Юридические и финансовые риски владельца отеля: что проверять, чтобы не платить штрафы

9 августа 2026 · 18 мин чтения · команда bpop

Самые дорогие штрафы в гостиничном деле выписывают не за грязный номер и не за спорный отзыв. Их выписывают за сроки и за записи в государственных системах: объект не в реестре, уведомление в МВД ушло на день позже, чек не пробит, утечка данных гостей не отражена в отчёте. Проверка для этого не нужна — почти всё видно из данных, которые вы передаёте сами.

Коротко: контролировать нужно шесть зон. Запись в реестре классифицированных средств размещения. Соблюдение Правил предоставления услуг средств размещения — с 1 марта 2026 года действуют новые. Сроки уведомлений по миграционному и регистрационному учёту — с 21 июня 2026 года за их нарушение введены отдельные составы, до 500 тысяч рублей за одного иностранного гостя. Персональные данные гостей. Касса и чеки. Налоги, включая туристический налог и НДС на упрощёнке.

Ни одна из этих зон не требует юриста в штате. Требуется другое — регулярность: раз в квартал сорок минут на сверку по чек-листу и ежедневный контроль двух-трёх операционных показателей. Ниже — что именно проверять, какие цифры стоят за ошибкой и как устроить контроль так, чтобы он не зависел от памяти администратора.

Кому относится материал

Владельцам и управляющим любых объектов, которые оказывают услуги размещения за плату: гостиниц, мини-отелей, хостелов, апарт-отелей, баз отдыха, кемпингов, глэмпингов, санаториев. Раздел про кассу, налоги и персональные данные в равной степени касается управляющих посуточными квартирами, а вот обязанности по реестру и миграционному учёту у них другие — об этом отдельный материал серии «Посуточные квартиры: обязанности управляющего».

Гостевые дома в индивидуальных жилых домах живут по правилам эксперимента и под действие новых Правил предоставления услуг средств размещения прямо не подпадают — про них есть отдельная статья.

Сводка: шесть зон риска

Зона	Что проверять	Чем грозит	Основание
Реестр средств размещения	Есть ли действующая запись, не приостановлена ли классификация, указан ли номер записи на сайте и в договоре	На юрлицо 300–450 тыс. ₽, на должностное лицо 50–70 тыс. ₽; повторно — от 1/40 до 1/25 годовой выручки, но не менее 500 тыс. ₽, возможна приостановка деятельности до 90 суток	ст. 14.39 КоАП
Правила предоставления услуг	Информация на вывеске и в интернете, содержание договора, порядок брони и возврата	На юрлицо 5–10 тыс. ₽ за нарушение права на информацию, при повторе — существенно выше; отдельно — возврат денег гостю	ПП № 1912, ст. 14.8 КоАП
Миграционный и регистрационный учёт	Срок подачи уведомлений о прибытии и убытии	Просрочка по иностранцу на 1 рабочий день — 80–100 тыс. ₽, более — 400–500 тыс. ₽, и так за каждого гостя отдельно	КоАП в редакции 169-ФЗ, с 21.06.2026
Персональные данные	Уведомление в РКН, документы оператора, реакция на инцидент	Неуведомление об утечке в течение суток — 1–3 млн ₽; сама утечка — от 3 до 15 млн ₽ по числу пострадавших; повторно — оборотный штраф 1–3 % выручки	ст. 13.11 КоАП в редакции 420-ФЗ
Касса и чеки	Пробивается ли чек на каждый расчёт, включая предоплату и возврат	75–100 % суммы расчёта, но не менее 30 тыс. ₽ на юрлицо; невыдача чека — 10 тыс. ₽	ст. 14.5 КоАП
Налоги	Туристический налог, порог НДС на УСН, право на ставку 0 %	Доначисление, пени, штраф; потеря льготной ставки	гл. 33.1 и ст. 164 НК, 425-ФЗ

1. Запись в реестре: без неё нельзя ни работать, ни рекламироваться

Предоставлять услуги средства размещения, сведения о котором не включены в реестр классифицированных средств размещения, запрещено прямо — это пункт 5 новых Правил. Размещать информацию о своих услугах, в том числе в интернете и у агрегаторов, вправе только объекты с записью в реестре.

