Как защитить данные гостей в PMS

Коротко: защита данных гостей в PMS держится на четырёх вещах: у каждого сотрудника — личная учётная запись с правами по роли; чувствительные поля (номера документов) закрыты отдельным правом и их раскрытие журналируется; система ведёт журнал действий; резервные копии существуют и проверены восстановлением. Пятая — дисциплина вне системы: не пересылать паспорта в мессенджерах.

Паспортные данные гостей — самая чувствительная информация малого отеля. Утечка — это не только штрафы по 152-ФЗ, но и разговор с гостями, который дороже любых штрафов.

Кому относится

Всем, кто хранит данные гостей в любой системе — от Excel до PMS. Excel, кстати, не проходит ни один пункт из четырёх: файл копируется целиком, прав и журнала нет.

Правило 1. Личные учётные записи и роли

Одна учётка «Стойка» на всех — значит, «никто конкретно» не делал ничего. Каждому сотруднику — свой вход; права — по роли: администратор работает с бронями, горничная видит только уборку, бухгалтер — финансы. Уволился — доступ отключается в ту же минуту (и это возможно только при личных учётках).

Проверьте себя: сколько бывших сотрудников всё ещё знают действующий пароль?

Правило 2. Чувствительные поля — под отдельным правом

Номер паспорта не нужен администратору для ответа «свободен ли номер». Правильная система маскирует документы по умолчанию и раскрывает по отдельному праву, записывая факт раскрытия: кто, чей документ, когда. Это дисциплинирует лучше инструкций.

Правило 3. Журнал действий

Кто изменил цену брони, кто удалил платёж, кто скачал скан — на эти вопросы должен отвечать журнал, а не память. Журнал защищает и сотрудников: «это не я» перестаёт быть спором.

Правило 4. Резервные копии — проверенные

Копии должны делаться автоматически, храниться отдельно от основного сервера и — главное — хотя бы раз быть проверены восстановлением. Непроверенная копия — это надежда, а не копия. У облачной PMS спросите: как часто копии, где хранятся, каков порядок восстановления.

Правило 5. Гигиена вне системы

Самые частые утечки — не взломы: фото паспорта в чате смены, экспорт базы «поработать дома», открытый экран на стойке, пароль на стикере. Впишите в правила смены: документы гостей живут только в системе; экран блокируется; выгрузки — только по задаче и с удалением после.

Таблица: проверка вашей PMS

Частые ошибки

1. Общий пароль «для удобства».
2. Права «всем всё», потому что настраивать роли лень.
3. Сканы паспортов в общей папке или чате.
4. Копии «делает хостинг наверное» — никто не проверял.
5. Доступ подрядчиков (маркетолог, бухгалтер на аутсорсе) без ограничений и без отключения по окончании работ.
6. Забыть, что бумага — тоже носитель: регистрационные карточки в открытой коробке у стойки.

Как здесь помогает PMS

Перечисленное — про архитектуру системы, и в bpop оно устроено так: личные учётные записи с ролями и настраиваемыми правами; номера документов скрыты и раскрываются отдельным правом с записью в журнал; журнал действий ведётся, включая денежные операции; данные — на серверах в России, копии делаются автоматически и хранятся отдельно. Человеку остаётся правило смены из пункта 5 — его не заменит ни одна система.

FAQ

Обязан ли я по закону вести журнал доступа? 152-ФЗ требует мер защиты и учёта; конкретика зависит от вашей модели угроз. Журнал — универсальная мера, закрывающая и закон, и практику.

Гость просит удалить его данные после выезда. Данные о проживании хранятся по срокам, установленным законодательством об учёте гостей и налогах; маркетинговые — удаляются по отзыву согласия. Отвечайте письменно с основанием (см. статью серии о документах по ПДн).

Достаточно ли антивируса на компьютере стойки? Антивирус не защищает от главного — неограниченного доступа людей. Начните с учёток и прав.

Чек-лист

• У каждого сотрудника личная учётная запись; общие пароли отменены.
• Права настроены по ролям; горничная не видит финансы.
• Документы гостей маскируются; раскрытие журналируется.
• Резервная копия проверена восстановлением.
• Правило смены: без пересылок документов, экран блокируется.
• Доступы уволенных и подрядчиков отключаются в день окончания работ.

Актуально на 02.08.2026. Про документы оператора ПДн и действия при утечке — отдельные статьи серии.