Все это — онлайн, с заботой о вас и по отличным ценам.
ТРЦ сам изготавливает пропуска, для этого требуется фото и данные паспорта
Добрый день! Нужно ли администрации ТРЦ брать согласие на обработку ПД с работников арендатора для постоянного пропуска с фото? Пропускной режим организован ТРЦ до начала работы для работников арендаторов. ТРЦ сам изготавливает пропуска, для этого требуется фото и данные паспорта. В дальнейшем пропуск проверяет работник ЧОП. Арендодатель в договоре извещён о пропускном режиме.
Да нужно, письменное согласие на обработку персональных данных.
Фото и данные, которые содержатся в паспорте (ФИО, дата рождения) работников арендаторов – являются персональными данными, так как позволяют прямо определить человека (ст.3 ФЗ-152 «О персональных данных»).
Вы как оператор персональных данных, осуществляющие обработку
должны осуществлять с согласия субъекта персональных (ст.6 ФЗ-152)
Так как фото являются биометрическими персональными данными, та как используются оператором для установления личности субъекта персональных данных, могут обрабатываться только при наличии согласия в письменной форме субъекта персональных данных. (ст.10 ФЗ-152)
Письменное согласие должно содержать 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
4) цель обработки персональных данных;
5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта персональных данных. (ст.9 ФЗ-152)