Зачем в отелях требуют паспорт
IV. Порядок и условия предоставления гостиничных услуг
18. Заселение потребителя осуществляется при условии предъявления потребителем документа, удостоверяющего его личность в соответствии с законодательством Российской Федерации, в том числе:
паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации на территории Российской Федерации;
паспорта гражданина СССР, удостоверяющего личность гражданина Российской Федерации, до замены его в установленный срок на паспорт гражданина Российской Федерации;
свидетельства о рождении — для лица, не достигшего 14-летнего возраста;
паспорта гражданина Российской Федерации, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, для лица, постоянно проживающего за пределами Российской Федерации;
временного удостоверения личности гражданина Российской Федерации;
паспорта иностранного гражданина либо иного документа, установленного федеральным законом или признанного в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность иностранного гражданина;
документа, выданного иностранным государством и признаваемого в соответствии с международным договором Российской Федерации в качестве документа, удостоверяющего личность лица без гражданства;
разрешения на временное проживание лица без гражданства;
вида на жительство лица без гражданства.
Заселение в гостиницу несовершеннолетних граждан, не достигших 14-летнего возраста, осуществляется на основании документов, удостоверяющих личность находящихся вместе с ними родителей (усыновителей, опекунов), сопровождающего лица (лиц), при условии предоставления таким сопровождающим лицом (лицами) согласия законных представителей (одного из них), а также свидетельств о рождении этих несовершеннолетних.
(в ред. Постановления Правительства РФ от 01.04.2021 N 519)
Заселение в гостиницу несовершеннолетних граждан, достигших 14-летнего возраста, в отсутствие нахождения рядом с ними законных представителей осуществляется на основании документов, удостоверяющих личность этих несовершеннолетних, при условии предоставления согласия законных представителей (одного из них).
(в ред. Постановления Правительства РФ от 01.04.2021 N 519)
19. Регистрация потребителей, являющихся гражданами Российской Федерации, по месту пребывания в гостинице осуществляется в соответствии с Правилами регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 17 июля 1995 г. N 713 «Об утверждении Правил регистрации и снятия граждан Российской Федерации с регистрационного учета по месту пребывания и по месту жительства в пределах Российской Федерации и перечня лиц, ответственных за прием и передачу в органы регистрационного учета документов для регистрации и снятия с регистрационного учета граждан Российской Федерации по месту пребывания и по месту жительства в пределах Российской Федерации».
Постановка потребителей, являющихся иностранными гражданами и лицами без гражданства, на учет по месту пребывания в гостинице и снятие их с учета по месту пребывания осуществляются в соответствии с Правилами осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 15 января 2007 г. N 9 «О порядке осуществления миграционного учета иностранных граждан и лиц без гражданства в Российской Федерации».
20. Исполнитель обеспечивает круглосуточное обслуживание потребителей, прибывающих в гостиницу и убывающих из гостиницы.
В гостинице с номерным фондом не более 50 номеров исполнитель вправе самостоятельно устанавливать время обслуживания потребителей, прибывающих в гостиницу и убывающих из гостиницы.
21. Заезд в гостиницу и выезд из гостиницы потребителя осуществляются с учетом времени заезда и времени выезда (расчетного часа), которые устанавливаются исполнителем с учетом местных особенностей и специфики деятельности.
Разница между временем выезда потребителя из номера и заезда потребителя в номер не может составлять более 3 часов.
22. Исполнитель вправе установить предельный срок проживания в гостинице, одинаковый для всех потребителей.
23. Цена номера (места в номере), перечень услуг, которые входят в цену номера (места в номере), а также порядок и способы оплаты номера (места в номере) устанавливаются исполнителем.
Исполнителем может быть установлена посуточная и (или) почасовая оплата проживания.
В случае если в соответствии с законодательством Российской Федерации вводится государственное регулирование стоимости гостиничных услуг (гостиничного обслуживания) в период проведения мероприятий (церемоний), стоимость гостиничных услуг не может превышать максимально установленной стоимости для такой категории гостиницы.
24. Исполнитель не вправе без согласия потребителя оказывать иные платные услуги, не входящие в цену номера (места в номере).
25. Исполнитель по просьбе потребителя обязан без дополнительной оплаты обеспечить следующие виды услуг:
б) пользование медицинской аптечкой;
в) доставка в номер корреспонденции, адресованной потребителю, по ее получении;
г) побудка к определенному времени;
е) иные услуги по усмотрению исполнителя.
26. Потребитель (заказчик) обязан оплатить гостиничные услуги и иные платные услуги в сроки и в порядке, которые указаны в договоре.
При осуществлении расчетов с потребителем исполнитель выдает потребителю кассовый чек или документ, оформленный на бланке строгой отчетности.
27. Если исполнителем в соответствии с пунктом 23 настоящих Правил установлена посуточная оплата проживания, то плата за проживание в гостинице рассчитывается за сутки, определяемые в соответствии со временем заезда и временем выезда (расчетным часом), установленными в соответствии с пунктом 21 настоящих Правил.
При заселении потребителя до установленного времени заезда (ранний заезд) и последующим проживанием в гостинице плата за номер (место в номере) за период от времени заселения до времени заезда взимается в размере, не превышающем плату за половину суток, за исключением случая, предусмотренного абзацем третьим настоящего пункта.
Если период от времени заселения до времени заезда составляет более 12 часов, плата за проживание взимается с потребителя в порядке, установленном исполнителем.
В случае задержки выезда потребителя после времени выезда (расчетного часа) (поздний выезд) плата за проживание взимается с потребителя в порядке, установленном исполнителем.
28. Потребитель обязан соблюдать правила, указанные в пункте 6 настоящих Правил.
29. Порядок учета, хранения и утилизации (уничтожения) забытых вещей в гостинице определяется исполнителем.
