Могу ли я требовать удаления моих данных из отеля после утечки?

Да, вы имеете полное право требовать удаления данных из отеля . Отправьте им письменное заявление об отзыве согласия на обработку персональных данных, и они обязаны его исполнить .

📌 ВАЖНО!

═══════════════════════════════════════

В личных сообщениях:

• индивидуальная консультация с полным разбором ситуации;

• составление юридических документов (заявления, жалобы, иски, претензии);

• проверка и правовой анализ договоров.

Стоимость и объем работы — по согласованию в переписке.

═══════════════════════════════════════

📩 Пишите.

Добрый вечер. Требовать от отеля прекращения обработки и удаления ваших персональных данных вы вправе. Но удалить абсолютно все сведения отель обязан не всегда. Часть данных он может продолжать хранить, если для этого сохраняется предусмотренное законом основание.

По ст. 14 Федерального закона № 152-ФЗ «О персональных данных» www.consultant.ru вы вправе потребовать сообщить, какие именно данные о вас обрабатываются, цели и правовые основания обработки, источник получения, сроки хранения, а также сведения о лицах, которым данные передавались. Эта же статья позволяет требовать блокирования или уничтожения данных, если они незаконно получены либо больше не нужны для заявленной цели обработки.

Отдельно можно заявить требование о прекращении обработки персональных данных. По ст. 21 Федерального закона № 152-ФЗ www.consultant.ru оператор должен прекратить обработку по такому требованию в срок до 10 рабочих дней. Исключение действует, если у отеля имеется самостоятельное законное основание продолжать обработку без вашего согласия. Поэтому в обращении стоит потребовать не просто «удалить всё», а удалить данные, для дальнейшего хранения которых отсутствуют законные основания, а по оставшимся данным письменно указать правовое основание, цель и срок хранения.

При этом наличие ФИО, паспортных данных, телефона и сведений о гостях в базе утечек еще не доказывает, что источником был именно этот отель. Для претензий о самой утечке желательно сохранить доказательства того, где обнаружены данные, какой именно набор сведений опубликован, когда он появился и почему источник можно связать с отелем. Не стоит передавать третьим лицам новые копии паспорта только ради подтверждения утечки.

Если отель откажется отвечать, не прекратит незаконную обработку или не обоснует дальнейшее хранение, действия оператора можно обжаловать в Роскомнадзор или в суд. Такое право прямо предусмотрено ст. 17 Федерального закона № 152-ФЗ www.consultant.ru. При доказанном нарушении также возможно требование о компенсации морального вреда, что предусмотрено ст. 24 Федерального закона № 152-ФЗ www.consultant.ru.

Я бы направил отелю письменное требование одновременно о предоставлении полной информации об обработке ваших данных, прекращении обработки и уничтожении той части данных, которую отель больше не вправе хранить. Отдельно стоит потребовать провести проверку возможной утечки и сообщить ее результаты. Если данные уже попали в стороннюю базу утечек, удаление их из системы отеля не уничтожит размещенные там копии, поэтому вопрос утечки и вопрос дальнейшего хранения данных самим отелем нужно вести отдельно.

Да, вы имеете на это право согласно закону «О персональных данных», для этого нужно направить в отель письменное заявление об отзыве согласия и удалении информации.

Также можете зафиксировать факт утечки скриншотами и письменно потребовать от отеля объяснений, затем подайте жалобу в Роскомнадзор для проверки, а компенсацию морального вреда взыщите через суд на основании закона «О персональных данных».

Здравствуйте!

Да, Вы имеете полное юридическое право потребовать от отеля немедленного удаления всех Ваших персональных данных, но за одним важным исключением, которое установлено законом.

Отель обязан прекратить обработку и уничтожить Ваши данные по Вашему требованию, однако часть информации о самом факте Вашего проживания они будут обязаны хранить в течение установленного государством срока для миграционного и налогового учета.

1. Что говорит закон об утечке и удалении данных?

Ваши отношения с отелем регулируются Федеральным законом № 152-ФЗ «О персональных данных» и Законом РФ «О защите прав потребителей».