Ответственность установлена статьёй 14.39 КоАП в редакции Федерального закона от 07.07.2025 № 203-ФЗ, действующей с 6 сентября 2025 года: на должностных лиц 50–70 тысяч рублей, на юридических — 300–450 тысяч. За повторное нарушение штраф считается от выручки: от 1/40 до 1/25 годового оборота, но не менее 500 тысяч рублей, а суд может приостановить деятельность на срок до 90 суток.

Что проверить прямо сейчас:

Найдите свой объект в реестре и убедитесь, что запись активна, а не приостановлена. Приостановление классификации — самостоятельная и довольно частая история: чаще всего из-за расхождений в сведениях об объекте.
Сверьте уникальный номер реестровой записи с тем, что указан на вашем сайте, в модуле бронирования и в договоре с гостем. Новые Правила требуют не только номер, но и ссылку на саму запись в реестре — это подпункт «б» пункта 9.
Проверьте, что тип средства размещения в реестре совпадает с тем, что вы фактически продаёте. Объект, заявленный как «база отдыха», не может продавать номера как гостиница.

Подробный разбор процедуры — в статьях «Как зарегистрировать гостиницу в реестре» и «Кому необходимо включаться в реестр».

2. Новые Правила: что изменилось с 1 марта 2026 года

Постановлением Правительства от 27.11.2025 № 1912 утверждены Правила предоставления гостиничных услуг и услуг иных средств размещения. Они вступили в силу 1 марта 2026 года взамен прежних Правил (постановление № 1853) и действуют до 1 марта 2032 года. Часть норм — пункт 19, подпункт «в» пункта 20 и пункт 21 в части мобильного приложения госуслуг — заработала с 1 апреля 2026 года.

Если ваши шаблоны договора, страница сайта и правила проживания не переписывались с 2025 года, они устарели. Что важно на практике:

Цена одинакова для всех. Пункт 4: цена размещения устанавливается одинаковой для всех потребителей, кроме льгот и преимуществ, предусмотренных законом или вашим же локальным актом. Разные цены на разные даты законны, разные цены двум гостям на одну и ту же дату без открытого всем условия — нет. Тема разобрана подробнее в статье о динамическом ценообразовании.

Бронь ждёт гостя до расчётного часа следующего дня. Пункт 16: исполнитель применяет бронирование с ожиданием потребителя до времени выезда дня, следующего за днём запланированного заезда. Если гость отказался от договора до дня заезда, плата возвращается полностью. При несвоевременном отказе, опоздании или незаезде удержать можно не более чем за сутки.

Это заметное изменение для тех, кто продаёт невозвратные тарифы: пункт 16 исключения для предоплаченных тарифов не делает. Оценка автора, а не норма закона: условие «предоплата не возвращается ни при каких обстоятельствах» в договоре с потребителем сегодня выглядит рискованно, и правило удержания стоит пересобрать вокруг «не более чем за сутки». Практическая сторона — в статье «Отмены и незаезды».

Информация для гостя. Пункты 8–10 перечисляют, что должно быть у входа и в зоне приёма: реквизиты, номер реестровой записи и ссылка на неё, категории номеров и цены, площадь, состав услуг в цене, порядок оплаты, платные услуги отдельно, условия и сроки отмены брони, предельный срок проживания, льготы, время заезда и расчётный час, правила проживания, размер скидки. За нарушение права потребителя на информацию — статья 14.8 КоАП: на юридическое лицо от 5 до 10 тысяч рублей, при повторном нарушении санкции существенно выше.

Документы при заселении. Пункты 18 и 19 задают список документов гражданина РФ. С 1 апреля 2026 года при отсутствии паспорта заселение возможно по российскому национальному водительскому удостоверению, а также по данным из мобильного приложения госуслуг или через единую биометрическую систему. Для иностранцев требования отдельные — см. «Как проверять документы иностранного гостя».