Источник
«Дорогие гости»: как сотрудники сферы гостеприимства наживаются на персональных данных клиентов
Сколько бы эксперты сферы ИБ ни рассказывали страшилок, связанных с кражей персональных данных или халатным с ними обращением, подавляющее большинство граждан не задумывается даже об элементарных правилах информационной безопасности. Мы без тени сомнения предоставляем личные данные турагентству (зачем интересоваться тем, как и где будут храниться копии паспорта, анкеты и справки о доходах? Кому будут пересылаться эти документы?), спокойно относимся к копированию собственного паспорта при заселении в гостиницу и даже требование фитнес-центра о скан-копии документа, удостоверяющего личность, не настораживает нас.
Я сам провожу в перелетах и гостиницах пятую часть рабочего времени и даже боюсь представить, сколько копий моего паспорта гуляет по всему миру.
При этом если, отдавая для копирования паспорт в банке, я могу быть относительно спокоен – в кредитной организации наверняка есть защитные решения и целая служба безопасности, то в гостинице я предполагаю в лучшем случае наличие системного администратора. В большинстве компаний сферы услуг нет даже регламентов, предписывающих сотрудникам обеспечивать конфиденциальность клиентских данных. А когда ответственности нет, то и соблазн воспользоваться данными в собственных интересах увеличивается многократно.
Немного статистики
Чтобы оценить масштаб проблемы: только в Москве 795 гостиниц (включая мини-отели и хостелы) с номерным фондом на 50 500 мест. По статистике, в среднем гостиницы загружены на 60-70%. Даже если брать по минимуму, то ежедневно в организациях сферы гостеприимства «оседает» около 20 200 скан-копий паспортов, которые никто не охраняет. И это только в столице РФ.
Или данные Ростуризма: в 2015 году по РФ путешествовало 50 млн россиян. Даже если поделить эту цифру пополам, количество незащищенных персональных данных остается слишком велико, чтобы не обращать на проблему внимания.
Кроме гостиниц, паспорта сканируют в фитнес- и бизнес-центрах, на проходных режимных объектов и даже в развлекательных учреждениях (вот пример с Ледовой ареной).
Среди всех клиентов SearchInform доля компаний из сферы гостеприимства составляет лишь 0,5%, т. е. более чем из 1600 клиентов лишь восемь – гостиницы, дома отдыха, пансионаты. И это не наше упущение как бизнеса. Для сравнения: у других вендоров доля клиентов из сферы гостеприимства также невелика: от 1 до 3%.
Угроза на практике
Наши клиенты поделились реальными историями мошенничества и халатности со сканами паспортов в гостиницах.
Перед одним из клиентов SearchInform стояла задача по выявлению мошеннических схем с заселением в гостиницу. Вместе с политиками, позволяющими выявить мошенников, в DLP-системе (Data Leak Prevention, система предотвращения утечек информации. — Forbes), были настроены политики по отслеживанию движения сканов паспортов. Ответственный за информационную безопасность сотрудник был немало удивлен, когда система обнаружила систематическую отправку сканов на внешнюю почту. Выяснилось, что сотрудница ресепшен продавала их на специализированных сайтах. С сотрудницей расстались, но разбирательство по этому инциденту еще продолжается.
Наиболее распространенный вид мошенничества со скан-копиями паспортов – это передача их заинтересованным лицам. Сканы используются для мошенничества с кредитами, подтверждения личности на различных сайтах, для целенаправленного шантажа конкретного человека. У одного из наших клиентов сложилась такая ситуация: сканы паспортов хранились в общей сетевой папке, один из менеджеров по продажам воспользовался случаем и скинул данные на флешку. Слив информации на внешний носитель зафиксировала DLP-система, и сотрудник признался, что договорился передать скан-копии сообщнику за вознаграждение. Мошенник скупал копии паспортов для подтверждения личности на сайтах онлайн-казино, а также на ресурсах по розничной купле-продаже.
И еще одна типичная история. Наш аналитический центр обнаружил пару лет назад, что в гостинице сканы паспортов постояльцев находились в открытом доступе (не будем раскрывать название отеля — он оперативно исправил ситуацию). При подключении к бесплатному вайфаю в сети появлялись несколько компьютеров, в том числе и ПК ресепшена. Аналитик SearchInform свободно скачал скан-копии постояльцев и обратился с этими данными к руководству гостиницы. Оказалось, что в организации нет даже постоянного системного администратора, который бы смог оперативно устранить проблему.
Подобный случай был зафиксирован и в тбилисской гостинице «Вере Палас».
Как защитить свои данные?
Я работаю в сфере информационной безопасности и прекрасно понимаю, чем грозят многочисленные копии моего паспорта в руках злоумышленника: от проблем с кредитами и фирмами-однодневками, до целенаправленных атак социальных инженеров.
Проблема сохранности персональных данных, увы, даже не приближается к решению. Гостиницы лишь «на бумаге» выполняют ФЗ-152, в то время как защитных решений у большинства организаций нет.
В частных случаях защититься можно довольно просто: имейте с собой заранее подготовленную копию паспорта с надписью (не в ущерб читаемости документа), для какого учреждения сделана эта копия. Или настаивайте на том, чтобы служащие не копировали паспорт, а вбивали данные в систему вручную.
Глобально исправить ситуацию с сохранностью персональных данных могут инициативы регуляторов: если от учреждений сферы гостеприимства на государственном уровне будут требовать защиты персональных данных, будут проводиться проверки и налагаться существенные штрафные санкции, то большая часть проблем будет решена.
Качественная DLP-система на компьютерах, хранящих и обрабатывающих персональные данные, позволит как заблокировать отправку критически важной информации, так и оповестить о попытке слива руководство или сотрудника отдела информационной безопасности.
Источник
