Паспортный контроль на предприятии: организация и нормы пропускного режима

Паспортный контроль на предприятии, организация и нормы которого интересуют работодателей, означает проверку личности при доступе на объект. Универсального порядка для всех компаний в России нет. Организация закрепляет правила во внутреннем положении, определяет полномочия КПП и собирает только те персональные данные посетителей, которые нужны для конкретной цели допуска.

Если предприятие записывает паспортные реквизиты, сканирует документы, хранит их копии или идентифицирует людей по лицу, оно обрабатывает персональные данные. Такой процесс нужно обосновать, описать во внутренних документах и защитить от несанкционированного доступа. Максимальный сбор сведений не делает объект безопаснее.

Коротко о главном

• Проверка личности входит в правила доступа. На обычном предприятии она представляет собой элемент пропускного режима, а не самостоятельную государственную процедуру.
• Копировать паспорта всех посетителей не требуется. Организации нужно отдельно обосновать, зачем ей копия документа и почему менее подробных сведений недостаточно.
• Порядок закрепляют внутренним документом. Положение о пропускном и внутриобъектовом режиме связывает действия охраны, администратора, принимающего сотрудника и владельца СКУД.
• Данные нельзя собирать про запас. Состав журнала регистрации посетителей должен соответствовать цели допуска и требованиям Федерального закона № 152-ФЗ «О персональных данных».
• Работников знакомят с применимыми правилами. Сотрудник должен понимать, как проходить на территорию, оформлять гостевую заявку, пользоваться картой доступа и встречать подрядчика.
• Специальный статус объекта меняет требования. Для отдельных категорий объектов действуют отраслевые правила безопасности и антитеррористической защищённости.

Что называют паспортным контролем на предприятии

В деловой речи этим выражением называют идентификацию человека перед проходом через входную группу или контрольно-пропускной пункт. Сотрудник КПП предприятия сопоставляет посетителя с заявкой, проверяет основание визита и оформляет временный пропуск. Конкретный набор действий зависит от типа объекта, открытости помещений и установленных ограничений.

На закрытой производственной площадке понадобится больше процедур, чем в офисе с общей зоной приёма. Однако повышенные требования к безопасности сами по себе не разрешают бесконтрольно переписывать паспортные данные или оставлять документ у охранника до окончания визита.

Проверка личности посетителя

Администратор, работник поста охраны или служба безопасности вправе попросить посетителя предъявить документ, если идентификация предусмотрена правилами объекта. Посетителю следует заранее объяснить условие доступа: какой документ нужно показать, какие сведения будут зафиксированы, зачем они требуются и что произойдёт при отказе.

Нужно различать несколько операций:

• Предъявление документа. Работник КПП видит паспорт или иной допустимый документ и сопоставляет фотографию, имя и сведения из гостевой заявки.
• Визуальная сверка. Информация используется для подтверждения личности без изготовления отдельного бумажного или электронного экземпляра документа.
• Запись в журнал. Организация фиксирует выбранные сведения и хранит их, поэтому должна определить цель, состав записей, доступ к журналу и порядок его дальнейшей обработки.
• Копирование или сканирование. Компания получает подробный массив сведений, включая информацию, которая обычно не нужна для разового прохода. Это повышает требования к обоснованию и защите данных.
• Биометрическая идентификация. Система сопоставляет физиологические или биологические характеристики человека с шаблоном, чтобы установить его личность. Здесь требуется отдельная правовая оценка.

Одинаковое слово «проверка» не делает эти действия равнозначными. Просмотр документа и сохранение его полной копии различаются по объёму используемой информации, продолжительности обработки и риску утечки.

Пропускной и внутриобъектовый режим

Пропускной режим регулирует проход работников и посетителей, проезд транспорта, оформление пропусков, а также внос и вынос имущества. В положении указывают, где расположен вход, кто принимает решение о допуске, какие категории пропусков действуют и в каких случаях охрана объекта вправе отказать во входе.

Внутриобъектовый режим начинает действовать после допуска. Он определяет маршруты движения, доступ в служебные и производственные зоны, правила сопровождения, использование средств индивидуальной защиты, ограничения на фото- и видеосъёмку, порядок обращения с ключами и картами доступа.

Обычная коммерческая организация вправе установить оба режима с учётом своих задач. Для некоторых объектов соответствующие меры предусматривают специальные требования, однако их нельзя автоматически переносить на любой офис, склад или цех.

