Биометрия на проходной и персональные данные работников подрядчика

Разделение целей: учёт доступа на объект и маркетинговые активности — разные основания.

Подрядчик как оператор или как источник данных для оператора заказчика — модель должна быть названа в политике.

Публичная страница политики конфиденциальности на сайте — отправная точка; детали — в договоре и локальных актах.

1. Определить цель биометрии на КПП (учёт доступа) и отделить её от маркетинговых целей — разные основания по 152-ФЗ.

2. Зафиксировать в договоре с подрядчиком: кто оператор ПДн, кто обработчик, какие данные передаются и как отзываются пропуска при замене состава.

3. Согласовать с ИБ заказчика регистрацию системы и тексты согласий; не копировать чужие шаблоны без проверки.

4. Ввести версионирование списков на пропуск: дата, состав, ответственный; при замене человека — отзыв старого доступа в тот же день.

Выдача пропусков людям подрядчика только по актуальному списку; при замене — обновление версии и отзыв предыдущего доступа.

Несанкционированное копирование биометрии или передача третьим лицам — блокировать процессами и аудитом подрядчика.

На разных объектах Москвы и МО могут быть разные пропускные режимы — единый регламент заказчика с приложениями по площадкам.