Законность и риски хранения ПДн в тетради или журнале при посещении заведений: важность письменного согласия и обеспечения защиты

В соответствии с Законом о персональных данных Российской Федерации, запись паспортных данных в тетрадь или журнал является обработкой персональных данных и должна осуществляться в соответствии с требованиями закона. При записи паспортных данных работники должны получить письменное согласие субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством.
Чтобы обеспечить защиту персональных данных, работодатель должен предусмотреть меры по организационной и технической защите данных, включая ограничение доступа к персональным данным их неправомерному использованию, а также заключить договор с оператором обработки персональных данных, который обязуется обеспечить безопасность персональных данных в соответствии с законом.
Учитывая описанную ситуацию с незащищенным хранением тетрадей с персональными данными, рекомендуется обратиться к администрации заведений и спросить о мерах, которые они принимают для защиты персональных данных, а также выразить свое возражение по поводу незащищенного хранения и обработки данных.

Для решения данного вопроса могут потребоваться следующие документы:
- Закон о персональных данных Российской Федерации;
- Письменное согласие субъекта персональных данных на обработку его данных;
- Договор с оператором обработки персональных данных.

Статьи закона о персональных данных, которые применимы для решения данного вопроса:
- Статья 6. Способы обработки персональных данных;
- Статья 9. Правовые основы и цели обработки персональных данных;
- Статья 22. Защита персональных данных при их обработке;
- Статья 24. Ограничение действия обязательных требований к защите персональных данных;
- Статья 26. Требования к обработке персональных данных при их автоматизированной обработке;
- Статья 27. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
- Статья 28. Обязанности операторов при обработке персональных данных;
- Статья 30. Обязанности оператора при обработке персональных данных без использования средств автоматизации;
- Статья 32. Требования к защите персональных данных при их обработке в информационных системах персональных данных;
- Статья 33. Условия осуществления обработки персональных данных.
Обратите внимание, что это лишь некоторые статьи, относящиеся к данной ситуации.