Персональные данные при организации пропускного режима

Правомерна ли при организации пропускного режима фиксация в журнале серии и номера документа, удостоверяющего личность посетителя УДО?

Фиксация в журнале регистрации посетителей серии и номера документа, удостоверяющего личность, является нарушением п. 5 ст. 4 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

Одной из обязанностей УДО определено создание безопасных условий при организации образовательного и воспитательного процессов (подп. 4.5 п. 4 ст. 19 Кодекса об образовании). В связи с этим пропускная система рассматривается в качестве меры, направленной на исключение бесконтрольного входа (выхода) на охраняемый объект (территорию УДО).

Организация пропускного режима в УДО осуществляется в соответствии с Правилами безопасности организации образовательного процесса при реализации образовательной программы дошкольного образования (утв. постановлением Министерства образования Республики Беларусь от 03.08.2022 № 227 (далее — Правила № 227)).

Пропускной режим — порядок, обеспечиваемый совокупностью мероприятий и правил, исключающих возможность бесконтрольного входа (выхода) лиц, въезда (выезда) транспортных средств, вноса (выноса), ввоза (вывоза) имущества на территорию УДО (с территории УДО), устанавливаемый в целях защиты УДО от противоправных посягательств (п. 4 Правил № 227).

Согласно Правилам № 227 допуск работников, воспитанников и их законных представителей, иных лиц на территорию УДО и обратно производится сторожем (работником охраны).

В соответствии с п. 8 Правил № 227 при реализации образовательной программы дошкольного образования допуск на территорию и в здание УДО представителей обслуживающих организаций, иных лиц осуществляется при предъявлении документа, удостоверяющего личность, регистрации данных сторожем (работником охраны) в журнале регистрации с указанием цели посещения.

Вместе с тем фиксация в журнале регистрации посетителей серии и номера документа, удостоверяющего личность, не соответствует требованию п. 5 ст. 4 Закона о недопустимости избыточной обработки персональных данных.

Согласно законодательству порядок организации и осуществления охраны объектов устанавливается локальными правовыми актами. В связи с этим УДО необходимо издать такой акт (приказ об организации пропускного режима).

На основании п. 9 Правил № 227 пропускной режим в УДО устанавливается в соответствии с инструкцией о пропускном режиме, утверждаемой руководителем УДО, разрабатываемой на основании требований законодательства в сфере охранной деятельности и иных НПА.

Обработка персональных данных работников УДО, воспитанников, законных представителей, иных лиц (посетителей) осуществляется на основании абз. 20 ст. 6 Закона.

Согласие субъекта на обработку персональных данных для целей организации пропускного режима не требуется. При этом персональные данные, обрабатываемые для целей пропускного режима, не должны быть избыточными.