Юридические и финансовые риски владельца отеля: что проверять, чтобы не платить штрафы

Самые дорогие штрафы в гостиничном деле выписывают не за грязный номер и не за спорный отзыв. Их выписывают за сроки и за записи в государственных системах: объект не в реестре, уведомление в МВД ушло на день позже, чек не пробит, утечка данных гостей не отражена в отчёте. Проверка для этого не нужна - почти всё видно из данных, которые вы передаёте сами.

Коротко: контролировать нужно шесть зон. Запись в реестре классифицированных средств размещения. Соблюдение Правил предоставления услуг средств размещения - с 1 марта 2026 года действуют новые. Сроки уведомлений по миграционному и регистрационному учёту - с 21 июня 2026 года за их нарушение введены отдельные составы, до 500 тысяч рублей за одного иностранного гостя. Персональные данные гостей. Касса и чеки. Налоги, включая туристический налог и НДС на упрощёнке.

Ни одна из этих зон не требует юриста в штате. Требуется другое - регулярность: раз в квартал сорок минут на сверку по чек-листу и ежедневный контроль двух-трёх операционных показателей. Ниже - что именно проверять, какие цифры стоят за ошибкой и как устроить контроль так, чтобы он не зависел от памяти администратора.

Кому относится материал

Владельцам и управляющим любых объектов, которые оказывают услуги размещения за плату: гостиниц, мини-отелей, хостелов, апарт-отелей, баз отдыха, кемпингов, глэмпингов, санаториев. Раздел про кассу, налоги и персональные данные в равной степени касается управляющих посуточными квартирами, а вот обязанности по реестру и миграционному учёту у них другие - об этом отдельный материал серии «Посуточные квартиры: обязанности управляющего».

Гостевые дома в индивидуальных жилых домах живут по правилам эксперимента и под действие новых Правил предоставления услуг средств размещения прямо не подпадают - про них есть отдельная статья.

Сводка: шесть зон риска

Что именно проверять в каждой зоне - в разделах ниже, по одному на строку таблицы.

1. Запись в реестре: без неё нельзя ни работать, ни рекламироваться

Предоставлять услуги средства размещения, сведения о котором не включены в реестр классифицированных средств размещения, запрещено прямо - это пункт 5 новых Правил. Размещать информацию о своих услугах, в том числе в интернете и у агрегаторов, вправе только объекты с записью в реестре.

Ответственность установлена статьёй 14.39 КоАП в редакции Федерального закона от 07.07.2025 № 203-ФЗ, действующей с 6 сентября 2025 года: на должностных лиц 50-70 тысяч рублей, на юридических - 300-450 тысяч. За повторное нарушение штраф считается от выручки: от 1/40 до 1/25 годового оборота, но не менее 500 тысяч рублей, а суд может приостановить деятельность на срок до 90 суток.

Что проверить прямо сейчас:

1. Найдите свой объект в реестре и убедитесь, что запись активна, а не приостановлена. Приостановление классификации - самостоятельная и довольно частая история: чаще всего из-за расхождений в сведениях об объекте.
2. Сверьте уникальный номер реестровой записи с тем, что указан на вашем сайте, в модуле бронирования и в договоре с гостем. Новые Правила требуют не только номер, но и ссылку на саму запись в реестре - это подпункт «б» пункта 9.
3. Проверьте, что тип средства размещения в реестре совпадает с тем, что вы фактически продаёте. Объект, заявленный как «база отдыха», не может продавать номера как гостиница.

Подробный разбор процедуры - в статьях «Как зарегистрировать гостиницу в реестре» и «Кому необходимо включаться в реестр».

2. Новые Правила: что изменилось с 1 марта 2026 года

Постановлением Правительства от 27.11.2025 № 1912 утверждены Правила предоставления гостиничных услуг и услуг иных средств размещения. Они вступили в силу 1 марта 2026 года взамен прежних Правил (постановление № 1853) и действуют до 1 марта 2032 года. Часть норм - пункт 19, подпункт «в» пункта 20 и пункт 21 в части мобильного приложения госуслуг - заработала с 1 апреля 2026 года.

Если ваши шаблоны договора, страница сайта и правила проживания не переписывались с 2025 года, они устарели. Что важно на практике:

Цена одинакова для всех. Пункт 4: цена размещения устанавливается одинаковой для всех потребителей, кроме льгот и преимуществ, предусмотренных законом или вашим же локальным актом. Разные цены на разные даты законны, разные цены двум гостям на одну и ту же дату без открытого всем условия - нет. Тема разобрана подробнее в статье о динамическом ценообразовании.