Когда предприятию нужен контроль документов посетителей

Проверка документов посетителей оправдана, когда компании нужно установить личность допущенного человека, исключить проход по чужой заявке, контролировать доступ в закрытые зоны или обеспечить выполнение договорных и специальных требований к объекту. Глубина проверки должна соответствовать риску, а не привычке сотрудников КПП.

Офис и деловой центр

Для переговоров, собеседований и встреч часто достаточно заявки от принимающего работника, визуального подтверждения личности и посетительского бейджа. Заявка на гостевой пропуск может содержать имя посетителя, компанию, цель визита, принимающее лицо и предполагаемое время посещения.

Временный пропуск открывает только нужные помещения и действует в пределах установленного организацией периода. Если посетителю нельзя перемещаться самостоятельно, положение предусматривает встречу у входа и сопровождение до переговорной.

Склад, логистическая площадка и разгрузочная зона

Доступ водителей на территорию связывают с поставкой, транспортным средством и местом погрузки. Принимающее подразделение заранее передаёт сведения о перевозчике, водителе, автомобиле, грузе и временном интервале. На КПП проверяют заявку и оформляют пропуск транспорта, после чего направляют машину по согласованному маршруту.

Курьеру, экспедитору и водителю не нужен доступ ко всему складу. Инструкция должна отделять место ожидания от разгрузочной зоны, запрещённых участков и помещений персонала. В журнале можно фиксировать время въезда и выезда, номер временного пропуска и регистрационный номер автомобиля, если эти сведения действительно используются для контроля движения.

Производственное предприятие

На производстве проверка личности дополняется правилами охраны труда, промышленной безопасности и санитарного режима, когда они применимы к конкретной площадке и виду работ. Пропуск сам по себе не подтверждает, что подрядчик получил инструктаж, обладает нужной квалификацией или допущен к опасным операциям.

Контроль доступа в производственные зоны лучше разделять по уровням. Посетитель может пройти в административную часть по гостевому бейджу, но попасть в цех только вместе с сопровождающим, после выполнения установленных требований и в предусмотренных средствах защиты.

Предприятие с охраной по договору с ЧОО

Частная охранная организация действует на основании Закона Российской Федерации от 11 марта 1992 года № 2487-1 «О частной детективной и охранной деятельности в Российской Федерации», заключённого договора и правил конкретного объекта. Договор должен согласовываться с положением о пропускном режиме, иначе охранник и администрация начнут применять разные основания допуска.

Охранник не получает неограниченных полномочий по сбору данных. Он не вправе произвольно удерживать паспорт, расширять состав записей в журнале или вводить собственные условия входа, которых нет в утверждённой процедуре и договоре.

Какие документы нужны для организации пропускного режима

Система доступа работает, когда внутренние документы, технические средства и действия сотрудников не противоречат друг другу.

Базовый комплект документов

• Распорядительный документ. Руководитель или другое уполномоченное лицо вводит режим, утверждает положение и назначает ответственных.
• Положение о пропускном и внутриобъектовом режиме. В нём устанавливают единые правила для работников, посетителей, подрядчиков, водителей и транспортных средств.
• Инструкция сотрудника КПП. Документ описывает проверку заявки, идентификацию посетителя, выдачу пропуска, отказ в допуске и передачу спорной ситуации ответственному лицу.
• Порядок оформления пропусков. Компания разграничивает постоянный пропуск работника, временный пропуск подрядчика и гостевой пропуск посетителя.
• Формы заявок. Отдельные формы можно предусмотреть для визита человека, допуска подрядной бригады и въезда транспорта.
• Журнал учёта посетителей. Если организация его ведёт, форма должна содержать только обоснованные сведения.
• Перечень зон доступа. Документ связывает категории пропусков с административными, служебными, складскими и производственными помещениями.
• Порядок действий при нарушениях. В нём описывают потерю карты, попытку прохода по чужому пропуску, несогласованный вынос имущества и отказ посетителя выполнить условия доступа.
• Документы по персональным данным. Они определяют цели обработки сведений о посетителях, правовые основания, круг допущенных работников, меры защиты и порядок прекращения хранения.
• Документы по взаимодействию с ЧОО. Договор, постовая инструкция и схема передачи информации должны одинаково определять полномочия охраны.

Этот перечень не считается универсально обязательным для каждого предприятия. Небольшому офису может хватить компактного положения и инструкции администратора, а производственной площадке с несколькими КПП потребуются отдельные процедуры для людей, транспорта, имущества и зон ограниченного доступа.

