---
title: "Журнал посетителей: нужен ли по антитеррору, какие графы и что с персональными данными"
date: "2026-10-05"
author: "Людмила Колчанова"
tags: ["антитеррористическая защищённость", "журнал посетителей", "журнал учёта посетителей", "пропускной режим", "персональные данные", "меры АТЗ", "ФЗ-152", "ПП РФ 687"]
section: "Антитеррористическая защищённость: общие вопросы"
domain: "Антитеррористическая защищённость"
source: "https://atz-pro.ru/blog/zhurnal-posetiteley"
---
Слова «журнал посетителей» нет ни в одном из опубликованных постановлений Правительства об антитеррористической защищённости объектов. Требования к журналу при этом есть, только в другом законодательстве: о персональных данных, то есть о сведениях, по которым можно узнать конкретного человека. Отдельный пункт правил об обработке таких сведений на бумаге (Положение, утверждённое ПП РФ 687) перечисляет условия, при которых журнал для пропуска людей на территорию вести можно. Антитеррористические нормы журнал не требуют, а правила о персональных данных говорят, как его вести.
Отсюда и короткий ответ. Обязанности вести журнал посетителей постановления по АТЗ не устанавливают. Мера, которую журнал подтверждает, в них есть: санкционированный допуск посетителей, то есть порядок, при котором на объект проходит только тот, кому это разрешено. У школ и вузов пропускной режим входит в меры при любой категории объекта, у медицинских организаций он появляется с третьей категории. Если вы журнал ведёте, его нужно ввести приказом или другим актом организации и вести так, чтобы не собирать лишних сведений о людях.
## Коротко: главное из статьи
- Ни одно из опубликованных постановлений по антитеррористической защищённости не требует вести журнал посетителей. Требование есть другое: организовать допуск посетителей на объект. У школ и вузов оно действует при любой категории, у медицинских организаций с третьей.
- Из документов об охране журнал называют только рекомендуемое приложение стандарта об охране школ (там это «книга») и приказ МВД, который действует лишь на объектах системы МВД. Как вести журнал, говорят правила о персональных данных.
- Если журнал ведётся, его цель, состав граф, круг лиц с доступом, сроки и порядок пропуска без проверки сведений должны быть записаны в приказе или положении организации.
- Для пропуска серия и номер паспорта обычно избыточны: хватает вида документа. Копировать сведения из бумажного журнала нельзя.
- Бумажный журнал освобождает от уведомления Роскомнадзора только организацию, которая вообще не обрабатывает персональные данные в программах. Электронный журнал и СКУД (турникеты и карты доступа), которая хранит ФИО, требуют уведомления.
- Объектам со свободным или билетным входом, таким как торговый центр или музей, регистрировать каждого посетителя не нужно.
## Если совсем коротко
Найдите свою ситуацию в таблице, остальные разделы статьи раскрывают каждую строку.
| Ваша ситуация | Что сделать |
|---|---|
| Комиссия или проверяющий спрашивает журнал, а у вас его нет | Журнал не требование постановления. Покажите, как устроен допуск: положение о пропускном режиме, приказ, при желании заведите журнал по образцу ниже |
| Журнал ведётся, но приказа о нём нет | Издайте приказ или дополните положение о пропускном режиме: цель, графы, кто ведёт и хранит, сроки, пропускают ли без проверки названных данных |
| В журнал переписывают серию и номер паспорта | Если других целей, кроме пропуска, у журнала нет, уберите эти графы и оставьте вид документа |
| Хотите перейти на электронный журнал или СКУД с ФИО | Проверьте, есть ли организация в реестре операторов Роскомнадзора, и укажите там пропуск посетителей |
| Торговый центр, музей, стадион со свободным или билетным входом | Залы для посетителей журнала не требуют; журнал уместен только там, где вход по документу: служебные зоны, офис, склад |
## Требует ли журнал постановление по АТЗ
Нет. Тексты опубликованных отраслевых постановлений проверены целиком, и слово «журнал» в них встречается только у ПП РФ 586, где речь идёт о журнале учёта изменений паспорта безопасности, а не о посетителях. Часть постановлений по отдельным ведомствам не опубликована, поэтому за них ручаться нельзя, но для школ, больниц, вузов, гостиниц, торговых и промышленных объектов картина одинаковая.