Бронь ждёт гостя до расчётного часа следующего дня. Пункт 16: исполнитель применяет бронирование с ожиданием потребителя до времени выезда дня, следующего за днём запланированного заезда. Если гость отказался от договора до дня заезда, плата возвращается полностью. При несвоевременном отказе, опоздании или незаезде удержать можно не более чем за сутки.

Это заметное изменение для тех, кто продаёт невозвратные тарифы: пункт 16 исключения для предоплаченных тарифов не делает. Оценка автора, а не норма закона: условие «предоплата не возвращается ни при каких обстоятельствах» в договоре с потребителем сегодня выглядит рискованно, и правило удержания стоит пересобрать вокруг «не более чем за сутки». Практическая сторона - в статье «Отмены и незаезды».

Информация для гостя. Пункты 8-10 перечисляют, что должно быть у входа и в зоне приёма: реквизиты, номер реестровой записи и ссылка на неё, категории номеров и цены, площадь, состав услуг в цене, порядок оплаты, платные услуги отдельно, условия и сроки отмены брони, предельный срок проживания, льготы, время заезда и расчётный час, правила проживания, размер скидки. За нарушение права потребителя на информацию - статья 14.8 КоАП: на юридическое лицо от 5 до 10 тысяч рублей, при повторном нарушении санкции существенно выше.

Документы при заселении. Пункты 18 и 19 задают список документов гражданина РФ. С 1 апреля 2026 года при отсутствии паспорта заселение возможно по российскому национальному водительскому удостоверению, а также по данным из мобильного приложения госуслуг или через единую биометрическую систему. Для иностранцев требования отдельные - см. «Как проверять документы иностранного гостя».

3. Миграционный и регистрационный учёт: самая дорогая зона

С 21 июня 2026 года Федеральный закон от 10.06.2026 № 169-ФЗ ввёл в КоАП два отдельных состава для юрлиц и ИП, оказывающих услуги классифицированных средств размещения: статью 18.9.1 - за просрочку уведомлений о прибытии и убытии иностранцев, и статью 19.15.3 - за просрочку передачи сведений о регистрации граждан РФ. Наказывается сам факт просрочки, и размер зависит от того, на сколько вы опоздали.

По иностранным гражданам и лицам без гражданства - за нарушение срока подачи уведомления о прибытии в место пребывания и об убытии из него:

• просрочка на один рабочий день - от 80 до 100 тысяч рублей;
• просрочка более чем на один рабочий день - от 400 до 500 тысяч рублей;
• если нарушение допущено в отношении двух и более лиц, ответственность наступает по каждому человеку отдельно.

По гражданам РФ - за нарушение срока представления информации о регистрации и снятии с регистрационного учёта по месту пребывания:

• просрочка на один рабочий день - предупреждение или от 20 до 30 тысяч рублей;
• просрочка больше - от 250 до 750 тысяч рублей;
• для Москвы и Санкт-Петербурга размеры выше: от 25 до 800 тысяч рублей.

Это отдельно от прежней ответственности за неисполнение обязанностей принимающей стороны по части 4 статьи 18.9 КоАП (на юрлицо 400-500 тысяч рублей) и от ответственности за заселение иностранца, находящегося в России незаконно.

Арифметика получается неприятная. Автобусная группа из двадцати иностранных гостей, по которой уведомления ушли с опозданием на два дня, - это двадцать самостоятельных составов по 400-500 тысяч рублей каждый. Никакая выручка сезона такое не закрывает.

Вывод для практики: срок подачи уведомлений - не задача администратора, а контролируемый процесс с ежедневной проверкой. Порядок действий разобран в статьях «Как регистрировать иностранных гостей», «Как регистрировать российских гостей» и «Как автоматизировать передачу сведений в МВД».

4. Персональные данные гостей

Отель - оператор персональных данных по определению: паспортные данные, даты проживания, иногда сканы документов и данные детей. С 30 мая 2025 года действует статья 13.11 КоАП в редакции Федерального закона от 30.11.2024 № 420-ФЗ, и цифры там другого порядка, чем раньше.

• Не уведомили Роскомнадзор об утечке в течение суток - от 1 до 3 миллионов рублей.
• Утечка данных от 1 000 до 10 000 субъектов - от 3 до 5 миллионов; от 10 000 до 100 000 - от 5 до 10 миллионов; свыше 100 000 - от 10 до 15 миллионов.
• Утечка биометрии или специальных категорий данных - до 20 миллионов.
• Повторное нарушение - оборотный штраф, от 1 до 3 % годовой выручки.

