Отвечаем на ваш вопрос:
Нужно ли администрации ТРЦ брать согласие на обработку ПД с работников арендатора для постоянного пропуска с фото?
Согласно законодательству Российской Федерации, обработка персональных данных (ПД) требует согласия субъекта ПД, если не предусмотрены иные основания для ее осуществления. При этом, субъектом ПД является физическое лицо, к которому относятся его персональные данные.
В данном случае речь идет о работниках арендатора, а не о сотрудниках самой администрации ТРЦ. Это означает, что администрация ТРЦ не имеет прямого права обрабатывать персональные данные работников арендатора без их согласия.
Для постоянного пропуска с фото администрация ТРЦ может запросить у работника арендатора его согласие на обработку персональных данных. Согласие должно быть предоставлено в письменной форме и содержать информацию о целях обработки персональных данных, видах обрабатываемых данных, сроках и способах обработки, а также о возможности отозвать согласие в любой момент.
В случае отсутствия такого согласия от работника арендатора, администрация ТРЦ не может осуществлять обработку его персональных данных для постоянного пропуска с фото.
Необходимо отметить, что вся обработка персональных данных должна соответствовать требованиям Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных, включая защиту таких данных от несанкционированного доступа и раскрытия.
Таким образом, для осуществления обработки персональных данных работников арендатора для постоянного пропуска с фото, администрация ТРЦ должна иметь их письменное согласие на такую обработку.