Что в нормах есть, так это сама мера допуска и учёт посетителей как функция техники. Ниже основные места, где посетители и их учёт названы прямо, и статус каждого документа.
| Документ | Что сказано | Статус для вашего объекта |
|---|---|---|
| ПП РФ 8, медицинские организации, п. 16(1) «е» | «организация санкционированного допуска лиц и автотранспортных средств на объект» | Норма, с третьей категории. О журнале ни слова |
| ПП РФ 1006, школы и детские сады, п. 24 «в», п. 20 «в» | Пропускной и внутриобъектовый режимы в мерах для всех категорий; допуск посетителей как направление мер: «организации санкционированного допуска на объекты (территории) посетителей и автотранспортных средств» | Норма, при любой категории. О журнале ни слова |
| ПП РФ 1421, вузы, приложение по ИТС, п. 16 | СКУД предназначена в том числе для «контроля и учета перемещения персонала, посетителей и автотранспорта» | Назначение системы, а не журнал; оснащение СКУД обязательно у вузов первой и второй категорий |
| Методические рекомендации Минпросвещения к ПП РФ 1006, п. 4.10 | СКУД обеспечивает «контроль и учет персонала и посетителей на охраняемом объекте» | Рекомендации, не норма |
| ПП РФ 272, объекты под охраной Росгвардии, п. 32 «б» приложения | «контроль и учет доступа работников (посетителей)» на объект в режиме снятия с охраны | Узкая сфера, про технику |
| ГОСТ Р 58485-2024, прил. Б, п. 1.6 | «книга регистрации посетителей и транспортных средств» в служебной документации охранника | Рекомендуемое приложение, только охрана образовательных организаций |
| Приказ МВД № 170, п. 48, прил. 6 | «журнал приема сотрудников (посетителей)», если пропуска и списки не применялись | Только объекты системы МВД |
Два последних документа часто выдают за основание, и это ошибка. ГОСТ Р 58485-2024 (национальный стандарт, который применяют добровольно) распространяется на охранные услуги в дошкольных, общеобразовательных и профессиональных образовательных организациях. Перечень служебной документации стоит в его рекомендуемом приложении, и там же сказано, что перечень может быть расширен или сокращён. Приказ МВД написан для объектов самого министерства, и журнал в нём запасной путь: туда пишут, когда разовые и временные пропуска или списки не применялись.
**Первоисточник — ГОСТ Р 58485-2024, приложение Б (рекомендуемое), пункт 1.6 — служебная документация охранника:**
«Охранником образовательной организации (работником по обеспечению охраны образовательной организации) на объекте охраны ведется: […] книга регистрации посетителей и транспортных средств; […] Данный перечень служебной документации может быть расширен или сокращен в зависимости от охраняемого объекта. Все книги являются документами, представляющими коммерческую (служебную) тайну частной охранной организации либо заказчика охранных услуг (образовательной организации), и могут быть предъявлены только уполномоченным должностным лицам частной охранной организации или заказчика охранных услуг, а по их указанию — и третьим лицам.»
## Почему журнал всё равно спросят
Мера допуска в постановлении записана одной строкой, и проверяющему нужно увидеть, как она работает на деле. Положение о пропускном режиме показывает правила, а журнал показывает, что правила выполняются каждый день: кто пришёл, по какому документу, к кому и когда ушёл. Поэтому в актах обследования комиссии нередко пишут «ведение журнала учёта посетителей» среди мер, которые на объекте уже действуют. Это практика проверяющих, а не требование нормы, но спорить с ней обычно незачем: журнал дешёвый и полезный.
Какой документ оформляет сам режим, кому он обязателен и как его назвать, мы разобрали в статье про [пропускной и внутриобъектовый режим](https://atz-pro.ru/blog/propusknoy-i-vnutriobektovyy-rezhim). Журнал живёт внутри этого режима. Если положение о пропускном режиме говорит, что посетители проходят «после записи в журнале учёта посетителей», журнал становится обязательным уже по вашему собственному документу.