Как организовать паспортный контроль и пропускной режим: пошаговый порядок

1. Определить категории допускаемых лиц. Разделите работников, гостей, кандидатов на вакансии, подрядчиков, водителей, курьеров и представителей поставщиков. Для каждой категории установите понятное основание визита и ответственного сотрудника.
2. Разграничить территорию. Выделите общедоступные, административные, служебные и ограниченные зоны. Карта доступа или бейдж не должны открывать помещения, которые не связаны с целью посещения.
3. Установить необходимый состав данных. Для каждого сценария ответьте, зачем требуется конкретное поле. Сведения, которые не участвуют в проверке заявки, оформлении пропуска или разборе события безопасности, лучше исключить.
4. Выбрать способ идентификации. Это может быть предварительная заявка, визуальная сверка документа, карта, одноразовый идентификатор, посетительский бейдж или сопровождение. Биометрический доступ оценивают отдельно.
5. Подготовить положение. Документ должен описывать реальный маршрут человека от заявки до выхода, а не ограничиваться общим запретом на проход посторонних.
6. Настроить журнал регистрации посетителей. Определите форму, ответственного за записи, круг работников с доступом, место хранения и порядок прекращения обработки сведений после достижения цели.
7. Связать СКУД, видеонаблюдение и физическую охрану. Система контроля и управления доступом должна применять те же категории пропусков и зоны, которые закреплены в положении.
8. Распределить полномочия. Один сотрудник проверяет заявку, другой подтверждает внеплановый визит, третий блокирует утраченную карту. Спорные решения нельзя оставлять на личное усмотрение дежурного.
9. Ознакомить работников с правилами. Сотрудникам сообщают порядок прохода, оформления гостей, использования карт и возврата средств доступа. Если правила относятся к трудовой деятельности, работодатель соблюдает применимый порядок принятия локальных нормативных актов.
10. Проверить сценарии на месте. Пройдите процедуру как посетитель, водитель и подрядчик. Отдельно проверьте визит без заявки, потерю карты, приезд вне согласованного времени и эвакуацию человека без закрытия события в СКУД.
11. Пересматривать режим после изменений. Новая проходная, переезд подразделения, расширение склада, смена охраны или установка распознавания лица требуют повторной оценки документов и маршрутов доступа.

Какие паспортные данные можно собирать у посетителей

Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» не устанавливает универсальную форму журнала для всех КПП. Организация сама определяет состав сведений, но обязана связать его с конкретной и законной целью.

Принцип минимизации данных

Статья 5 Федерального закона № 152-ФЗ требует, чтобы содержание и объём обрабатываемых сведений соответствовали заявленным целям и не были избыточными. Если гостевой пропуск можно оформить по Ф. И. О., названию представляемой компании, цели визита, времени прибытия и данным принимающего работника, запись дополнительных реквизитов паспорта требует отдельного обоснования.

А что будет, если поле в журнале заполняется, но никто его не использует? Такое поле трудно связать с целью контроля. Его следует исключить либо документально объяснить, в каком процессе оно необходимо и кто вправе обращаться к этим сведениям.

Статья 6 Федерального закона № 152-ФЗ устанавливает условия обработки персональных данных. Нельзя сводить её к правилу, что письменное согласие требуется всегда. Основание зависит от цели, статуса объекта, отношений с посетителем и применимых норм, но оператор в любом случае отвечает за законность, соразмерность и безопасность обработки.

Когда рискованно требовать копию паспорта

Копия содержит значительно больше сведений, чем обычно требуется для разового посещения. На ней могут находиться адрес регистрации, дата и место рождения, реквизиты документа, фотография и другие записи. Чем больше данных сохраняет компания, тем серьёзнее последствия неправильной выдачи копии, потери папки или доступа постороннего сотрудника.

Фраза «так всегда делали на проходной» не обосновывает копирование. Организации нужно установить цель, правовое основание, перечень пользователей копии, меры защиты и момент прекращения обработки. Если задачу решает визуальная сверка или ограниченная запись в журнале, изготовление копии становится избыточной мерой.

Полного запрета на копирование паспорта для любых ситуаций нет. Законность оценивают применительно к конкретному объекту и цели, однако обычный гостевой визит сам по себе не объясняет, зачем предприятию хранить все страницы документа.