3. Миграционный и регистрационный учёт: самая дорогая зона

С 21 июня 2026 года Федеральный закон от 10.06.2026 № 169-ФЗ ввёл в КоАП отдельные составы для юрлиц и ИП, предоставляющих услуги классифицированных средств размещения. Наказывается сам факт просрочки, и размер зависит от того, на сколько вы опоздали.

По иностранным гражданам и лицам без гражданства — за нарушение срока подачи уведомления о прибытии в место пребывания и об убытии из него:

просрочка на один рабочий день — от 80 до 100 тысяч рублей;
просрочка более чем на один рабочий день — от 400 до 500 тысяч рублей;
если нарушение допущено в отношении двух и более лиц, ответственность наступает по каждому человеку отдельно.

По гражданам РФ — за нарушение срока представления информации о регистрации и снятии с регистрационного учёта по месту пребывания:

просрочка на один рабочий день — предупреждение или от 20 до 30 тысяч рублей;
просрочка больше — от 250 до 750 тысяч рублей;
для Москвы и Санкт-Петербурга размеры выше: от 25 до 800 тысяч рублей.

Это отдельно от прежней ответственности за неисполнение обязанностей принимающей стороны по части 4 статьи 18.9 КоАП (на юрлицо 400–500 тысяч рублей) и от ответственности за заселение иностранца, находящегося в России незаконно.

Арифметика получается неприятная. Автобусная группа из двадцати иностранных гостей, по которой уведомления ушли с опозданием на два дня, — это двадцать самостоятельных составов по 400–500 тысяч рублей каждый. Никакая выручка сезона такое не закрывает.

Вывод для практики: срок подачи уведомлений — не задача администратора, а контролируемый процесс с ежедневной проверкой. Порядок действий разобран в статьях «Как регистрировать иностранных гостей», «Как регистрировать российских гостей» и «Как автоматизировать передачу сведений в МВД».

4. Персональные данные гостей

Отель — оператор персональных данных по определению: паспортные данные, даты проживания, иногда сканы документов и данные детей. С 30 мая 2025 года действует статья 13.11 КоАП в редакции Федерального закона от 30.11.2024 № 420-ФЗ, и цифры там другого порядка, чем раньше.

Не уведомили Роскомнадзор об утечке в течение суток — от 1 до 3 миллионов рублей.
Утечка данных от 1 000 до 10 000 субъектов — от 3 до 5 миллионов; от 10 000 до 100 000 — от 5 до 10 миллионов; свыше 100 000 — от 10 до 15 миллионов.
Утечка биометрии или специальных категорий данных — до 20 миллионов.
Повторное нарушение — оборотный штраф, от 1 до 3 % годовой выручки.

Отдельная обязанность — уведомление о намерении обрабатывать персональные данные, которое подаётся в Роскомнадзор до начала обработки. Ещё одна — хранение данных граждан РФ в базах на территории России (часть 5 статьи 18 закона 152-ФЗ). Проверьте, где физически стоят серверы вашей PMS и вашей почты: у зарубежного сервиса, куда вы выгружаете список гостей в таблицу, это отдельный риск.

Что должно быть в папке: политика обработки, приказ о назначении ответственного, перечень обрабатываемых данных и целей, формы согласий, порядок реагирования на инцидент, журнал доступа сотрудников. Разбор — в статьях «Как уведомить Роскомнадзор», «Документы по персональным данным» и «Как защитить данные гостей в PMS».

5. Касса и чеки

По статье 14.5 КоАП расчёт без применения кассы стоит юридическому лицу от 75 до 100 % суммы расчёта, но не менее 30 тысяч рублей, а невыдача чека покупателю — 10 тысяч рублей. Считается от конкретного расчёта, поэтому «забыли пробить предоплату за трёхнедельное проживание» превращается в штраф от суммы этой предоплаты.

Три места, где чек теряется чаще всего:

предоплата и депозит — чек нужен в момент получения денег, а не в момент выезда;
возврат — это тоже расчёт, и на него нужен чек коррекции или возвратный чек;
оплата на счёт от физического лица — перевод по реквизитам не освобождает от чека.

