Registrul de vizitatori: ce date îți poate cere portarul

Registrul de vizitatori este caietul sau aplicația în care o clădire, un birou, un spital sau un bloc consemnează cine intră, când și la cine. Pare un detaliu banal, dar înseamnă o colecție de date personale: nume, uneori număr de telefon, seria actului, ora și motivul vizitei. Fiindcă informațiile se adună zilnic, regulile GDPR se aplică și aici.

Cele mai multe nemulțumiri apar atunci când portarul cere buletinul „la păstrare", fotografiază actul sau lasă registrul deschis, astfel încât orice vizitator poate citi datele celor dinaintea lui. Mai jos vezi ce date pot fi cerute, când e justificată o copie a actului și ce poți face dacă ți se pare că se cere prea mult.

Ce date poate cere legitim paza sau recepția

Pentru controlul accesului, paza poate cere, de regulă, doar datele necesare identificării vizitatorului și înregistrării vizitei: numele, scopul, persoana sau firma vizitată, data și ora intrării și ieșirii. Restul informațiilor devin discutabile.

Principiul aplicabil este minimizarea datelor: se colectează doar ce este necesar scopului declarat. Dacă scopul este să se știe cine se află în clădire în caz de urgență, numele și ora sunt suficiente. Pentru detalii despre cererile de CNP, vezi articolul despre când ți se poate cere CNP-ul.

Buletinul lăsat la recepție: se poate sau nu

Reținerea actului de identitate drept garanție nu este, în general, o practică justificată pentru accesul într-o clădire. Actul este un document oficial, iar păstrarea lui de către o terță persoană poate crea riscuri și, în unele situații, încalcă regulile privind protecția datelor.

Ce poți face în practică:

• oferă actul doar pentru verificarea identității, apoi cere să îți fie returnat;
• propune alternative: să notezi numele, să prezinți o invitație sau să fii confirmat telefonic de persoana vizitată;
• dacă ți se cere o copie, întreabă scopul și cât timp se păstrează, iar ideile din articolul despre copia buletinului îți pot fi utile;
• dacă este absolut necesar să lași actul, cere un bon sau o dovadă că l-ai predat.

Atenție: în unele locuri (instituții publice, unități militare, anumite obiective protejate) controlul accesului are reguli speciale. Acolo, solicitările vin dintr-o procedură oficială, iar refuzul de a respecta regulile poate însemna că nu primești acces.

Dacă ai de lăsat un act într-un context comercial, de exemplu la o închiriere, aplică aceeași prudență și întreabă clar cum va fi păstrat și când va fi returnat.

Cum trebuie păstrat și protejat registrul

Un registru de vizitatori trebuie păstrat astfel încât datele din el să nu poată fi văzute sau luate de persoane neautorizate. Faptul că e un caiet pe hârtie nu înseamnă că regulile dispar.

Bune practici pe care un operator ar trebui să le respecte:

1. Fără pagini vizibile: vizitatorul completează doar propria linie, fără acces la înregistrările anterioare.
2. Acces limitat: doar persoanele care au nevoie de registru îl consultă.
3. Durată de păstrare limitată: datele se păstrează cât timp este justificat de scop, apoi se distrug sau se șterg.
4. Informare: la intrare există un anunț scurt despre scop, durată și datele de contact ale operatorului.
5. Securitate: registrul electronic are acces cu parolă, iar registrul pe hârtie este ținut într-un loc închis.

Cât timp se păstrează depinde de scop și de politica internă, dar o păstrare de ani de zile, fără motiv, este greu de justificat. Dacă ai bănuieli, poți cere informații chiar pe loc sau ulterior, în scris.

Camere, interfoane și alte forme de control al accesului

Registrul nu este singurul mijloc prin care clădirile îți colectează datele la intrare. Camerele video, interfoanele cu cameră, cartelele de acces și scanerele de documente adaugă informații despre tine, iar fiecare are propriile reguli.

Ce merită știut:

• Camerele de la intrare trebuie semnalizate, iar imaginile păstrate doar cât este necesar; detalii în articolul despre camerele de supraveghere video.
• Aplicațiile de pre-înregistrare (invitație pe e-mail, cod QR) trebuie să explice ce se întâmplă cu datele tale.
• Scanarea actului cu un dispozitiv sau cu telefonul portarului este mai intruzivă decât notarea numelui și cere un motiv puternic.
• Blocurile de locuințe pot avea registre de vizitatori sau sisteme de acces, dar asociația de proprietari are aceleași obligații ca orice operator de date.

În toate aceste cazuri se aplică ideea simplă: scopul declarat limitează ce se colectează. Un sistem pus pentru securitate nu ar trebui folosit pentru urmărirea obiceiurilor tale.

Ce faci dacă ți se pare că se cere prea mult

Dacă ți se cer date excesive sau registrul este lăsat la vedere, poți începe cu o discuție calmă cu administratorul clădirii sau cu firma de pază. De multe ori, regulile interne sunt neclare, iar o sesizare politicoasă le corectează.

Dacă nu se rezolvă, urmează pașii obișnuiți:

1. Cere în scris informații despre scop, durata de păstrare și modul de securizare, folosind modelul din articolul despre dreptul de acces la date.
2. Păstrează dovezile: o fotografie a registrului lăsat la vedere, anunțul de informare (sau absența lui), mesajele schimbate. Cum le organizezi, vezi în articolul despre dovezile pentru o reclamație.
3. Dacă nu primești răspuns sau situația persistă, depune o plângere la ANSPDCP, conform pașilor din articolul dedicat.

Dacă cel care a colectat datele este o firmă de pază externă, poți cere informații și acelei firme, pentru că adesea ea acționează ca împuternicit al clădirii. Pentru o privire de ansamblu asupra drepturilor tale, ghidul despre protecția datelor personale este o bună sursă.