152-ФЗ для турагентств: бронирования, паспорта и визы
Туризм почти всегда связан с расширенным набором персональных данных: паспорт, загранпаспорт, даты поездки, состав семьи, визовая анкета, отель, билеты и иногда сведения о здоровье.
Для турагентства 152-ФЗ упирается не только в сайт. Нужно проверить цепочку от заявки до передачи данных туроператору, авиакомпании, отелю, визовому центру и страховщику.
Какие данные собирает турбизнес
- контакты туриста и участников поездки;
- паспортные и заграничные паспортные данные;
- даты поездки, маршрут, отель, авиарейсы;
- данные детей и сопровождающих;
- визовые анкеты и сканы документов;
- медицинские сведения для страховки или специальных условий.
Трансграничная передача — главный вопрос
При бронировании зарубежного тура данные могут уйти иностранному отелю, перевозчику, визовому центру или принимающей компании. Это не делает услугу невозможной, но требует отдельной проверки оснований и уведомлений.
На сайте и в документах важно объяснить, кому и зачем передаются данные, а внутри компании ограничить доступ к сканам паспортов и визовым пакетам.
Чек-лист турагентства
- разделить заявку, договор и визовый пакет;
- убрать паспортные поля из ранней лид-формы;
- проверить зарубежных получателей данных;
- описать сроки хранения сканов документов;
- оформить доступы менеджеров и подрядчиков;
- вести журнал удаления и обращений туристов.
Коротко
Можно ли просить скан паспорта через форму на сайте?
Лучше не делать это на первом шаге. Если скан нужен для бронирования или визы, форма должна быть защищена, цель понятна, а срок хранения ограничен.
Передача данных отелю за границу запрещена?
Не всегда. Но её нужно проверять как трансграничную передачу: страна, получатель, цель, основание и информация для субъекта.
Практический следующий шаг
Проверьте турсайт и формы бронирования
Бесплатное превью покажет базовые риски. Полный аудит 152-ФЗ стоит 700 ₽, пакет документов — 20 000 ₽.