6. Налоги: три вещи, которые меняются

Туристический налог. Глава 33.1 НК, введённая Федеральным законом от 12.07.2024 № 176-ФЗ. В 2026 году предельная ставка — 2 % от стоимости проживания, при этом сумма налога не может быть меньше 100 рублей за сутки проживания с человека. Конкретную ставку устанавливает муниципалитет, и он же решает, вводить налог вообще. Плательщики — те, чьи объекты включены в реестр. Минимум в 100 рублей важен при расчёте нижней границы цены: на дешёвых койко-местах он превращается в заметную долю выручки.

НДС на упрощёнке. Федеральный закон от 28.11.2025 № 425-ФЗ понижает порог: с 2026 года плательщиками НДС становятся упрощенцы с доходом свыше 20 миллионов рублей (по итогам 2025 года), с 2027 года порог — 15 миллионов, с 2028 года — 10 миллионов. Для сезонного объекта на 15–20 номеров это означает, что через год-два вопрос об НДС встанет практически у всех.

Ставка 0 % на услуги размещения. Статья 164 НК позволяет применять нулевую ставку к услугам по предоставлению мест для временного проживания. Условие, о котором чаще всего забывают: объект должен быть в реестре. Нет записи в реестре — нет и права на льготную ставку, и это второй, чисто денежный аргумент в пользу того, чтобы держать запись в порядке.

Конкретные ставки и порядок применения стоит подтвердить у своего бухгалтера: региональные решения и переходные положения различаются.

7. Проверки: мораторий не значит «не придут»

Мораторий на плановые контрольные мероприятия продлён до 2030 года постановлением Правительства от 28.12.2024 № 1955. Из этого не следует, что проверок нет. Остаются внеплановые мероприятия по жалобам, по индикаторам риска и по поручениям, а также профилактические визиты — в том числе обязательные после уведомления о начале деятельности.

Практический вывод простой: сегодня поводом для визита чаще становится не план, а сигнал — жалоба гостя, публикация в сети, расхождение данных в государственных системах. Поэтому надёжнее вкладываться не в подготовку «к проверке», а в то, чтобы данные о вас сходились всегда.

Частые ошибки

Считать, что запись в реестре — разовое действие. Классификация приостанавливается, сведения устаревают при смене собственника или реквизитов. Проверять запись нужно так же регулярно, как сверять кассу.
Оставить на сайте старые условия отмены. Тексты, написанные под Правила 2020 года, противоречат пункту 16 новых Правил. Гость, который сошлётся на норму, окажется прав, а вы — с возвратом и жалобой.
Ставить уведомления в МВД в конец смены. «Отправлю завтра с утра» — это ровно тот один рабочий день, который стоит 80–100 тысяч рублей за каждого иностранного гостя.
Хранить данные гостей в таблицах и мессенджерах. Выгрузка списка проживающих в файл и пересылка её управляющему — это и утрата контроля над доступом, и потенциальное трансграничное хранение.
Не пробивать чек на предоплату. Самая частая касса-ошибка в сезон, и штраф считается от суммы, а не по фиксированной ставке.
Считать туристический налог только процентом. Минимум в 100 рублей за сутки с человека регулярно оказывается больше расчётных 1–2 % и ломает экономику дешёвых тарифов.
Держать всю юридическую память в голове одного человека. Администратор увольняется вместе со знанием того, кому и в какие сроки что отправлять.

Как это контролировать с помощью PMS

Система управления объектом не заменяет юриста и не отвечает за вас перед МВД. Но она убирает главный источник нарушений — человеческую забывчивость на потоке. Что в bpop для этого есть — по зонам (шире тема разобрана в статье «Что можно автоматизировать в отеле»):