Журнал посетителей: что предусмотреть

В зависимости от цели журнал учёта посетителей может содержать:

• Ф. И. О. посетителя;
• название представляемой организации;
• цель визита и принимающее лицо;
• время входа и выхода;
• номер выданного временного пропуска;
• регистрационный номер транспортного средства при оформлении въезда.

Паспортные реквизиты добавляют только при документально обоснованной необходимости. Бумажный журнал нельзя оставлять открытым так, чтобы каждый следующий посетитель видел сведения о предыдущих. Электронная форма также требует разграничения прав доступа, учёта действий пользователей и защиты от несанкционированного копирования.

Как оформить положение о пропускном и внутриобъектовом режиме

Положение должно отвечать на практические вопросы поста охраны. Кто подтверждает визит? Можно ли допустить подрядчика без заявки? Куда направить курьера? Что делать с заблокированной картой? Если ответы существуют только в переписке сотрудников, режим зависит от смены и личных договорённостей.

Что включить в положение

• Цели режима. Контроль доступа, защита работников и имущества, разграничение производственных зон и учёт посетителей.
• Область действия. Территория, здания, арендуемые помещения, парковка, склады и отдельные входные группы.
• Категории лиц. Работники, гости, подрядчики, водители, курьеры и представители государственных органов.
• Режим работы КПП. Время и особенности прохода через каждый пост.
• Правила допуска. Основания для входа, способы подтверждения заявки и полномочия принимающего работника.
• Виды пропусков. Постоянные, временные, гостевые, транспортные пропуска и карты доступа.
• Ограниченные зоны. Перечень помещений, категории допуска и правила сопровождения.
• Отказ в доступе. Действия при отсутствии заявки, несовпадении данных, отказе предъявить документ или выполнить правила объекта.
• Проезд транспорта. Проверка заявки, маршрут, стоянка, погрузочная зона и регистрация выезда.
• Контроль имущества. Основания и документы для вноса, выноса, ввоза и вывоза материальных ценностей.
• Использование СКУД и видеонаблюдения. Назначение систем, ответственные лица и доступ к полученной информации.
• Обработка данных. Состав сведений из заявок и журналов, цели, полномочия работников и меры защиты.
• Ответственность внутри организации. Последствия нарушения режима в пределах трудового законодательства, договоров и полномочий владельца объекта.

Кто утверждает документ

Для обычного предприятия положение не направляют на согласование в Росгвардию, МВД России или ФСБ России по умолчанию. Его утверждает руководитель организации либо иное лицо, которому предоставлены соответствующие полномочия. Если объектом управляет арендодатель, стороны разграничивают общие правила здания и внутренний порядок арендатора.

Когда положение затрагивает трудовые обязанности, работодатель применяет порядок принятия локальных нормативных актов, установленный Трудовым кодексом и внутренней системой управления. Работников знакомят с относящимися к ним требованиями. Государственная инспекция труда вправе оценивать соблюдение трудовых прав и корректность введения локальных правил в пределах своей компетенции.

Для объектов со специальным статусом сначала определяют применимое отраслевое регулирование. Требования к антитеррористической защищённости зависят от категории объекта и соответствующего нормативного режима. Практические отличия такого документа раскрыты в материале про паспорт антитеррористической защищённости.

Статья 20.35 Кодекса Российской Федерации об административных правонарушениях относится к нарушениям требований к антитеррористической защищённости объектов и территорий. Её нельзя применять к каждому предприятию только потому, что на входе работает охрана.

СКУД, видеонаблюдение и охрана: как объединить инструменты

Технические средства не заменяют регламент. Турникет выполняет заданную команду, камера записывает событие, а охранник действует по инструкции. Если категории доступа настроены иначе, чем указано в положении, компания получает формальные документы и фактический режим, которые существуют отдельно.

Что решает СКУД

Система контроля и управления доступом учитывает проходы по картам и другим идентификаторам, разграничивает помещения, блокирует утраченные карты и управляет временными пропусками. Журнал событий помогает разбирать попытки доступа и проверять, когда идентификатор использовали на конкретной точке прохода.

СКУД не подтверждает, что картой воспользовался её владелец, если система считывает только переданный идентификатор. Правила должны запрещать передачу карты другому лицу, а сотрудники КПП должны знать порядок блокировки и оформления замены.

Видеонаблюдение на КПП

Видеозапись с изображением человека может содержать персональные данные. Организации следует определить цели наблюдения, уведомить посетителей о съёмке, ограничить доступ к архиву и закрепить порядок его хранения во внутренних документах. Произвольный универсальный срок для всех объектов устанавливать нельзя: период выбирают с учётом цели, особенностей системы и применимых требований.

