Организация пропускного режима в ТРЦ для арендаторов: требования и проверки

Согласно ст. 9 Федерального закона "О персональных данных", сбор и обработка персональных данных допустимы только при наличии согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Если данные работников арендатора считаются персональными данными, то администрация ТРЦ должна получить согласие каждого работника на обработку их персональных данных для изготовления пропуска с фото. Однако, если в договоре между ТРЦ и арендодателем был предусмотрен пропускной режим, а работники арендатора были проинформированы об этом, то возможно, что в данном случае согласие работников не требуется. В любом случае, необходимо убедиться в соответствии данного пропускного режима с требованиями законодательства.

Для принятия правильного решения по данному вопросу необходимо учитывать несколько факторов и иметь определенные документы:

1. Правовая основа. Необходимо изучить соответствующие нормы законодательства РФ, особенно в части обработки персональных данных.

2. Договор с арендатором. Необходимо проверить договор на наличие условий о пропускном режиме и наличие согласия арендатора на обработку персональных данных его работников.

3. Согласие работника на обработку и передачу персональных данных. Администрация ТРЦ должна получить письменное согласие на обработку персональных данных сотрудников арендатора, прежде чем собирать и обрабатывать их персональные данные.

4. Документация по обработке персональных данных. Для обеспечения конфиденциальности и безопасности персональных данных сотрудников арендатора необходимо составить полный пакет документации, подтверждающей легальность обработки данных и соответствие требованиям законодательства РФ.

Итак, в целях правомерной обработки персональных данных сотрудников арендатора для изготовления пропусков с фотографией, необходимо получить письменное согласие на обработку персональных данных, иметь договор с арендатором, содержащий условия о пропускном режиме, а также составить полный пакет документации в соответствии с требованиями законодательства РФ.

Статьи, применимые для решения данного вопроса:

1. Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных" (статьи 6, 9, 18, 24, 27).
2. Трудовой кодекс Российской Федерации (статьи 18, 19, 20).
3. Гражданский кодекс Российской Федерации (статья 122, пункт 1 статьи 130).