Официални отговори на министерството по заявление за достъп до обществена
информация. Цитирани дословно.
РЕШЕНИЕ по ЗДОИ № Т-03-00-194/20.07.2026 г. · Министерство на туризма
Съгласно чл. 116, ал. 1 от Закона за туризма (ЗТ), регистрите на настанените туристи се водят от лицата извършващи хотелиерство, като вписванията се извършват незабавно при настаняването на туриста.
В Единната система за туристическа информация (ЕСТИ) се вписва определен набор от данни, извличани от регистрите за настаняване, като отговорността на лицето, предоставящо място за настаняване, е да осигури събирането на необходимите данни и въвеждането им в ЕСТИ в съответствие със закона.
Министерството на туризма изисква необходимата информация да бъде надлежно събрана, проверена и подадена към ЕСТИ в установените срокове. Практически всеки оператор може да избере най-подходящия за него начин, стига той да осигурява законосъобразно идентифициране на гостите и коректно подаване на информацията в системата.
Отказът на госта да предостави необходимите данни не освобождава домакина от задълженията му по Закона за туризма. Когато гостът откаже да предостави част или всички данни, необходими за регистрацията му в ЕСТИ, въпреки че е надлежно информиран за законовото основание и целта на обработването им, домакинът следва да уведоми госта, че без предоставянето на минимално изискуемите от закона данни не може да изпълни задълженията си по Закона за туризма. В такъв случай домакинът има основание да откаже настаняването, тъй като не би могъл да извърши задължителната регистрация на туриста в ЕСТИ.
По принцип задължението за събиране и подаване на данните в ЕСТИ е възложено на лицето, предоставящо туристическата услуга. Следователно неподаването или подаването на непълни данни може да представлява административно нарушение по Закона за туризма, независимо че причината е отказ или бездействие на госта. Законът не предвижда изключение от отговорността единствено поради отказ на туриста да предостави необходимите данни.
Към настоящия момент нормативната уредба не предвижда специален ред или официален документ, с който лицето, предоставящо място за настаняване, да удостоверява отказа на гост да предостави необходимите данни за регистрация в ЕСТИ. Не съществува и регламентиран механизъм, при чието използване домакинът автоматично да се освобождава от административнонаказателна отговорност.
Лицето, предоставящо място за настаняване, следва да предприеме действия за установяване самоличността на госта и за проверка на достоверността на предоставените данни въз основа на валиден документ за самоличност. За тази цел домакинът има право да поиска документ за самоличност единствено с цел сверяване на данните, необходими за регистрацията в ЕСТИ, доколкото това е необходимо за изпълнение на законовото му задължение по Закона за туризма. Това не означава, че документът следва да бъде копиран, сканиран или съхраняван, освен ако такова обработване не е предвидено в закон или не е налице друго самостоятелно правно основание съгласно приложимото законодателство.
При дистанционно или самостоятелно настаняване нормативната уредба към настоящия момент не предвижда специален ред за проверка на самоличността на гостите. Поради това лицето, предоставящо място за настаняване, следва да използва подходящи организационни и технически средства, които в достатъчна степен осигуряват съответствие между лицето, което се настанява, и предоставените за регистрация данни. Такива могат да бъдат електронно чекиране, визуална проверка на документа за самоличност чрез видеовръзка, използване на специализирани платформи за идентификация или други технически решения, съобразени с изискванията на законодателството за защита на личните данни. Изборът на конкретния механизъм е на лицето, предоставящо място за настаняване, при условие че той позволява изпълнение на задълженията по Закона за туризма и осигурява законосъобразно обработване на личните данни.
Обработването на личните данни на туристите за целите на ЕСТИ се основава на чл. 6, параграф 1 от Регламент (ЕС) 2016/679 … – Общ регламент относно защитата на данните (GDPR) при стриктно спазване на принципите на чл. 5 от същия – изпълнение на законово задължение, произтичащо от Закона за туризма. Лицата, предоставящи места за настаняване, не обработват тези данни въз основа на съгласие на гостите, а като изпълнение на нормативно установено задължение.
Правното основание по смисъла на GDPR за събирането и обработването на личните данни на туристите от страна на лицата, предоставящи места за настаняване, с цел изпълнение на задълженията им към Единната система за туристическа информация (ЕСТИ), е чл. 6, параграф 1, буква „в“ от GDPR „обработването е необходимо за спазване на законово задължение, което се прилага спрямо администратора на лични данни“.
Не следва да се изисква съгласие от туриста за обработването на тези данни, тъй като съгласието по чл. 6, параграф 1, буква „а“ от GDPR не се прилага, когато обработването е задължително по силата на закон.
