Сведения об исполнителе
Наименование, ИНН, адрес, режим работы. Для туроператоров дополнительно проверяем упоминание сведений о реестре.
Бронирование - это самая насыщенная данными форма из всех: имя, телефон, даты, число гостей, а нередко и паспортные данные. Требования к такой обработке выше, чем к обычной заявке.
Отличие сегмента - в составе данных. Если на сайте есть онлайн-бронирование с внесением паспортных данных или сведений о детях, объём обязанностей заметно растёт: и по составу согласия, и по мерам защиты, и по описанию в политике.
Вторая особенность - внешние модули бронирования. Виджет чужого сервиса, встроенный на страницу, продолжает обрабатывать данные ваших гостей, и это уже поручение обработки, которое должно быть оформлено договором.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Наименование, ИНН, адрес, режим работы. Для туроператоров дополнительно проверяем упоминание сведений о реестре.
Проверяем форму брони и все дополнительные: подписка на акции, обратный звонок, заявка на подбор тура.
Данные гостей - персональные данные россиян, первичный сбор должен идти в России. У баз отдыха и небольших отелей хостинг часто зарубежный.
Должна описывать реальный состав: даты заезда, число гостей, паспортные данные, сведения о детях, если они собираются.
Бронирование и рассылка о спецпредложениях - разные цели. Одно общее согласие на всё сразу не работает.
Форма бронирования с паспортными данными по незащищённому соединению - прямое нарушение требования о мерах защиты.
Модули бронирования, чаты и карты, встроенные с чужих доменов. Показываем поимённо, что грузится и куда уходят данные.
Стоимость размещения, что входит, условия отмены брони и возврата предоплаты. Частый предмет спора с гостем.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не доведены условия и цена услуги | КоАП, ст. 14.8 ч. 1 | для юрлиц 5 000-10 000 ₽ и спор с гостем |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
На проверку сайта - нет, она смотрит только то, что происходит на странице. Но на состав ваших документов влияет: политика и уведомление в Роскомнадзор должны описывать всю обработку, включая ту, что идёт на стойке.
Оператором остаётесь вы: цели обработки определяете вы. Сторонний сервис действует по вашему поручению, и такое поручение по ст. 6 152-ФЗ оформляется договором с обязательным условием о конфиденциальности и безопасности.
Да. Бронирование и реклама - разные цели, и согласие на рекламное распространение регулируется ещё и ст. 18 закона о рекламе. Одна галочка на всё сразу оспаривается легко.
Экспресс-проверка бесплатная и показывает количество нарушений по категориям. Детали, нормы и PDF-отчёт открываются в платных тарифах.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.