Есть и граница. Журнал уместен там, где вход по документу и по делу: школа, вход в стационар больницы, офис, предприятие, служебные зоны торгового центра. Кого именно записывать, решает ваше положение о пропускном режиме: например, пациентов, пришедших на приём, и посетителей стационара можно пропускать по разным правилам. Пациентов на приёме в журнал входа лучше не вносить, а если вносите, не пишите врача, кабинет и отделение: запись о том, к какому врачу или в какое отделение пришёл сам пациент, раскрывает сведения о его здоровье, а их закон о персональных данных относит к особой категории (ч. 1 ст. 10 ФЗ-152). В залах торгового центра, музея или стадиона, куда проходят свободно или по билету, постановления по АТЗ переписывать каждого посетителя не требуют, да это и физически невозможно.
## Какие графы вести
Возьмите за основу десять граф ниже. Они повторяют журнал учёта посетителей из комплекта документов портала по пропускному режиму, где лишние персональные данные уже убраны.
| Графа | Что писать | Почему так |
|---|---|---|
| 1. № п/п | Сквозной номер записи | По номеру легко найти запись при разборе инцидента |
| 2. Дата | 06.10.2026 | Без даты время входа ничего не доказывает |
| 3. Время входа | 09:12 | Нужно, чтобы понимать, кто был на объекте в конкретный момент |
| 4. ФИО посетителя | Полностью, как в документе | Ради этого журнал и ведут |
| 5. Вид документа | «паспорт гражданина РФ», «водительское удостоверение» | Документ предъявляют для установления личности, переписывать серию и номер не нужно |
| 6. Цель и к кому | Подразделение, работник, кабинет. В медицинской организации для пациентов без врача, кабинета и отделения; для посетителей стационара отделение можно, без фамилии пациента | Показывает, что допуск был санкционирован, а не случайным |
| 7. № разового пропуска | Номер выданного пропуска или прочерк | Связывает запись с пропуском, если вы их выдаёте |
| 8. Время выхода | 09:47 | Позволяет понять, что человек покинул объект |
| 9. Охранник | Фамилия, инициалы, подпись | Видно, кто пропустил |
| 10. Примечание | Сопровождение, особые случаи | Свободная графа для того, что не ложится в остальные |
Главное, чего в этой таблице нет, это серии и номера паспорта, адреса и места работы посетителя. Закон о персональных данных требует, чтобы сведений было ровно столько, сколько нужно для цели, и не больше (ч. 5 ст. 5 ФЗ-152). Если цель журнала только пропуск на объект, обычно достаточно убедиться, что человек тот, за кого себя выдаёт, и записать вид документа. Если номер документа нужен для другой цели, запишите эту цель в приказе о журнале.
В интернете и в старых методичках ходят образцы с графой «номер, кем и когда выдан документ». Обычно это журнал из приказа МВД № 170, где графа 4 требует наименование документа, его номер, кем и когда он выдан. Для объектов системы МВД, включая её собственные школы и медицинские организации, это ведомственный порядок. Для гражданской школы или больницы копировать эту графу не нужно.
### Образец заполнения
Представим городскую больницу в Самаре, государственное учреждение третьей категории, с постом охраны на входе в стационар. Все фамилии и номера условные. Каждая строка таблицы это одна запись журнала, графы перечислены по порядку.
| Посетитель | Графы журнала |
|---|---|
| Поставщик расходных материалов | 1) 31
2) 06.10.2026
3) 09:12
4) Смирнова Ольга Викторовна
5) паспорт гражданина РФ
6) к заведующему хозяйством, каб. 104
7) 0031
8) 09:47
9) Павлов К. Е., подпись
10) — |
| Посещение пациента | 1) 32
2) 06.10.2026
3) 10:05
4) Ахмедов Руслан Тимурович
5) водительское удостоверение
6) в отделение терапии
7) 0032
8) 10:50
9) Павлов К. Е., подпись
10) — |
| Подрядчик по ремонту лифта | 1) 33
2) 06.10.2026
3) 11:30
4) Кравец Денис Олегович
5) паспорт гражданина РФ
6) к инженеру по эксплуатации зданий
7) 0033
8) 15:20
9) Павлов К. Е., подпись
10) сопровождал инженер Лаптев А. В. |
Во второй строке стоит только отделение, без фамилии пациента и без диагноза. Сведения о здоровье пациента в журнал на входе не попадают. Принимает ли пост водительское удостоверение как документ, решает ваша инструкция о пропускном режиме.
