ имели только те, кому это нужно для работы: администратор, руководитель, бухгалтер (для налоговой отчётности). Остальной персонал (горничные, охрана) не должны видеть паспортные данные гостей.

По факту: если вы ведёте документы в облачной системе управления (облачной PMS), убедитесь, что оператор облака заключил с вами договор обработки персональных данных (ДОД). Это обязательно по закону — иначе облачный провайдер не имеет права обрабатывать ваши гостевые базы. Проверьте договор с провайдером: там должен быть раздел про обработку персональных данных, а в политике конфиденциальности указано, что передача данных третьим лицам невозможна без согласия.

Персональные данные: требования 152-ФЗ

Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» — это основной нормативный акт, регулирующий обработку любых сведений о людях. Паспортные данные, домашние адреса, телефоны и даты рождения гостей — это персональные данные, и вы несёте за них ответственность.

Что требует закон от объекта размещения:

Согласие на обработку. Прежде чем собрать паспортные данные, нужно получить письменное или устное согласие гостя, с указанием целей обработки (заключение договора об оказании услуг, ведение статистики, уведомление органов в целях миграционного контроля). При электронном оформлении гость должен согласиться, нажав кнопку.
Политика обработки персональных данных. На сайте и при заселении разместите информацию о том, как вы собираете, храните и обрабатываете данные, кто имеет доступ, на какой срок и в каких случаях вы их передаёте органам.
Безопасность данных. Если у вас электронная база, она должна быть защищена паролем, резервно скопирована и недоступна для посторонних. Минимум — парольная защита компьютера, максимум — шифрование жёсткого диска.
Уведомление Роскомнадзора (при утечке). Если произошла утечка данных (база скомпрометирована, украдены копии паспортов, несанкционированный доступ), вы должны уведомить Роскомнадзор в течение трёх рабочих дней с момента обнаружения. Штраф за неуведомление — отдельный.
Договор с обработчиком. Если вы используете облачное хранилище, систему управления гостиницей или передаёте данные третьему лицу, с ним должен быть заключён договор об обработке персональных данных (ДОД).

Уведомление Роскомнадзора и меры защиты

Если в вашей гостинице произойдёт инцидент с персональными данными — украдены копии паспортов, взломана база или администратор случайно отправил таблицу с гостевыми данными на чужой e-mail, — это считается нарушением, и вы должны его пресечь.

Алгоритм действий:

Остановите утечку. Если база взломана, отключите доступ посторонних, смените пароли, проверьте логи доступа.
Оцените масштаб. Сколько людей потенциально пострадало? Какие именно данные утекли (только ФИО и номер номера, или и паспортные данные)?
Уведомите Роскомнадзор. Направьте письмо в течение трёх рабочих дней с момента обнаружения. В письме укажите: что произошло, какие данные утекли, сколько человек пострадало, какие меры вы приняли. Адрес: Федеральная служба по надзору в сфере защиты прав потребителей и благополучия человека (Роскомнадзор, через Единый портал государственных услуг или письмом в разовый адрес).
Уведомите пострадавших (опционально). Если данные серьёзны (не просто ФИО, но паспортные номера и адреса), отправьте уведомление гостям — они должны знать, что их данные скомпрометированы, и могут предпринять меры предосторожности.

Меры защиты, которые снизят риск:

Разграничение доступа. Не все сотрудники должны видеть полные паспортные данные. Администратору нужны сведения для оформления, бухгалтеру — для налога, хозяйству — никому не нужны.
Резервные копии. Ведите резервные копии базы гостей на отдельном носителе или в облаке, но убедитесь, что облако защищено и недоступно для посторонних.
Аудит логов. Если система позволяет, смотрите, кто когда смотрел и редактировал данные. Это поможет обнаружить несанкционированный доступ.
Обучение персонала. Секретарь не должна оставлять рабочий стол открытым, администратор не должен помнить пароли в текстовом файле, и никто не должен обсуждать гостевые данные в чате или на словах перед посторонними.