При обработването на данните домакинът следва да спазва всички останали принципи на цитирания GDPR, включително принципите на законосъобразност, прозрачност, минимизиране на данните, ограничение на целите и ограничение на съхранението.
Не е необходимо лицето, управляващо апартамент за гости, да извършва допълнителна регистрация като администратор на лични данни пред Комисията за защита на личните данни (КЗЛД). Съгласно действащата нормативна уредба, след влизането в сила на GDPR, не съществува общо задължение за регистрация на администраторите на лични данни. За типичен домакин на апартамент за гости не се изисква регистрация като администратор в КЗЛД, получаване на специално разрешение от КЗЛД, както и регистрация на отделен регистър на личните данни пред държавен орган.
Необходимо е обаче домакинът да може да докаже, че обработва данните законосъобразно и прилага изискванията на GDPR, т.е. да има ясни правила, информация към гостите и подходящи мерки за защита.
След подаване на данните към ЕСТИ домакинът не е задължен да ги изтрива незабавно, но е длъжен да не ги съхранява по-дълго от 18 месеца, съгласно т. 25 от Преамбюла на Регламент (ЕС) 2024/1028 на Европейския парламент и на Съвета от 11 април 2024 година за събиране и споделяне на данни във връзка с услугите за краткосрочно настаняване под наем и за изменение на Регламент (ЕС) 2018/1724. Съхраняването на копия на документи за самоличност или други излишни лични данни без конкретно правно основание не е допустимо. Срокът за съхранение на данните от страна на домакина следва да бъде определен в съответствие с приложимото законодателство, включително изискванията на Закона за туризма, Закона за счетоводството, данъчното законодателство и принципите на защитата на личните данни. Когато нормативен акт не определя конкретен срок, администраторът следва сам да определи подходящ срок за съхранение, като може да обоснове необходимостта от него с целите, за които данните са събрани.
Данните, които се подават в ЕСТИ, се съхраняват и управляват от системата и компетентните органи съобразно нормативно определените правила за функциониране на ЕСТИ.
Лицето, предоставящо място за краткосрочно настаняване, следва да прилага подходящи технически и организационни мерки за защита на личните данни на гостите съобразно изискванията на чл. 24 и чл. 32 от GDPR. Конкретният обхват на тези мерки зависи от мащаба на дейността, начина на събиране и обработване на данните и наличния риск за правата и свободите на физическите лица.
От малките оператори на апартаменти за гости не се изисква внедряване на сложни системи за информационна сигурност. Очаква се те да прилагат разумни и пропорционални мерки – контрол на достъпа, защита на електронните устройства, ограничаване на събираните данни, информиране на гостите и внимателно управление на комуникацията чрез онлайн платформи. Използването на Airbnb, Booking.com или електронни формуляри не освобождава домакина от задълженията му като администратор на лични данни, но и не предполага автоматично допълнителни формални регистрации или сложни технически изисквания.
Когато домакинът има основателно съмнение, че предоставените от госта данни са неверни, непълни или фиктивни, той следва да предприеме действия за изясняване на обстоятелствата и да поиска от госта потвърждение или корекция на данните. Домакинът не е длъжен и не разполага с правомощия да извършва проверки, равностойни на тези на компетентните държавни органи, нито може да гарантира истинността на информация, предоставена от госта.
Ако гостът съзнателно предостави неверни данни, това обстоятелство не следва автоматично да води до отговорност на домакина, когато той е изпълнил своите задължения – поискал е необходимата информация, извършил е разумна проверка според възможностите си и е подал предоставените данни в ЕСТИ.
Министерството на туризма предприема действия за повишаване на информираността на лицата, предоставящи места за настаняване, и на туристите относно задълженията, свързани с регистрацията на гостите в ЕСТИ, включително чрез публикуване на информация и указания на официалните си информационни канали.
Във връзка с развитието на краткосрочното отдаване чрез онлайн платформи и използването на модели за самостоятелно настаняване, министерството следи практическите предизвикателства при прилагането на нормативната уредба и анализира необходимостта от допълнителни мерки за подобряване на процесите и улесняване на изпълнението на задълженията от страна на бизнеса.
Основен принцип е постигането на баланс между задължението за регистрация на туристите в ЕСТИ, изискванията за защита на личните данни съгласно приложимото законодателство и реалните възможности на домакините да събират необходимата информация.
Лицата, предоставящи места за настаняване, следва да информират гостите за законовото основание за събиране на данните и да предприемат разумни действия за изпълнение на задълженията си, като същевременно се спазват принципите за минимизиране и сигурност при обработването на лични данни.