## Приказ о журнале
Если журнал ведётся, его нужно ввести актом организации. Для журналов, которые ведут ради пропуска людей на территорию, это прямо записано в п. 8 «а» Положения, утверждённого ПП РФ 687: необходимость журнала предусматривается актом оператора. Оператор здесь это ваша организация, которая собирает сведения о посетителях и решает, зачем и как. Акт может быть отдельным приказом или разделом положения о пропускном режиме.
Что написать в приказе, перечислено в самой норме. Удобно идти по ней пунктами.
| Что должно быть в акте | Как это может выглядеть |
|---|---|
| Цель | «журнал ведётся в целях обеспечения пропускного режима и санкционированного допуска посетителей» |
| Способ записи и состав сведений | «запись вносит работник охраны от руки; графы по приложению к приказу» |
| Кто имеет доступ и кто отвечает | «журнал ведут работники охраны поста № 1; ответственный за ведение и сохранность заместитель руководителя по административно-хозяйственной работе» (в школе это может быть заместитель по АХЧ, в больнице заместитель главного врача; подойдёт любой работник, которого назначит руководитель) |
| Сроки | «сведения обрабатываются до достижения целей, указанных в п. 1, но не дольше срока хранения журнала по номенклатуре дел» |
| Пропуск без проверки подлинности сведений | Прямо сказать, сверяет ли охрана названные данные с документом или пропускает со слов, и в каких случаях |
Последняя строка выглядит странно, но она в норме есть, и её часто пропускают. Если охрана всегда проверяет документ, так и напишите. Если в каких-то случаях человека пропускают по устной заявке сотрудника, опишите эти случаи.
Рядом с приказом сделайте ещё три вещи. Охранников, в том числе работников частной охранной организации по договору, нужно проинформировать, что они обрабатывают персональные данные, какие именно и по каким правилам. На практике это лист ознакомления под подпись. Определите, где лежит заполненный журнал и кто к нему допущен, и закрепите условия сохранности: пост, сейф, кабинет ответственного. И проверьте, что у организации есть политика обработки персональных данных, опубликованная или иначе доступная всем. Первые три обязанности задают пп. 6, 13 и 15 Положения, утверждённого ПП РФ 687.
**Первоисточник — ПП РФ 687, Положение, пункт 8 — условия ведения журналов пропуска:**
«При ведении журналов (реестров, книг), содержащих персональные данные, необходимые для однократного пропуска субъекта персональных данных на территорию, на которой находится оператор, или в иных аналогичных целях, должны соблюдаться следующие условия:
а) необходимость ведения такого журнала (реестра, книги) должна быть предусмотрена актом оператора, содержащим сведения о цели обработки персональных данных, осуществляемой без использования средств автоматизации, способы фиксации и состав информации, запрашиваемой у субъектов персональных данных, перечень лиц (поименно или по должностям), имеющих доступ к материальным носителям и ответственных за ведение и сохранность журнала (реестра, книги), сроки обработки персональных данных, а также сведения о порядке пропуска субъекта персональных данных на территорию, на которой находится оператор, без подтверждения подлинности персональных данных, сообщенных субъектом персональных данных;
б) копирование содержащейся в таких журналах (реестрах, книгах) информации не допускается;
в) персональные данные каждого субъекта персональных данных могут заноситься в такой журнал (книгу, реестр) не более одного раза в каждом случае пропуска субъекта персональных данных на территорию, на которой находится оператор.»
## Персональные данные: что можно и что нельзя
### Нужно ли брать согласие у посетителя
Если журнал ведут ваши работники, как правило, нет. Если его заполняет охранная организация, ответ другой, он ниже в разделе о частной охране. Закон о персональных данных разрешает обрабатывать сведения не только с согласия человека, но и когда это нужно для исполнения обязанности, которую закон возложил на организацию. Если постановление для вашего объекта содержит меру допуска посетителей, такая обязанность есть, и журнал опирается на неё, когда ваш приказ выбирает журнал способом выполнить эту меру. Эту связь стоит прямо записать в приказ, а в журнал вносить только то, что для неё нужно. Если меры нет, например у медицинской организации четвёртой категории, опора на обязанность спорна, надёжнее другое основание: тогда основанием будет согласие посетителя или законный интерес организации, и только пока права посетителя не нарушаются (п. 7 ч. 1 ст. 6 ФЗ-152).
