Гостя не заказывали? Электронный пропуск с QR на вход

Гость приехал, а его никто не заказывал

Водитель поставщика приезжает на склад к девяти. На проходной говорят, что в списке его нет. Менеджер вчера звонил на пост и диктовал фамилию, но смена поменялась, а записка осталась в ящике стола. Водитель стоит у ворот, кладовщик ждёт разгрузку.

В офисе та же история, только без грузовика: клиент на ресепшене, сотрудник в переговорке, администратор листает тетрадь. Схему пропусков для бизнес-центров и арендаторов я уже разбирал в статье про пропуска и гостей в офисе. Здесь речь про то, как сделать сам пропуск электронным: с QR, сроком действия и журналом, и что делать с паспортными данными.

Как выглядит электронный пропуск

Сотрудник открывает бота или форму и пишет: кто придёт, к кому, когда, на какой срок. Для машины добавляет номер. Заявка уходит охране и, если нужно, руководителю на согласование. Гость получает ссылку с QR-кодом в мессенджер, по почте или в SMS.

На входе охранник наводит телефон или сканер на QR. На экране появляется имя гостя, кто его ждёт, срок действия и статус: пропуск действителен, просрочен или уже использован. Охранник нажимает «пришёл», потом «ушёл», время пишется само.

Внутри QR нет ни фамилии, ни паспорта. Там случайный номер пропуска, который сам по себе ничего не значит. Все данные лежат на вашем сервере, а код только указывает, какую запись открыть.

Срок действия и журнал

У пропуска есть окно: например, с 9:00 до 12:00 сегодня или с понедельника по пятницу для подрядчика на монтаже. Пришёл в час дня, и система покажет «просрочен», охрана свяжется с сотрудником. Разовый пропуск после выхода гаснет и второй раз не сработает.

Журнал заполняется сам: кто, к кому, во сколько вошёл и вышел, кто оформил заявку. Его можно отфильтровать по дате, по сотруднику, по гостю. Когда на складе что-то пропало или пошёл спор с подрядчиком, ответ находится за минуту, а не за вечер над тетрадью. Записи не правят задним числом, любая правка остаётся в истории. Тот же подход разобран в статье про журнал работы ИИ-агента.

Прикидка экономии, это оценка, а не замер. На складе с тридцатью гостями и курьерами в день ручная запись и звонки съедают около двух минут на человека, то есть примерно час работы охраны и сотрудников ежедневно. Электронный пропуск сокращает это до считанных секунд.

Паспортные данные гостей

Тут чаще всего ошибаются. Паспорт удобно ввести в заявку целиком, но закон смотрит на это иначе. Паспортные данные это персональные данные, и на них распространяются требования 152-ФЗ.

Что в нём написано по делу. Обрабатывать можно только те данные, которые нужны для заявленной цели (часть 4 статьи 5). Хранить их можно не дольше, чем нужно для этой цели, а потом данные уничтожают или обезличивают (часть 7 статьи 5). Основанием обработки может быть согласие гостя (статья 6, пункт 1 части 1) либо законный интерес оператора, если он не нарушает права человека (пункт 7 той же части). Какое основание выбрать для вашего объекта, решает юрист, я его выбирать не буду.

Есть и свежее изменение: с 1 сентября 2025 года согласие оформляется отдельно от других документов, которые человек подписывает (закон от 24.06.2025 № 156-ФЗ, статья 9). Пункт в правилах посещения вместо отдельного согласия уже не годится.

Для бумажных журналов у правительства есть отдельное правило. По пункту 8 постановления № 687 журнал для разового пропуска должен быть предусмотрен внутренним документом оператора с целью, составом данных, кругом лиц с доступом и сроками. Копировать его содержимое нельзя, а данные человека вносят один раз на каждый проход.

Ответственность реальная: за обработку персональных данных без законного основания в КоАП есть статья 13.11. Суммы в ней менялись, поэтому актуальную редакцию сверяйте по официальному тексту перед решением.

Практичный минимум: имя, компания или цель визита, при необходимости номер машины. Паспорт запрашивайте только там, где режим объекта его правда требует: закрытая территория, требования заказчика, договор с охранным предприятием. Гостю при получении пропуска покажите, кто оператор, зачем нужны данные и сколько они хранятся. Срок хранения задаётся в системе, и старые записи удаляются по расписанию. Что считается персональными данными, разобрано в статье про имя, телефон, cookie и IP.

Где QR не спасёт

QR-код можно переслать. Гость скинет скриншот приятелю, и на входе окажется другой человек. Поэтому охранник сверяет имя на экране с тем, кто перед ним, и на режимных объектах смотрит документ. Одноразовость и срок закрывают повторное использование, но не подмену.

Электронный пропуск не отменяет досмотр, видеонаблюдение, турникет и живого охранника. Он делает вход быстрее и оставляет след. Пускать или не пускать, решает человек на посту.

Если на проходной нет интернета, список на смену сохраняется на планшете, а отметки уходят на сервер, когда связь вернётся.

Что можно сделать уже сейчас

Первое. Посчитайте гостей за неделю: сколько человек, сколько из них приезжают на машине, кто заказывает пропуск.

Второе. Решите, какие данные вы правда спрашиваете. Выпишите поля из своей заявки и напротив каждого напишите, зачем оно нужно. Лишние уберите.

Третье. Определите срок хранения журнала и подготовьте короткий текст для гостя: кто вы, зачем данные, сколько хранятся. Формулировку согласия или основания проверьте с юристом.

Четвёртое. Начните с одного потока: только разовые гости на складе или только подрядчики. Если нужен въезд по номерам, его можно добавить следующим шагом, как в статье про распознавание автономеров. Как это собирается под ваш объект, описано на странице программа учёта под ваш процесс.

Частые вопросы

Нужен ли гостю Telegram или отдельное приложение?

Нет. Пропуск можно отправить ссылкой в SMS или на почту, QR откроется в браузере телефона. Мессенджер удобнее, но не обязателен.

Можно ли не хранить паспортные данные вообще?

Если режим объекта не требует иного, можно. Для большинства складов и офисов достаточно имени, компании и цели визита. Что требуется именно вам, зависит от договоров и внутренних правил.

Как долго хранить журнал посещений?

Закон называет ориентир: не дольше, чем нужно для цели. Конкретный срок вы определяете сами и закрепляете во внутреннем документе. Решение принимает оператор вместе с юристом.

Коротко о главном

Заявка от сотрудника, QR на входе, срок действия и журнал убирают звонки на проходную и потерянные записки. Данные гостей при этом остаются на вашем сервере, а в самом коде их нет. Охрана и досмотр остаются на месте.

Хотите посмотреть, как это легло бы на ваш склад или офис? Напишите мне в Telegram слово «ПРОПУСК» и коротко опишите, как сейчас заказывают пропуска. Отвечу, с чего начать.