ПП №687 Вопрос про однократный пропуск субъектов на территорию оператора

[STYX]

Доброе утро, коллеги! Разрешите вопрос по ПП №687.
В постановлении написано:
8) При ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор,
или в иных аналогичных целях, должны соблюдаться следующие условия:
a) необходимость ведения такого журнала (реестра, книги) должна быть предусмотрена актом оператора, содержащим сведения (.............) о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, b>без подтверждения подлинности/b> персональных данных, сообщенных субъектом персональных данных;
Вопрос. Это вообще не понятно. Зачем может понадобиться пропуск кого-либо без подтверждения подлинности его ПДн? Тем более в банк? И в чем может заключается такой порядок?

[George-on-Don]

без подтверждения подлинности- это когда записывают данные только со слов субъекта ПДн)))

[Sec]

Спрашивается, а зачем тогда этот журнал нужен, если подтверждения подлинности и нет.

[George-on-Don]

))если такая практика есть)) -значит зачем то это нужно))) - например в журнале фиксируется еще информация куда (в какое подразделение и/или в какую организацию - ведь в одном здании могут располагаться несколько фирм) идут клиенты)))- а потом делается анализ соответствующий)). А по большому счету на входе больше ничего и не нужно спрашивать кроме ФИО и куда идет, ну если у нас не режимный объект))

[OLit]

без подтверждения подлинности- это когда записывают данные только со слов субъекта ПДн)))

Ну не все так просто.

В журнал заносится ФИО и данные удостоверения личности, но не проверяется на подлинность (не делаете запросы в соответствующие органы и т.д. и т.п.)

[malotavr]

Спрашивается, а зачем тогда этот журнал нужен, если подтверждения подлинности и нет.

Можно подумать, что с подтверждением подлинности этот журнал кому-нибудь нужен
А если серьезно, то это вполне логичная норма: "Либо крестик, либо трусы".

Обработка ПД для пропусков не требует уведомлдения РКН, т.е. лишает субъекта одного из элементов защиты его прав (пусть не самого действенного, но все же). В качестве компенсации постановление дает субъекту право предоставлять вам недостоверные ПД. Не нравится? Уведомляйте РКН.

[OLit]

Обработка ПД для пропусков не требует уведомлдения РКН, т.е. лишает субъекта одного из элементов защиты его прав (пусть не самого действенного, но все же). В качестве компенсации постановление дает субъекту право предоставлять вам недостоверные ПД. Не нравится? Уведомляйте РКН.

И что? Уведомление РКН отменяет право субъекта предоставлять недостоверные сведения по ПП-687 в отношении журналов пропусков?

[George-on-Don]

а никто Вас не заставляет требовать паспортные данные к этому ФИО )) кто или что мешает убрать эти графы))))))))

[malotavr]

И что? Уведомление РКН отменяет право субъекта предоставлять недостоверные сведения по ПП-687 в отношении журналов пропусков?

Хм. Перечитал внимательно и понял, что написал глупость. Бывает

8. При ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, должны соблюдаться следующие условия:

а) необходимость ведения такого журнала (реестра, книги) должна быть предусмотрена актом оператора, содержащим сведения о

- цели обработки персональных данных, осуществляемой без использования средств автоматизации,
- способы фиксации и состав информации, запрашиваемой у субъектов персональных данных,
- перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и
сохранность журнала (реестра, книги),
- сроки обработки персональных данных,
- а также сведения о порядке пропуска субъекта персональных данных
на территорию, на которой находится оператор, без подтверждения
подлинности персональных данных, сообщенных субъектом персональных
данных;

Разбивка моя.
Т.е., обсуждаемое требование говорит: "при оформлении пропуска решите заранее, как вы будете поступать с людьми, которые не могут удостоверить свою личность".
По-моему, логично.

[Dmitry leviev]

Совершенно верно:
1. Либо идентифицируем и только так пропускаем, что пишем внутриобъектовый режим
2. Либо разрешаем куда-то проходить без предъявления документов.
В любом случае данный порядок фиксируем в нормативных документах Банка

[OLit]

Кто сказал, что например, предоставление паспорта есть подтверждение подлинности сообщенных субъектом ПДн?
ПП 687 не устанавливает требований ни к форме предоставления ПДн при однократном пропуске, ни критерии подлинности. Поэтому установите для себя планку проверки на подлинность как проверку подлинности предоставленных документов.