152-ФЗ для сайта

Персональные данные посетителей коворкинга: как оформить гостевой пропуск

Когда резидент заказывает гостевой пропуск через сайт коворкинга, он может передавать персональные данные другого человека. Проверьте основание обработки, информирование гостя и список получателей. Галочка в кабинете резидента не становится согласием посетителя автоматически.

Опубликовано: · Обновлено:

Учебный маршрут гостевой заявки: резидент, администратор и охрана здания
Учебная схема. Заявитель и посетитель могут быть разными людьми; каждому получателю нужен только необходимый доступ.

В небольшом коворкинге заявку иногда пересылают охране обычным письмом. Из-за простоты процесса легко не заметить, что список гостей остаётся в нескольких ящиках, а доступ к нему есть у сотрудников, которым он уже не нужен.

Кто оставил заявку и чьи данные в ней указаны

Разделите сведения о резиденте, госте и принимающей компании. Форма должна показывать, для кого оформляется посещение и кому можно задать вопрос об изменении визита. Не объединяйте всех людей в одну карточку «клиент» без понимания их роли.

Если сведения получены не от самого посетителя, проверьте обязанность предоставить ему информацию об операторе, целях, основании, составе данных и других предусмотренных законом обстоятельствах. Есть исключения, например когда человек уже уведомлён соответствующим оператором; их нужно подтвердить применительно к процессу.

Нужно ли просить паспорт при заказе пропуска

Сначала выясните, какая идентификация требуется в конкретном здании и на каком основании. Просьба охраны «пусть будет полный скан» не заменяет проверку необходимости. Предъявление документа на входе, запись его реквизитов и хранение копии являются разными действиями.

Не переносите на коворкинг правила регистрации гостей отеля. Для обычного визита проверьте назначение каждого поля: имя, дата, принимающая сторона, контакт и дополнительные сведения. Если определённые данные действительно обязательны для допуска, объясните это посетителю.

СведенияЧто выяснить
Имя гостяКак используется при допуске?
Дата и принимающая сторонаКак ограничивают конкретный визит?
ТелефонНужен ли для связи именно с гостем?
ДокументНужно предъявление, реквизиты или копия и почему?

Что передавать администрации и охране

Составьте короткую карту получателей: ваш администратор, управляющая компания здания, охранная организация и сервис пропусков. Определите роль каждого. Отдельная охранная организация не становится обработчиком по поручению только из-за названия услуги.

Охране для допуска могут не понадобиться договор аренды рабочего места, комментарии менеджера и история посещений гостя. Не отправляйте всю карточку из CRM, если задачу решает ограниченная заявка. Проверьте, что доступ к списку гостей одной компании не открывает списки остальных резидентов.

Визит отменили: пропуск закрыт, а данные остались

Отмена пропуска прекращает возможность входа, но не обязательно удаляет запись из системы. Для журнала посещений, отменённой заявки и копий писем отдельно установите цель и основание хранения. Не объявляйте срок действия QR-кода сроком хранения всех данных.

После смены администратора проверьте его доступ к кабинету, ящику и выгрузкам. Обязанность разобраться с этими копиями не исчезает от того, что коворкинг небольшой и заявки обрабатывает один человек.

Как проверить гостевой маршрут без данных посетителей

  • Согласуйте учебный визит и используйте только собственные тестовые данные.
  • Посмотрите, какую информацию видит заявитель до отправки и как её получает гость.
  • Сравните заявку с письмом охране: какие поля добавились и кому доступны.
  • Отмените тестовый визит и проверьте отдельно доступ на вход и хранение записи.

Статья описывает вопросы владельцу коворкинга, а не универсальную форму пропуска. Бесплатное превью проверяет публичный сайт; систему доступа и работу охраны нужно проверять отдельно.

Вопросы и ответы

Резидент может дать согласие за любого гостя?

Нет, само наличие кабинета резидента таких полномочий не создаёт. Нужно проверить основание обработки, полномочия при представительстве и информирование посетителя.

Для любого пропуска обязательно хранить копию паспорта?

Универсального правила для любого коворкинга нет. Проверьте режим конкретного объекта, применимое основание и необходимый объём сведений.

Можно ли отправлять охране список гостей по почте?

Оцените состав списка, получателей, условия почтового сервиса и меры защиты. Один выбор канала не доказывает ни безопасность, ни законность передачи.

Удаление пропуска удаляет персональные данные посетителя?

Не обязательно. В системе могут отдельно храниться заявка, журнал посещений и копии уведомлений. Их судьбу нужно проверить по целям и основаниям хранения.

Практический следующий шаг

Проверьте сайт, с которого начинается визит

Получите бесплатное превью публичных форм коворкинга. Затем сопоставьте их с маршрутом гостевой заявки у администратора и охраны.