Право на отзыв согласия и уничтожение данных: Вы имеете право в любой момент отозвать свое согласие на обработку персональных данных и потребовать их уничтожения, если они обрабатываются неправомерно или больше не требуются для целей, ради которых собирались согласно ч. 1 и ч. 2 ст. 15, ч. 1 ст. 14 ФЗ № 152-ФЗ.

Факт утечки данных это прямое доказательство неправомерной обработки и нарушения отелем обязанности по обеспечению безопасности данных в соответствии со ст. 19 ФЗ № 152-ФЗ.

Сроки уничтожения: Отель обязан уничтожить Ваши данные в течение 30 дней с момента получения Вашего заявления соглансо ч. 5 ст. 21 ФЗ № 152-ФЗ.

Важное исключение: что отель удалить не сможет

Отель имеет право продолжить хранение части Ваших данных без Вашего

согласия, если это необходимо для выполнения возложенных на него государством законодательных обязанностей согласно п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ.

1) Миграционный учет: Данные анкет правоохранительные органы требуют хранить для контроля.

2) Бухгалтерский и налоговый учет: Договоры, акты и чеки об оплате номера отель обязан хранить 5 лет для налоговых проверок согласно ст. 29 ФЗ № 402-ФЗ «О бухгалтерском учете».

Итог по удалению: Отель обязан удалить Вас из маркетинговых баз, баз программ лояльности, удалить историю ваших предпочтений, информацию о гостях, если она не внесена в официальные финансовые документы.

Но первичные бухгалтерские документы о Вашем визите они уничтожить не купят до истечения 5 лет.

2. Как заставить отель ответить за утечку? (Пошаговый план)

Поскольку произошел слив паспортов и данных о личной жизни, Вы можете привлечь отель к жесткой ответственности.

Шаг 1: Направление требования в отель

Составьте и отправьте на юридический адрес отеля «Требование об отзыве согласия на обработку персональных данных и их уничтожении».

В требовании укажите, что в связи с допущенной отелем утечкой, что является нарушением ст. 19 ФЗ № 152-ФЗ, Вы требуете заблокировать и уничтожить Ваши данные, а также предоставить Вам письменное подтверждение, а именно акт об уничтожении.

Шаг 2: Жалоба в Роскомнадзор

Направьте жалобу на официальном сайте Роскомнадзора.

Укажите, что отель допустил утечку ваших паспортных данных.

Результат: Роскомнадзор проведет проверку.

За невыполнение обязанности по соблюдению конфиденциальности персональных данных отель оштрафуют на крупную сумму по ст. 13.11 КоАП РФ, штрафы за утечки составляют сотни тысяч, а в некоторых случаях — миллионы рублей.

Шаг 3: Суд и компенсация морального вреда

Вы имеете полное право потребовать от отеля компенсации морального вреда за то, что ваши паспортные данные теперь находятся в открытом доступе согласно ст. 24 ФЗ № 152-ФЗ и ст. 15 Закона «О защите прав потребителей».

Соберите доказательства того, что Ваши данные утекли именно из этого отеля, например, скриншоты из баз утечек, где Ваши ФИО привязаны к датам проживания и названию данного отеля.

⚖️ С уважением, юрист Кочетков А.В.

⭐ Готов также ответить на все Ваши вопросы в личных сообщениях.

Здравствуйте Татьяна!

Утечка паспортных данных и сведений о проживании — это не просто нарушение приватности, это реальный риск стать жертвой мошенников. Скажу прямо: у вас есть законные рычаги, чтобы заставить отель действовать, и тянуть с ними нельзя.

Ниже — выверенная правовая позиция и готовый алгоритм, который можно применять уже сегодня.

Правовая основа: на что опираться

Ваша ситуация подпадает под регулирование Закона № 152‑ФЗ. Ключевые нормы:

Ст. 14 Закона № 152‑ФЗ — даёт вам право как субъекту персональных данных требовать от оператора (отеля) сведения об обработке ваших данных, а также прекращения такой обработки.

Ст. 21 Закона № 152‑ФЗ — устанавливает обязанность оператора прекратить обработку и уничтожить данные, если обработка признана неправомерной. В случае утечки обработка становится неправомерной, и оператор обязан заблокировать и уничтожить данные в срок не более 10 рабочих дней с даты выявления нарушения (ч. 3 ст. 21).

