Журнал посетителей
Бумажный журнал посетителей и пропуска в бизнес-центре: это законно и нужно ли согласие?
Законно и без согласия, если журнал оформлен по правилам неавтоматизированной обработки. Данные посетителя для разового пропуска обрабатываются в законных интересах оператора (п. 7 ч. 1 ст. 6 152-ФЗ) или по договору, если пропуск заказывает арендатор; согласие посетителя не требуется, но его нужно информировать, кто оператор и зачем. Бумажный журнал — это обработка без средств автоматизации, и к нему применяется ПП № 687. Пункт 8 этого положения прямо описывает журналы однократного пропуска: ведение журнала должно быть предусмотрено актом оператора с целью, составом данных, ответственными лицами и сроками; копировать записи из журнала нельзя; данные каждого человека вносятся один раз за проход. Пункт 7 требует, чтобы посетитель, расписываясь, не видел данных других (сплошной журнал, где виден весь список, этому не соответствует; лучше отрывные талоны или закрывающая планка).
Что можно записать: ФИО, организацию, к кому и во сколько пришёл, серию и номер документа, если это предусмотрено порядком пропуска. Чего нельзя или не следует: копировать записи из журнала (п. 8 ПП № 687), копировать и фотографировать паспорт, вносить избыточные сведения (адрес, дату рождения), вести журнал без утверждённого порядка. Частная охрана вправе проверять документ только в объёме, установленном правилами объекта (ст. 12.1 Закона РФ от 11.03.1992 № 2487-1 прямого права проверять паспорт не даёт), поэтому порядок пропуска должен быть утверждён владельцем здания и доведён до охраны. Если охрана сторонняя, с ЧОП заключается договор поручения по ч. 3 ст. 6. Отдельной позиции Роскомнадзора по бизнес-центрам при сверке не найдено; обзоры практики исходят из тех же норм ПП № 687.
Как только журнал ведётся в компьютере или данные посетителей заносятся в систему контроля доступа, это уже автоматизированная обработка: нужны уведомление в РКН (с 2022 года исключение для однократных пропусков из ч. 2 ст. 22 исключено, Q134), уровень защищённости и остальной комплект (Q135). Постоянные пропуска работников арендаторов с фото — вопрос работодателя и владельца здания (ст. 88 ТК РФ, Q86, Q87 о видеонаблюдении).
Практические шаги: утвердить порядок пропускного режима с составом данных и сроком хранения журнала (срок определяет оператор; нормативного подтверждения распространённого срока в 1 год в источниках блока не найдено); завести журнал с закрытыми строками; запретить копирование паспортов во внутренней инструкции охраны; уничтожать заполненные журналы по акту (Q15).
- Нормы
- 152-ФЗ, ст. 6 ч. 1 п. 5, 7, ч. 3; ст. 22 ч. 2 (в ред. 266-ФЗ); ПП РФ от 15.09.2008 № 687, п. 1, 7, 8, 15; Закон РФ от 11.03.1992 № 2487-1, ст. 12.1; ТК РФ, ст. 88
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Как подтвердить уничтожение персональных данных? Нужно не только выполнить уничтожение, но и оформить подтверждение по установленным требованиям.
- Можно ли пускать работников в офис по отпечатку пальца или распознаванию лица? Можно, только с письменного согласия каждого работника и с альтернативным способом прохода для тех, кто согласия не дал.
- Можно ли вести видеонаблюдение за работниками в офисе и что под запретом? Можно в рабочих помещениях, открыто и с локальным актом; нельзя скрыто и в местах, где камеры нарушают частную жизнь. По вопросу о согласии позиции расходятся.
- Нужно ли ИП или самозанятому подавать уведомление в Роскомнадзор, если клиентов немного? Да, в подавляющем большинстве случаев. Уведомление подаёт любой оператор до начала обработки (ч. 1 ст. 22 152-ФЗ), а оператором становится и ИП, и самозанятый…
- Какие документы по персональным данным нужны ИП с тремя сотрудниками: минимальный комплект? Шесть документов, и большинство умещается на одной-двух страницах. Закон требует от оператора «необходимые и достаточные» меры, а их состав оператор определяет…
Другие вопросы раздела «Малый бизнес и ИП»
- Что проверяющий Роскомнадзора смотрит у малого бизнеса, что такое профилактический визит и защищает ли мораторий на проверки?
- ИП открывает онлайн-курсы: платформа GetCourse, Telegram-бот и рассрочка через банк. Кто оператор и где должны быть согласия?
- Семейное кафе с видеонаблюдением, доставкой через агрегатор и детскими праздниками: что оформить и можно ли фотографировать детей?
- ИП закрывается: что делать с данными клиентов и бухгалтерией и можно ли продать бизнес вместе с базой клиентов?
- Нужно ли назначать ответственного за обработку персональных данных, если ИП работает один?
- Можно ли купить готовую политику обработки персональных данных за 500 рублей и что в шаблонах обычно неверно?