Типичные нарушения при проверках

Когда в объект размещения приходят представители органов (Роспотребнадзор, миграционные органы, таможня), они проверяют документацию по гостям. Вот что чаще всего находят:

Журнал регистрации не ведётся, или записи неполные. Администратор забывает заполнить форму № 2-Г, или указывает данные неправильно. Штраф за это считается нарушением миграционного учёта.
Уведомления о прибытии не отправлены. Самая распространённая ошибка: объект размещения ведёт журнал, но забывает направить уведомление в ГУВМ МВД в установленный срок. Проверяющие видят запись в журнале, но в миграционной системе уведомление не зарегистрировано — это нарушение.
Копии паспортов есть, но согласия на их обработку нет. Администратор сканировал паспорта, но не получил письменного согласия гостя и не упомянул об этом в политике. Это нарушение 152-ФЗ.
Документы хранятся неправильно. Папки с паспортными данными лежат в открытом виде на столе ресепшена, доступны всем сотрудникам. Это снижает безопасность данных и грозит штрафом за ненадлежащие меры защиты.
Нет политики обработки персональных данных, или она устаревшая. На сайте не указано, как объект обрабатывает гостевые данные, или текст написан общими словами. При проверке это сочтут нарушением требования прозрачности.
Гость — иностранец с просроченной визой, но администратор это не заметил. Если виза истекла во время проживания, и вы это не выявили, вам придётся отвечать за пропуск нарушения иностранным гражданином.
Данные удалены или утеряны, но уведомление Роскомнадзору не направлено. При утечке вы обязаны сообщить в органы контроля — молчание усугубит наказание.

Часто задаваемые вопросы

Что делать, если гость отказывается заполнять анкету?

Анкета — условие заключения договора об оказании гостиничных услуг. Вы можете отказать в заселении, если гость отказывается предоставить минимальные сведения (ФИО, паспортные данные, дата пребывания). По закону это ваше право, так как вам нужны эти данные для исполнения обязательств перед миграционными органами.

Может ли гость попросить удалить его данные после выселения?

Технически да, по 152-ФЗ есть право на забывчивость. Но вы можете отказать, если данные нужны для уплаты налогов, исполнения договора или исполнения требований органов контроля. Обычно вы удаляете данные только через 5 лет, когда истекает срок хранения.

Нужна ли форма № 2-Г для граждан России?

Нет. Журнал регистрации иностранных граждан по форме № 2-Г ведётся только для иностранцев. Для граждан России достаточно анкеты и карты гостя. Но в одном объекте может быть несколько журналов: для граждан России и для иностранцев отдельно, или один смешанный (в зависимости от положения).

Могу ли я хранить документы в облаке?

Да, но только если облачный провайдер заключил с вами договор об обработке персональных данных (ДОД). Без ДОД облачный сервис не имеет права хранить вашу базу гостей. Убедитесь, что облако находится в России, или что провайдер соответствует требованиям 152-ФЗ о локализации данных.

Что считается нарушением персональных данных?

Нарушение — это несанкционированный доступ (база взломана), утечка (данные украдены или переданы без согласия гостя), неправильное хранение (данные лежат в открытом виде или на незащищённом компьютере), отсутствие согласия на обработку или неведение политики конфиденциальности.

Какой срок давности для штрафов за нарушения персональных данных?

По КоАП РФ, штраф можно выписать в течение 2 месяцев с момента обнаружения нарушения. Но срок исковой давности для взыскания штрафа — 3 года. Это значит, что нарушение может быть выявлено на проверке спустя годы после его совершения.

Нужно ли страховать ответственность за утечку персональных данных?

Не обязательно по закону, но рекомендуется. E&O страховка (профессиональная ответственность) может покрыть расходы на уведомление пострадавших, судебные издержки и возможный ущерб, если гость подаст иск после утечки его данных.

Итог

Документы гостей — это не просто галочка в чек-листе администратора. Это юридическое обязательство перед законом, и нарушение может вылиться в штрафы, судебные споры и потерю доверия гостей. Ведите три основных документа правильно: анкету при заселении, карту для реквизитов проживания, журнал регистрации для иностранцев (форма № 2-Г). Получайте согласие на сбор паспортных данных, размещайте политику конфиденциальности на сайте, храните документы не менее 5 лет в защищённом виде и своевременно уведомляйте миграционные органы. Если произойдёт утечка данных, незамедлительно сообщите Роскомнадзору — этим вы минимизируете последствия и покажете органам, что нарушение было не по вашей вине. При регулярных проверках чиновники будут видеть, что вы относитесь к данным гостей ответственно, и вопросы закончатся быстрее.