Ст. 13.11 КоАП РФ — позволяет привлечь отель к административной ответственности за нарушение правил обработки персональных данных.

Ст. 151, 1099–1101 ГК РФ — дают право на компенсацию морального вреда, если нарушение причинило вам нравственные страдания.

Важно: обязанность отеля передавать сведения о постояльцах в МВД для миграционного учёта не даёт ему права распространять данные в коммерческих базах или использовать их в маркетинговых целях.

Алгоритм действий: что делать прямо сейчас

Шаг 1. Зафиксируйте доказательства (сегодня‑завтра)

Сделайте скриншоты страниц, где размещены ваши данные, с видимой адресной строкой и датой. Для максимальной доказательственной силы оформите у нотариуса протокол осмотра интернет‑страниц (ст. 102 Основ законодательства РФ о нотариате). Это «золотой стандарт» доказательств в таких делах.

Шаг 2. Направьте претензию в отель (в течение 1–2 дней)

Отправьте письменную претензию заказным письмом с описью вложения и уведомлением о вручении, а также продублируйте на электронную почту отеля. Ниже — готовая формулировка требований, которую можно скопировать и вставить в письмо:

«В связи с выявленным фактом неправомерного распространения моих персональных данных (ФИО, паспортные данные, сведения о проживании) требую:

Прекратить обработку моих персональных данных.

Уничтожить мои персональные данные в ваших информационных системах и на материальных носителях.

Сообщить, какие меры приняты для предотвращения дальнейшего распространения данных.

Предоставить сведения об инциденте: дата выявления утечки, предполагаемые причины, круг лиц, получивших доступ к данным.

Основания: ст. 14, ст. 21 Федерального закона от 27.07.2006 № 152‑ФЗ.

Срок исполнения требований — не более 10 рабочих дней с даты получения настоящего требования (ч. 3 ст. 21 Закона № 152‑ФЗ).»

Срок ответа на запрос субъекта персональных данных — до 30 календарных дней с возможностью продления ещё на 30 дней при направлении мотивированного уведомления (ч. 1 ст. 20 Закона № 152‑ФЗ). Но срок уничтожения данных при неправомерной обработке — не более 10 рабочих дней (ч. 3 ст. 21). Это разные сроки, и в претензии важно ссылаться именно на 10‑дневный срок уничтожения.

Шаг 3. Подайте жалобу в Роскомнадзор (в течение 3–5 дней)

Подайте обращение через электронную приёмную на сайте rkn.gov.ru. Приложите:

доказательства утечки (скриншоты, нотариальный протокол);

копию претензии в отель и доказательства её направления;

ответ отеля (если получен).

Роскомнадзор вправе провести проверку, выдать предписание об устранении нарушений и привлечь отель к административной ответственности по ст. 13.11 КоАП РФ.

Шаг 4. При признаках мошенничества — в МВД (немедленно)

Если вы обнаружили попытки оформления кредитов, списания средств или иные неправомерные действия, сразу обращайтесь в полицию и получайте талон‑уведомление о приёме заявления. Это фиксирует факт обращения и может быть использовано как доказательство в дальнейших спорах.

Шаг 5. Судебный иск (если отель бездействует)

При отсутствии реакции или отказе в удовлетворении требований вы вправе обратиться в суд с требованиями:

о прекращении обработки и уничтожении персональных данных;

о компенсации морального вреда (ст. 151, 1099–1101 ГК РФ);

о возмещении убытков (если они возникли).

В качестве доказательств используйте собранные материалы: нотариальный протокол, переписку, ответы отеля, документы из МВД.

Риски и подводные камни, о которых важно знать

Отель может сослаться на обязанность хранить данные для миграционного учёта. Это не освобождает его от обязанности прекратить неправомерную обработку и удалить данные из коммерческих баз.

Данные могут оставаться в сторонних базах. Даже если отель удалит данные у себя, они могут быть доступны в публичных утечках. Против распространителей требуются отдельные меры: жалобы в Роскомнадзор, нотариальное фиксирование фактов распространения, в перспективе — иски к владельцам ресурсов.

Доказательственная база — ключевой фактор. Без нотариального протокола и чёткой переписки шансы на успех снижаются.