Данные гостей и документы. На каждого фактически проживающего заполняются паспортные данные, форма понимает иностранные документы. По кнопке «Документы» в брони формируются договор, окончательный расчёт и уведомление МВД на каждого проживающего — по вашим шаблонам, с автоматической подстановкой полей. Онлайн-заезд позволяет гостю заполнить данные до приезда, включая скан документа; на стойке остаётся сверить.
Чеки и оплаты. Фискальные чеки по 54-ФЗ формируются автоматически при подключённом эквайринге; в оплате и в окончательном расчёте видны реквизиты чека и QR-код ФНС. Ставка НДС берётся из настроек — своя для проживания и своя для каждой услуги. Возврат оформляется в брони и работает «в четыре глаза»: тот, кто оформил, не одобряет его сам, если сумма выше его лимита.
Цены и информация для гостя. Цена «от», которую видит гость на странице объекта и в виджете, считается по тем же правилам, что и цена в брони, — расхождений между витриной и договором быть не может.
Разграничение доступа. Роли и полномочия задают, кто какие разделы видит и до какой суммы действует без согласования. Раздел «Согласования» собирает операции, которые запросил один сотрудник, а одобрить должен другой; «Исключения владельца» показывает действия, сделанные в обход правил.
Хранение данных. Данные хранятся в России, как требует статья 18 закона 152-ФЗ; резервные копии делаются ежедневно и хранятся зашифрованными вне сервера.
Фиксация дня. Ночной аудит закрывает операционный день и фиксирует показатели. Закрытый день изменить нельзя — это точка, от которой считаются отчёты и к которой можно вернуться при разборе спорной ситуации.

Чего PMS не делает и не должна: не подаёт за вас уведомление в Роскомнадзор, не следит за изменениями закона, не отвечает за корректность ваших шаблонов договора. Проверка актуальности документов остаётся ручной задачей — её и стоит поставить в календарь раз в квартал.

Частые вопросы

Мы работаем всего два месяца в году. Обязанности те же? Да. Сезонность не влияет ни на требование о записи в реестре, ни на сроки уведомлений, ни на кассу. Меняется только объём операций.

Штраф выпишут отелю или администратору? Возможны оба. В большинстве составов предусмотрена ответственность и должностного лица, и юридического, и они не исключают друг друга.

Если гость сам заполнил данные онлайн и ошибся, чей это риск? Ваш. Ответственность за достоверность сведений, которые вы передаёте в МВД, лежит на средстве размещения. Поэтому онлайн-заезд экономит время, но не отменяет сверку документа на стойке.

Мы не в реестре, потому что заявку отклонили. Можно работать, пока идёт переписка? Нет. Норма сформулирована как запрет предоставлять услуги без записи, а не как срок на исправление. Причины отказов и порядок действий — в статье «Кадастр и ФИАС: почему отклоняют заявку».

Обязательно ли иметь отдельного ответственного за персональные данные, если в отеле пять сотрудников? Обязанность назначить ответственного за организацию обработки персональных данных не зависит от размера бизнеса. В маленьком объекте им обычно становится сам владелец — важно, чтобы это было оформлено приказом, а не подразумевалось.

Итоговый чек-лист

Раз в квартал, сорок минут:

Запись в реестре активна, тип объекта и сведения совпадают с фактическими.
Номер реестровой записи и ссылка на неё есть на сайте, в виджете и в договоре.
Информация для гостя в зоне приёма соответствует пунктам 8–10 Правил № 1912.
Условия брони, отмены и возврата на сайте и в шаблоне договора соответствуют пункту 16.
Шаблоны договора и правил проживания датированы 2026 годом.
Уведомление в Роскомнадзор подано, сведения в нём актуальны.
Комплект документов по персональным данным на месте, ответственный назначен приказом.
Список сотрудников с доступом к данным гостей сверен с фактическим составом.
Ставка туристического налога проверена по решению муниципалитета на текущий год.
Доход за прошлый год сверен с порогом НДС; при приближении — разговор с бухгалтером.

Ежедневно, силами администратора:

Уведомления по всем вчерашним заездам отправлены в срок, статусы подтверждены.
По всем полученным вчера деньгам есть чеки, включая предоплаты и возвраты.
Ночной аудит прошёл, день закрыт.

Источники

Проверено 9 августа 2026 года.

Попробуйте bpop в деле

Кабинет объекта создаётся за две минуты, стартовый набор — бесплатно, карта не нужна.

Создать кабинет