Polskie prawo meldunkowe w hotelu 2026 — co rejestrować, jak długo trzymać

Każdy hotel w Polsce prowadzi księgę meldunkową (papierową lub elektroniczną), w której zapisuje pobyt każdego gościa. Wpis musi zawierać:

- Imię i nazwisko gościa - Data urodzenia - Adres zamieszkania (z dokumentu) - Numer i seria dokumentu tożsamości - Data zameldowania w hotelu - Data wymeldowania z hotelu - Numer pokoju

Księga meldunkowa to nie deklaracja meldunkowa do urzędu (to inna sprawa) — to wewnętrzny rejestr hotelu na potrzeby kontroli (policja, gmina, US).

Forma elektroniczna: Dopuszczalna i powszechnie używana. PMS musi pozwalać na pełen eksport księgi w formacie do druku/PDF na żądanie kontroli.

Retencja: 3 lata od wymeldowania. Po tym czasie dane można usunąć (RODO wymaga, by ich nie trzymać dłużej niż konieczne).

Kogo wpisać: Każdego gościa z każdego pobytu. Dzieci poniżej 13 r.ż. — dane mogą być wpisane razem z rodzicem.

Goście-cudzoziemcy mają dodatkowy obowiązek poza krajową księgą meldunkową: zgłoszenie do Straży Granicznej. Hotel jest zobowiązany do złożenia formularza meldunkowego cudzoziemca w ciągu 4 dni od przyjazdu.

Formularz: Kartka meldunkowa cudzoziemca (do pobrania z formularza Komendy Głównej SG). Może być elektroniczna.

Treść: Imię i nazwisko, obywatelstwo, numer paszportu, kraj pobytu, data przyjazdu i wymeldowania, cel pobytu.

Złożenie: W ciągu 4 dni od przyjazdu. Składasz w gminie (Wydział Spraw Obywatelskich) lub przez ePUAP (zalecane — od 2023 jest e-formularz).

Retencja: 1 rok od wymeldowania (osobna retencja od krajowej księgi).

Kara za niezgłoszenie: Grzywna do 250 PLN, ale przy systemowym łamaniu — pomyłka klasyfikowana jako wykroczenie, czyli kary wyższe.

Co nie liczy się jako cudzoziemiec: Obywatele UE, EOG, Szwajcarii — nie wymagają zgłoszenia, mimo że są obywatelami innego państwa.

Najczęstszy problem polskich hoteli: trzymanie zdjęć dokumentów meldunkowych w PMS „na wszelki wypadek” przez miesiące lub lata. UODO konsekwentnie kara za to, bo zdjęcie dokumentu jest „nadmiarowe” w stosunku do celu (cel = spisanie danych do księgi, nie posiadanie kopii).

Co RODO mówi w kontekście meldowania: - Podstawa prawna spisania danych: Obowiązek prawny (księga meldunkowa, ustawa). Zgody gościa nie potrzebujesz. - Zakres danych: Tylko to, co wymaga księga meldunkowa. Telefon, e-mail, preferencje dietetyczne — to już osobna kategoria (umowa lub zgoda). - Retencja: 3 lata krajowa, 1 rok cudzoziemiec. Po tym czasie — usunięcie. - Zdjęcia dokumentów: Zbędne dla celu. Jeśli używasz OCR, usuń zdjęcie natychmiast po wyciągnięciu danych.

Bezpieczny wzorzec: - Online check-in z OCR — zdjęcie służy do OCR, usuwane po zatwierdzeniu danych przez gościa. - Spisane dane (imię, nazwisko, dokument) zostają w księdze przez 3 lata. - Dla cudzoziemców — osobny zapis w księdze cudzoziemców z osobną retencją.

Co nie wolno: - Trzymać zdjęć dokumentów ponad konieczny czas (godziny, max 24h). - Wysyłać zdjęć dokumentów mailem. - Trzymać kopii w Dropboxie, Google Drive bez szyfrowania. - Udostępniać danych meldunkowych poza obowiązki ustawowe (np. nie wysyłać marketingu na adres z księgi).

Nowoczesny flow meldowania online dla polskiego hotelu (zgodny z polskim prawem meldunkowym + RODO):

Krok 1: Pre-arrival link. 3-7 dni przed przyjazdem gość dostaje mail/SMS z tokenizowanym linkiem do formularza meldunkowego.

Krok 2: Formularz online. Pola minimalne wymagane przez prawo meldunkowe: imię, nazwisko, data urodzenia, adres, numer i seria dokumentu. Opcjonalnie: zdjęcie dokumentu do OCR (z wyraźną informacją, że zdjęcie nie będzie przechowywane).

Krok 3: OCR (opcjonalnie). Jeśli używasz OCR, wyciągnij dane, pokaż gościowi do potwierdzenia, usuń zdjęcie. Zapisz tylko dane tekstowe.

Krok 4: Zgody RODO. Osobne checkboxy: zgody marketingowe (newsletter, oferta), zgoda na profil w CRM, zgoda na zdjęcie dokumentu (jeśli mimo wszystko zachowujesz — z uzasadnieniem). Każda zgoda osobna, dobrowolna, opt-in.

Krok 5: Zapisanie do księgi. Dane trafiają do księgi meldunkowej w PMS automatycznie. Dla cudzoziemców — automatyczne zgłoszenie do gminy (jeśli PMS to obsługuje) lub flaga do ręcznego zgłoszenia.

Krok 6: Cyfrowy klucz (opcjonalnie). Po potwierdzeniu meldunku gość dostaje PIN lub mobile key do pokoju.

Krok 7: Retencja. Po wymeldowaniu retencja zegar startuje: 3 lata krajowa, 1 rok cudzoziemiec. Po tym czasie PMS automatycznie usuwa rekord.

Hotel z tym flow obniża czas meldowania w recepcji o 60-90 sekund per gość i ma czystą sytuację z RODO/kontrolą.

Co przygotować przed wizytą kontroli (gminny urzędnik, policja, Straż Graniczna):

Dokumenty papierowe / pliki: - Wydruk księgi meldunkowej za ostatnie 3 lata (na żądanie konkretny okres). - Rejestr cudzoziemców za ostatni rok. - Polityka RODO opublikowana na stronie. - Rejestr czynności przetwarzania (RCP) z opisem procesu meldowania. - Umowy powierzenia (DPA) z dostawcami PMS i OCR.

W PMS / systemie: - Możliwość eksportu księgi w formacie czytelnym (PDF, CSV). - Brak zdjęć dokumentów starszych niż 24h. - Log dostępu — kto przeglądał dane meldunkowe. - Zachowana retencja (rekordy starsze niż 3 lata automatycznie usuwane).

Fizycznie w recepcji: - Formularz informacji o RODO widoczny dla gości. - Personel przeszkolony co i jak rejestrować (szczególnie cudzoziemców). - Procedura zgłaszania awarii / niedostępności systemu.

Najczęstsze braki znajdowane przez kontrolę: brak zgłoszeń cudzoziemców (gminy patrzą), zdjęcia dokumentów w archiwach starszych niż konieczność, brak udokumentowanej retencji.