Отдельная обязанность - уведомление о намерении обрабатывать персональные данные, которое подаётся в Роскомнадзор до начала обработки; за его отсутствие с 30 мая 2025 года штрафуют по части 10 статьи 13.11 КоАП, юридическое лицо и ИП - на 100 000-300 000 ₽. Ещё одна - локализация: часть 5 статьи 18 закона 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действующей с 1 июля 2025 года, сформулирована уже как прямой запрет записывать, хранить и обновлять персональные данные граждан РФ в базах за пределами России, с узкими исключениями из пунктов 2, 3, 4 и 8 части 1 статьи 6. Проверьте, где физически стоят серверы вашей PMS и вашей почты: у зарубежного сервиса, куда вы выгружаете список гостей в таблицу, это отдельный риск.

Что должно быть в папке: политика обработки, приказ о назначении ответственного, перечень обрабатываемых данных и целей, формы согласий, порядок реагирования на инцидент, журнал доступа сотрудников. Разбор - в статьях «Как уведомить Роскомнадзор», «Документы по персональным данным» и «Как защитить данные гостей в PMS».

5. Касса и чеки

По статье 14.5 КоАП расчёт без применения кассы стоит юридическому лицу от 75 до 100 % суммы расчёта, но не менее 30 тысяч рублей, а невыдача чека покупателю - 10 тысяч рублей. Считается от конкретного расчёта, поэтому «забыли пробить предоплату за трёхнедельное проживание» превращается в штраф от суммы этой предоплаты.

Три места, где чек теряется чаще всего:

• предоплата и депозит - чек нужен в момент получения денег, а не в момент выезда;
• возврат - это тоже расчёт, и на него нужен чек коррекции или возвратный чек;
• оплата на счёт от физического лица - перевод по реквизитам не освобождает от чека.

6. Налоги: три вещи, которые меняются

Туристический налог. Глава 33.1 НК, введённая Федеральным законом от 12.07.2024 № 176-ФЗ. В 2026 году предельная ставка - 2 % от стоимости проживания, при этом сумма налога не может быть меньше 100 рублей за сутки проживания с человека. Конкретную ставку устанавливает муниципалитет, и он же решает, вводить налог вообще. Плательщики - те, чьи объекты включены в реестр. Минимум в 100 рублей важен при расчёте нижней границы цены: на дешёвых койко-местах он превращается в заметную долю выручки.

НДС на упрощёнке. Федеральный закон от 28.11.2025 № 425-ФЗ понижает порог: с 2026 года плательщиками НДС становятся упрощенцы с доходом свыше 20 миллионов рублей (по итогам 2025 года), но дальнейшее снижение отложено: Федеральный закон от 04.07.2026 № 228-ФЗ сдвинул график, и порог в 20 миллионов держится за 2026-2028 годы, 15 миллионов появляется только за 2029 год, а 10 миллионов - за 2030-й. Для сезонного объекта на 15-20 номеров это отсрочка, а не отмена: вопрос об НДС всё равно встанет, просто позже, чем предполагал первоначальный график.

Ставка 0 % на услуги размещения. Статья 164 НК позволяет применять нулевую ставку к услугам по предоставлению мест для временного проживания. Условие, о котором чаще всего забывают: объект должен быть в реестре. Нет записи в реестре - нет и права на льготную ставку, и это второй, чисто денежный аргумент в пользу того, чтобы держать запись в порядке.

Конкретные ставки и порядок применения стоит подтвердить у своего бухгалтера: региональные решения и переходные положения различаются.

7. Проверки: мораторий не значит «не придут»

Мораторий на плановые контрольные мероприятия действует до 1 января 2030 года: он установлен постановлением Правительства от 10.03.2022 № 336, а срок продлён постановлением от 10.03.2023 № 372 - постановление от 28.12.2024 № 1955 лишь уточнило формулировки этих актов. Плановая проверка при этом возможна, если объект отнесён к категории чрезвычайно высокого или высокого риска. Из этого не следует, что проверок нет. Остаются внеплановые мероприятия по жалобам, по индикаторам риска и по поручениям, а также профилактические визиты - в том числе обязательные после уведомления о начале деятельности.

Практический вывод простой: сегодня поводом для визита чаще становится не план, а сигнал - жалоба гостя, публикация в сети, расхождение данных в государственных системах. Поэтому надёжнее вкладываться не в подготовку «к проверке», а в то, чтобы данные о вас сходились всегда.

Частые ошибки

1. Считать, что запись в реестре - разовое действие. Классификация приостанавливается, сведения устаревают при смене собственника или реквизитов. Проверять запись нужно так же регулярно, как сверять кассу.
2. Оставить на сайте старые условия отмены. Тексты, написанные под Правила 2020 года, противоречат пункту 16 новых Правил. Гость, который сошлётся на норму, окажется прав, а вы - с возвратом и жалобой.
3. Ставить уведомления в МВД в конец смены. «Отправлю завтра с утра» - это ровно тот один рабочий день, который стоит 80-100 тысяч рублей за каждого иностранного гостя.
4. Хранить данные гостей в таблицах и мессенджерах. Выгрузка списка проживающих в файл и пересылка её управляющему - это и утрата контроля над доступом, и потенциальное трансграничное хранение.
5. Не пробивать чек на предоплату. Самая частая касса-ошибка в сезон, и штраф считается от суммы, а не по фиксированной ставке.
6. Считать туристический налог только процентом. Минимум в 100 рублей за сутки с человека регулярно оказывается больше расчётных 1-2 % и ломает экономику дешёвых тарифов.
7. Держать всю юридическую память в голове одного человека. Администратор увольняется вместе со знанием того, кому и в какие сроки что отправлять.