Практические рекомендации на перспективу

Регулярно проверяйте кредитную историю в бюро кредитных историй (БКИ) и ставьте уведомления в банках о попытках оформления кредитов на ваше имя.

Проверяйте наличие учётных записей на Госуслугах и иных сервисах — при необходимости меняйте пароли и включайте двухфакторную аутентификацию.

Сохраняйте всю переписку и документы — они станут основой доказательной базы при обращении в Роскомнадзор или суд.

Здравствуйте.

Дда, вы имеете полное право потребовать, чтобы отель удалил ваши персональные данные из своих систем. Это прямо предусмотрено Федеральным законом № 152-ФЗ «О персональных данных».

По ч. 1 ст. 14 Закона № 152‑ФЗ субъект персональных данных (то есть вы) имеет право требовать от оператора (в данном случае — отеля) уточнения, блокирования или уничтожения своих данных, если они обрабатываются с нарушением закона либо являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

В ситуации с утечкой это как раз тот случай: раз ваши данные (ФИО, паспортные данные, сведения о бронировании и т. п.) попали в публичные базы и утечки, их дальнейшая обработка отелем становится неправомерной, а хранение — рискованным и нарушающим ваши права.

Кроме того, ч. 3 ст. 20 Закона № 152‑ФЗ обязывает оператора сообщить субъекту данных о мерах, принятых для исправления ситуации, в том числе о прекращении неправомерной обработки и об уничтожении данных.

То есть отель не просто может, а обязан по вашему требованию прекратить обработку и удалить данные — в том числе из резервных копий и архивов, если они используются для обработки.

Как правильно заявить требование

Лучше всего направить официальное письменное требование — так у вас будет доказательство обращения.

Вы можете сделать это:

- заказным письмом с описью вложения и уведомлением о вручении;

- по электронной почте, если у отеля есть подтверждённый корпоративный адрес (его можно проверить на официальном сайте, в договоре, в чеке или в карточке бронирования);

- через форму обратной связи на сайте или в личном кабинете, если там есть функционал для юридически значимых обращений.

В тексте требования укажите:

- ваши ФИО, дату рождения, иные данные, позволяющие однозначно вас идентифицировать;

- перечень данных, которые были скомпрометированы (паспортные данные, телефон, сведения о номере, гостях, датах проживания и т. п.);

- суть проблемы: факт утечки и попадание данных в публичные базы/сливы;

- прямую ссылку на нормы закона: ч. 1 ст. 14 и ч. 3 ст. 20 Закона № 152‑ФЗ;

- конкретное требование: прекратить обработку ваших персональных данных, удалить их из всех информационных систем отеля (включая резервные копии, CRM, системы бронирования, архивы и т. д.), а также подтвердить факт уничтожения;

- срок исполнения: по ч. 1 ст. 21 Закона № 152‑ФЗ оператор обязан прекратить обработку в течение 3 рабочих дней с момента получения требования, а уничтожить данные — в течение 10 рабочих дней (если иное не установлено отдельным законом).

Попросите выдать вам письменное подтверждение — например, акт об уничтожении персональных данных либо справку, где будет указано, какие данные и когда были удалены.

Это важно: без документального подтверждения вы не сможете доказать, что отель действительно выполнил требование.

Если отель ссылается на хранение данных для отчётности

Иногда операторы говорят, что обязаны хранить данные по закону (например, для бухгалтерского учёта, налоговой отчётности или по требованиям МВД о регистрации гостей). Это правда лишь отчасти.

Действительно, отдельные данные о постояльцах могут подлежать хранению в силу иных законов (например, требования к регистрации по месту пребывания, правила миграционного учёта). Но даже в таких случаях действует правило: если цель хранения достигнута либо данные больше не требуются для законной цели, их нужно уничтожить (ч. 7 ст. 5 Закона № 152‑ФЗ).

Кроме того, хранение не означает, что данные можно передавать третьим лицам или допускать их утечку. Если утечка уже произошла, оператор обязан принять меры по минимизации последствий, в том числе ограничить дальнейшую обработку скомпрометированных данных.