Статьи 18.1 и 19 Федерального закона № 152-ФЗ предусматривают организационные и технические меры, которые оператор принимает для соблюдения законодательства и безопасности данных. Доступ к записям не должен предоставляться любому работнику только потому, что камера находится на его участке.

Биометрический доступ

Если система устанавливает личность по физиологическим или биологическим характеристикам, процесс может затрагивать биометрические персональные данные, регулируемые статьёй 11 Федерального закона № 152-ФЗ. Простая камера наблюдения и биометрическая идентификация по лицу решают разные задачи.

До внедрения такой технологии нужно определить, действительно ли объекту требуется установление личности по биометрическим признакам, на каком основании будут обрабатываться сведения и можно ли обеспечить доступ альтернативным способом. Обычная ссылка на удобство прохода не заменяет правовую оценку.

Частые сложности и как их решить

Посетитель не хочет оставлять паспортные данные

Сотрудник КПП не должен вступать в спор или придумывать компромисс на месте. Он объясняет установленную процедуру и передаёт вопрос ответственному лицу. Представитель организации проверяет, какие сведения действительно нужны, можно ли ограничиться визуальной сверкой и предусмотрен ли альтернативный способ допуска.

Если идентификация служит законным и заранее установленным условием доступа, компания вправе отказать во входе при невозможности подтвердить личность. Такой отказ не означает принудительного изъятия документа или получения сведений вопреки воле человека.

В журнале есть неиспользуемые поля

Служба безопасности и лицо, ответственное за персональные данные, сопоставляют каждое поле с целью обработки. Лишние реквизиты исключают, форму журнала утверждают заново, а сотрудникам КПП объясняют изменённый порядок. Старые записи обрабатывают по установленным правилам, а не оставляют в свободном доступе.

Подрядчик прибыл без предварительной заявки

Охрана связывается с принимающим подразделением и не пропускает человека по устной фразе «меня здесь знают». Уполномоченный работник подтверждает цель, место работ, состав группы и сопровождающего. Если подтверждение невозможно, визит переносят или подрядчик ожидает за пределами контролируемой зоны.

Водитель приехал вне согласованного времени

Пост проверяет поставку и передаёт решение подразделению, которое управляет разгрузкой. Оно оценивает наличие свободной площадки, персонала и разрешённого маршрута. Охранник не должен самостоятельно менять график и направлять автомобиль в занятую или закрытую зону.

Работник передал свою карту другому человеку

Карту блокируют по установленной процедуре, событие фиксируют и передают ответственному руководителю. Затем проверяют, почему передача оказалась возможной: не хватало гостевых пропусков, процедура занимала слишком много времени или сотрудник сознательно обошёл правила. Меры применяют в пределах трудового законодательства и внутренних актов.

Охрана и администратор трактуют правила по-разному

Причину обычно создают несовпадающие инструкции. Организация определяет единственного владельца процесса, сверяет положение, договор с ЧОО, постовую инструкцию и настройки СКУД, после чего устраняет противоречия. Устное распоряжение для одной смены проблему не решает.

Пример рабочей ситуации: допуск подрядчика на производственную площадку

Рассмотрим типовую процедуру, а не реальный кейс компании. Подрядчик прибывает для выполнения работ на производственной площадке. Принимающее подразделение заранее передаёт сведения об исполнителе, специалистах, цели визита, участке и ответственном сопровождающем.

На КПП сотрудник сопоставляет прибывшего со списком, визуально сверяет документ и выдаёт временный пропуск. Сопровождающий встречает подрядчика и направляет его по разрешённому маршруту. Если работы проходят в ограниченной зоне, допуск предоставляют после выполнения требований, установленных для конкретного вида работ и площадки.

В процедуре могут фигурировать:

• заявка принимающего подразделения;
• список представителей подрядчика;
• документ, подтверждающий личность, для сверки с заявкой;
• временный пропуск или посетительский бейдж;
• документы о допуске к работам, когда они требуются для соответствующей деятельности;
• отметки о времени входа и выхода;
• сведения о сопровождающем лице.

Точный комплект зависит от характера работ, режима объекта и внутренних требований. Паспортная проверка подтверждает личность, но не заменяет профессиональный допуск, инструктаж, наряд или иные документы, применимые к выполняемым операциям.