Как это контролировать с помощью PMS

Система управления объектом не заменяет юриста и не отвечает за вас перед МВД. Но она убирает главный источник нарушений - человеческую забывчивость на потоке. Что в bpop для этого есть - по зонам (шире тема разобрана в статье «Что можно автоматизировать в отеле»):

• Данные гостей и документы. На каждого фактически проживающего заполняются паспортные данные, форма понимает иностранные документы. По кнопке «Документы» в брони формируются договор, окончательный расчёт и уведомление МВД на каждого проживающего - по вашим шаблонам, с автоматической подстановкой полей. Онлайн-заезд позволяет гостю заполнить данные до приезда, включая скан документа; на стойке остаётся сверить.
• Чеки и оплаты. Фискальные чеки по 54-ФЗ формируются автоматически при подключённом эквайринге; в оплате и в окончательном расчёте видны реквизиты чека и QR-код ФНС. Ставка НДС берётся из настроек - своя для проживания и своя для каждой услуги. Возврат оформляется в брони и работает «в четыре глаза»: тот, кто оформил, не одобряет его сам, если сумма выше его лимита.
• Цены и информация для гостя. Цена «от», которую видит гость на странице объекта и в виджете, считается по тем же правилам, что и цена в брони, - расхождений между витриной и договором быть не может.
• Разграничение доступа. Роли и полномочия задают, кто какие разделы видит и до какой суммы действует без согласования. Раздел «Согласования» собирает операции, которые запросил один сотрудник, а одобрить должен другой; «Исключения владельца» показывает действия, сделанные в обход правил.
• Хранение данных. Данные хранятся в России, как требует статья 18 закона 152-ФЗ; резервные копии делаются ежедневно и хранятся зашифрованными вне сервера.
• Фиксация дня. Ночной аудит закрывает операционный день и фиксирует показатели. Закрытый день изменить нельзя - это точка, от которой считаются отчёты и к которой можно вернуться при разборе спорной ситуации.

Чего PMS не делает и не должна: не подаёт за вас уведомление в Роскомнадзор, не следит за изменениями закона, не отвечает за корректность ваших шаблонов договора. Проверка актуальности документов остаётся ручной задачей - её и стоит поставить в календарь раз в квартал.

Итоговый чек-лист

Раз в квартал, сорок минут:

• Запись в реестре активна, тип объекта и сведения совпадают с фактическими.
• Номер реестровой записи и ссылка на неё есть на сайте, в виджете и в договоре.
• Информация для гостя в зоне приёма соответствует пунктам 8-10 Правил № 1912.
• Условия брони, отмены и возврата на сайте и в шаблоне договора соответствуют пункту 16.
• Шаблоны договора и правил проживания датированы 2026 годом.
• Уведомление в Роскомнадзор подано, сведения в нём актуальны.
• Комплект документов по персональным данным на месте, ответственный назначен приказом.
• Список сотрудников с доступом к данным гостей сверен с фактическим составом.
• Ставка туристического налога проверена по решению муниципалитета на текущий год.
• Доход за прошлый год сверен с порогом НДС; при приближении - разговор с бухгалтером.

Ежедневно, силами администратора:

• Уведомления по всем вчерашним заездам отправлены в срок, статусы подтверждены.
• По всем полученным вчера деньгам есть чеки, включая предоплаты и возвраты.
• Ночной аудит прошёл, день закрыт.

Источники

Проверено 9 августа 2026 года.

• Постановление Правительства РФ от 27.11.2025 № 1912 «Об утверждении Правил предоставления гостиничных услуг и услуг иных средств размещения в Российской Федерации»
• Федеральный закон от 10.06.2026 № 169-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»
• Статья 14.39 КоАП РФ. Нарушение требований законодательства об оказании услуг средств размещения
• Статья 14.8 КоАП РФ. Нарушение иных прав потребителей
• Статья 18.9 КоАП РФ. Нарушение правил пребывания в Российской Федерации иностранных граждан
• Единый реестр объектов классификации в сфере туристской индустрии, платформа «Гостеприимство»
• Роскомнадзор: уведомление об обработке персональных данных
• ФНС России: туристический налог