Что делать, если отель игнорирует или отказывает

Если в установленный срок (до 10 рабочих дней) вы не получили подтверждения удаления либо получили отказ, вы вправе:

- подать жалобу в территориальное управление Роскомнадзора — ведомство уполномочено контролировать соблюдение законодательства о персональных данных (ст. 23 Закона № 152‑ФЗ);

- обратиться в прокуратуру, если видите признаки нарушения прав и бездействия оператора;

- в дальнейшем — обратиться в суд с требованием о защите прав субъекта персональных данных, в том числе о компенсации морального вреда (ст. 151 ГК РФ, ст. 24 Закона № 152‑ФЗ).

При этом важно помнить: сам факт утечки — это отдельный инцидент, который оператор обязан самостоятельно зафиксировать и уведомить Роскомнадзор в течение 24 часов с момента выявления (ч. 3.1 ст. 21 Закона № 152‑ФЗ). Ваше обращение в Роскомнадзор не заменяет эту обязанность отеля, но помогает привлечь внимание к нарушению и ускорить проверку.

Дополнительные шаги для защиты

Параллельно с требованием к отелю вы можете:

- поменять пароли от всех аккаунтов, где использовался тот же номер телефона или почта;

- при необходимости — заменить скомпрометированные документы (например, если есть риск мошенничества с паспортными данными);

- отслеживать появление ваших данных в новых базах и фиксировать новые факты утечек — это пригодится, если придётся доказывать масштаб нарушения.

-------------

Таким образом, вы не просто «можете», а имеете полное законное право требовать удаления своих данных и подтверждения этого удаления. Чем чётче и документальнее вы зафиксируете своё требование, тем выше шанс, что отель выполнит его без затягивания.

____________________________________________________________________

Хотите узнать обо мне больше?

Внимательно изучу вашу ситуацию, предложу понятный план действий. При необходимости подготовлю все нужные документы и буду сопровождать дело на каждом этапе - от консультации до решения вопроса.

Здравствуйте.

Понимаю, как это выбивает из колеи! Ситуация действительно неприятная, но хорошая новость в том, что вы действительно имеете право потребовать от отеля удалить ваши персональные данные из их внутренних систем. Это прямо следует из закона «О персональных данных» (№ 152-ФЗ): вы как субъект данных можете в любой момент отозвать согласие на их обработку и хранение.

Как действовать

Я рекомендую составить письменное заявление. В нём чётко укажите:

Ваши ФИО и другие идентифицирующие данные (чтобы отель точно понял, о ком речь).

Какие именно данные хранятся в их системе (ФИО, паспортные данные, номер телефона, детали бронирования и т.п.).

Чёткую просьбу: «Прошу отозвать согласие на обработку и удалить мои персональные данные из всех баз и систем отеля».

Способ связи для ответа (электронная почта, телефон).

Отправить заявление можно несколькими путями:

Лично администратору (попросите поставить отметку о приёме на вашей копии — это важно для доказательства, если дело дойдёт до жалобы).

На официальную электронную почту отеля (сохраните скриншот отправки).

Заказным письмом с описью вложения.

Важное уточнение

Отель обязан удалить данные, но есть нюанс. Если закон прямо требует от отеля какое-то время хранить определённые сведения (например, для отчётности или по запросу госорганов), он не сможет стереть всё полностью. В таком случае отель должен уведомить вас, какие данные подлежат сохранению по закону, а какие будут удалены.

Что делать, если отель откажет или проигнорирует запрос

Если вам ответят отказом или не отреагируют в разумный срок (обычно ориентируются на 30 дней), следующим шагом будет обращение в Роскомнадзор — это уполномоченный орган по защите прав субъектов персональных данных. Приложите к жалобе копию вашего заявления в отель и ответ (или отсутствие ответа) — это будет доказательной базой.

Ещё один шаг

Поскольку утечка уже произошла, имеет смысл параллельно проверить, действительно ли ваши данные попали в открытые базы утечек. Это поможет оценить масштаб проблемы и при необходимости принять дополнительные меры защиты (например, заблокировать некоторые операции в банках).

Не молчите — ваше право на защиту данных абсолютно законно, и отель обязан на него отреагировать. Удачи в решении вопроса! Если на каком-то из этапов возникнут сложности (например, отель пришлёт непонятный отказ), напишите — подскажу, как лучше составить следующий шаг.