Постановление № 687: Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки…

Что требует

• Применяется, когда персональные данные обрабатываются при непосредственном участии человека без автоматизации: заполнение бумажной карточки гостя, ведение бумажного журнала регистрации, хранение бумажных копий паспортов.
• Персональные данные на бумажных носителях должны обособляться от иной информации — например, отдельной папкой или сейфом, а не общей стопкой документов на стойке регистрации.
• Если на одном материальном носителе содержатся персональные данные, обрабатываемые в разных целях, либо данные разных категорий гостей, их следует при необходимости разделять по разным носителям.
• Работники, допущенные к неавтоматизированной обработке персональных данных — администраторы стойки регистрации, портье, — должны быть проинформированы о факте обработки ими персональных данных, категориях данных и особенностях их обработки.
• Оператор обязан принять меры, исключающие несанкционированный доступ к материальным носителям: запираемые шкафы, ограничение доступа посторонних к стойке регистрации и архиву карточек.
• Уничтожение или обезличивание бумажных персональных данных по достижении целей обработки должно быть зафиксировано документально — актом уничтожения.

Кого касается

Гостиниц любого размера, где заселение сопровождается заполнением бумажной регистрационной карточки, ведением бумажного журнала гостей или хранением ксерокопий документов гостей.

Что проверяют

Роскомнадзор смотрит, как физически хранятся карточки регистрации и копии паспортов — в закрытом ли месте, есть ли доступ посторонних лиц; запрашивает инструкцию для персонала о работе с бумажными персональными данными; проверяет порядок уничтожения бумажных архивов по истечении сроков хранения.

Ответственность

Нарушения квалифицируются по статье 13.11 КоАП РФ, в частности по норме о нарушении условий хранения персональных данных при обработке без автоматизации: для юридических лиц штраф порядка 50 000–100 000 рублей.

Частые ошибки

• Карточки регистрации гостей и копии их паспортов лежат в открытом лотке на стойке ресепшен, доступном взгляду других посетителей.
• Заполненные бумажные карточки годами не уничтожаются и хранятся без какой-либо системы в подсобном помещении.
• Ксерокопии паспортов делаются «на всякий случай» даже там, где это не требуется законом, и хранятся бессрочно.
• Доступ к архиву карточек регистрации не ограничен — им пользуется весь персонал, включая горничных и охрану.