Так же портал отвечает на этот вопрос в статье про [СКУД в школе](https://atz-pro.ru/blog/skud-v-shkole): основание обработки это исполнение обязанности по антитеррористической защищённости (п. 2 ч. 1 ст. 6 ФЗ-152), а согласие посетителя остаётся запасным вариантом. Основание, на которое вы опираетесь, назовите в политике обработки персональных данных и в приказе о журнале.
### Бумага или электронный журнал: уведомление Роскомнадзора
Перед тем как начать обрабатывать персональные данные, организация уведомляет Роскомнадзор, кроме случаев, которые закон перечисляет отдельно. Исключение, на которое обычно ссылаются для журнала посетителей, сформулировано узко: оно работает, если организация обрабатывает персональные данные исключительно без средств автоматизации (п. 8 ч. 2 ст. 22 ФЗ-152). Средства автоматизации это компьютеры и программы.
Значит, бумажный журнал сам по себе к уведомлению не обязывает. Но если кадры, зарплата, электронный журнал успеваемости в школе или запись пациентов уже ведутся в программе, организация под это исключение не подпадает и должна была подать уведомление. Проверьте, есть ли она в реестре операторов Роскомнадзора и указан ли в уведомлении пропуск посетителей среди целей обработки.
Электронный журнал на компьютере поста и СКУД, которая хранит фамилии владельцев карт, этим исключением не покрыты. Это обработка с помощью программ, и уведомление подаётся до её начала. Как это выглядит для камер, разобрано в статье про [положение о видеонаблюдении в школе](https://atz-pro.ru/blog/polozhenie-o-videonablyudenii-v-shkole), для журнала логика та же.
Старые статьи, где написано «журнал посетителей уведомления не требует», опираются на исключение для однократного пропуска, которое утратило силу с 1 сентября 2022 года.
**Первоисточник — ФЗ-152, статья 22, части 1 и 2 — уведомление и исключения:**
«1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи.
2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных:
1) - 6) утратили силу с 1 сентября 2022 года. […]
8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации; […]»
### Копия паспорта и фото на входе
Копировать паспорт посетителя для журнала незачем. Копия несёт серию, номер, место рождения и регистрацию, а цели пропуска обычно хватает вида документа. Сведения сверх цели закон собирать не разрешает.
Бумажный журнал тоже копировать нельзя: фотографировать страницы, сканировать их и пересылать правила запрещают прямо. Если сведения законно запрашивает полиция или надзорный орган, запрос исполняют в установленном порядке. И ещё одно условие из той же нормы: данные человека записываются в журнал не больше одного раза на каждый его проход. Переписывать посетителя на втором посту или в соседнюю тетрадь не нужно.
Фотографирование посетителя на входе или распознавание лица турникетом это уже отдельная история. Изображение лица, которое используют для установления личности, становится биометрией, а для неё по общему правилу нужно письменное согласие. Сдавать биометрию принудительно нельзя, поэтому у посетителя должен оставаться другой способ пройти. Подробно об этом в статье про [СКУД в школе](https://atz-pro.ru/blog/skud-v-shkole), в разделе о биометрии.
### Какие штрафы
Штрафы за персональные данные собраны в ст. 13.11 КоАП, и у каждой части свой состав. К журналу посетителей чаще всего относятся четыре, перечень не исчерпывающий.
| Нарушение | Штраф |
|---|---|
| Не подано уведомление в Роскомнадзор (электронный журнал, СКУД с ФИО), ч. 10, коммерческая организация или ИП | 100–300 тыс. ₽ |
| То же, ч. 10, школа, больница-учреждение, другая некоммерческая организация | Организацию не штрафуют, 30–50 тыс. ₽ платит её должностное лицо |
| Не обеспечена сохранность бумажного журнала, и это привело к неправомерному доступу, копированию или распространению сведений, ч. 6 | Должностному лицу 8–20 тыс. ₽, ИП 20–40 тыс. ₽, юрлицу 50–100 тыс. ₽ |
| Нет доступа к политике обработки персональных данных, ч. 3 | Должностному лицу 6–12 тыс. ₽, ИП 10–20 тыс. ₽, юрлицу 30–60 тыс. ₽ |
| Сведения собраны сверх цели или обработаны без законного основания, ч. 1 | Должностному лицу 50–100 тыс. ₽, юрлицу 150–300 тыс. ₽ |
Часть 2 наказывает за обработку без письменного согласия там, где закон его требует. К бумажному журналу с ФИО она обычно не относится, а реальной становится, если на входе фотографируют посетителей или турникет распознаёт лицо: должностному лицу 100–300 тыс. ₽, юрлицу 300–700 тыс. ₽. Рискованна и запись в журнал врача или отделения, куда пришёл сам пациент: это сведения о здоровье, без письменного согласия их можно обрабатывать только в случаях, которые перечисляет ч. 2 ст. 10 ФЗ-152. Пропуск на вход этих случаев не требует, поэтому такую запись могут оценить как сведения сверх цели (ч. 1) или как обработку без обязательного письменного согласия (ч. 2). За утечку сведений и за то, что о ней не сообщили в Роскомнадзор, штрафы отдельные и значительно выше (ч. 11 и следующие).
## Школа и детский сад
У образовательных организаций журнал ближе всего к требованию, хотя требованием не становится. ГОСТ Р 58485-2024 в рекомендуемых приложениях описывает типовое положение о пропускном режиме и инструкцию охранника, и книга регистрации посетителей входит в служебную документацию поста. Там же есть правило, полезное для любой школы: посетителей, которые не хотят регистрироваться или не имеют документа, удостоверяющего личность, не пускают со ссылкой на положение о пропускном режиме.
**Первоисточник — ГОСТ Р 58485-2024, приложение А (рекомендуемое), пункт 2.10 — отказ от регистрации:**
«Посетители, не желающие проходить регистрацию или не имеющие документа, удостоверяющего личность, с мотивированной ссылкой на Положение о пропускном и внутриобъектовом режимах, в образовательную организацию не допускаются. При необходимости им предоставляется возможность ознакомиться с копией Положения о пропускном и внутриобъектовом режимах, находящейся на стационарном посту охраны.»
Стандарт относит книги поста к служебной тайне охранной организации или школы: показывать их можно уполномоченным лицам, третьим лицам только по их указанию, а в остальных случаях в порядке, установленном законом. Это совпадает с требованием закона о персональных данных хранить журнал так, чтобы к нему не было постороннего доступа. Журнал не лежит открытым на столе вахты, и родитель не листает его, пока расписывается.
С родителями обычно две ситуации. Тех, кто каждый день приводит ребёнка до входа, в журнал не пишут: они не проходят внутрь. Тех, кто идёт на встречу с учителем, записывают как обычных посетителей. На праздник или собрание с сотней родителей построчная запись на входе превращается в очередь, поэтому заранее подготовленный список допущенных удобнее, если ваше положение о пропускном режиме такой способ предусматривает.
## Если пост держит частная охранная организация
С 1 сентября 2026 года охранную деятельность регулирует ФЗ-427. Охранник на объекте, где установлен пропускной режим, вправе требовать от посетителей соблюдать режим и не пускать тех, кто не предъявил документы, дающие право на вход (пп. 1 и 2 ч. 6 ст. 15 ФЗ-427). Обязанности регистрировать посетителей в журнале закон на охранника не возлагает. Журнал появляется в договоре и в инструкции поста, потому что так решил заказчик.
Отсюда распределение ролей. Оператором персональных данных остаётся ваша организация: это она решает, зачем ведётся журнал и какие графы в нём есть. Приказ о журнале издаёте вы, а охранников организации-исполнителя знакомите с правилами так же, как своих работников. Если журнал заполняют работники охранной организации, это поручение обработки другому лицу. Закон разрешает его по договору и с согласия посетителя, если иное не предусмотрено федеральным законом; закон об охранной деятельности такого исключения не содержит. В поручении перечисляют, какие сведения и зачем обрабатываются, что с ними делают, и обязывают охранную организацию хранить их в тайне и защищать (ч. 3 ст. 6 ФЗ-152). Как получить согласие посетителей, например отметкой в журнале, решите с юристом и запишите решение в политике обработки персональных данных. Если журнал ведут ваши собственные работники, а охрана к журналу не допущена и только следит за порядком, поручения нет и этот вопрос не возникает.
И не забудьте вывеску. Если охранная организация обеспечивает пропускной режим, посетителей об этом предупреждают информацией на входе, которую хорошо видно днём и ночью, с условиями режима и правилами допуска (ч. 3 ст. 10 ФЗ-427). Там же удобно написать, что на посту ведётся журнал посетителей.
Как проверить вид охранной услуги в договоре, рассказано в статье про [ЧОП на объекте АТЗ](https://atz-pro.ru/blog/choo-na-obekte-atz).
## Сколько хранить журнал
Нормы по антитеррористической защищённости срок хранения журнала посетителей не задают. Срок обработки сведений вы обязаны указать сами в приказе о журнале, это один из обязательных пунктов акта оператора. Первична цель: срок определяют по ней, а номенклатуру дел организации и перечни архивных документов сверяют с ним. Конкретное число в статье мы не называем: оно зависит от перечня, который применяет ваша организация, и от того, есть ли у журнала другие цели, например разбор инцидентов.
Хранить сведения дольше, чем этого требует цель, закон не разрешает, если срок не установлен федеральным законом (ч. 7 ст. 5 ФЗ-152). Тот же срок впишите в приказ, номенклатуру дел и политику обработки персональных данных. Когда цель достигнута или срок истёк, сведения уничтожают в течение 30 дней (ч. 4 ст. 21 ФЗ-152), на практике это оформляют актом.
## Частые вопросы
### Обязан ли я вести журнал посетителей по антитеррору?
Прямой обязанности в опубликованных постановлениях по антитеррористической защищённости нет. Есть обязанность организовать допуск посетителей (у школ и вузов при любой категории, у медицинских организаций с третьей), и журнал самый простой способ показать, что она выполняется. Если ваше положение о пропускном режиме упоминает журнал, вести его вы обязаны уже по своему документу.
### Можно ли записывать серию и номер паспорта?
Для пропуска обычно не нужно: достаточно убедиться в личности по документу и записать его вид. Если номер документа нужен для другой цели, эту цель записывают в приказ о журнале; сведения сверх цели собирать нельзя.
### Чем журнал посетителей отличается от журнала антитеррористического инструктажа?
Это разные документы. Журнал посетителей фиксирует, кто прошёл на объект. Журнал инструктажа фиксирует, что работники прошли обучение действиям при угрозе теракта. О втором мы писали в статье про [антитеррористический инструктаж](https://atz-pro.ru/blog/antiterroristicheskiy-instruktazh).
### Нужно ли уведомлять Роскомнадзор, если журнал бумажный?
Зависит не от журнала, а от организации в целом. Без уведомления можно обойтись, только если организация вообще не обрабатывает персональные данные в программах. Если кадры, бухгалтерия или электронный журнал успеваемости ведутся на компьютере, уведомление нужно; проверьте, подано ли оно и указан ли в нём пропуск посетителей.
### Посетитель отказывается называть себя. Что делать?
Если положение о пропускном режиме требует регистрации для этой категории посетителей, отказать в проходе со ссылкой на положение и дать с ним ознакомиться. Исключения стоит записать в положение заранее: экстренные службы, должностные лица надзорных и правоохранительных органов при исполнении, в больнице пациенты, которым нужна помощь. Охранник обязан соблюдать права граждан, а пропускной режим не может противоречить закону. Отказ лучше записать в журнал нарушений пропускного режима, если вы его ведёте, без персональных данных отказавшегося.
## Как АТЗ Про помогает
Журнал на посту ведёт охрана, на бумаге или в электронной системе. Программа отвечает на соседний вопрос: какие меры антитеррористической защищённости закреплены за вашим объектом по его постановлению и чем подтверждено их выполнение. Санкционированный допуск посетителей стоит там строкой рядом с положением о пропускном режиме, приказом и журналом, и мера не теряется между паспортом безопасности и планом мероприятий. Как это выглядит, можно [посмотреть на готовых демо-объектах](https://atz-pro.ru/demo).
[Попробовать бесплатно](https://atz-pro.ru/contact?type=trial)
## Что почитать дальше
- [Пропускной и внутриобъектовый режим](https://atz-pro.ru/blog/propusknoy-i-vnutriobektovyy-rezhim) — каким документом оформить режим и что в нём написать.
- [План (схема) охраны объекта](https://atz-pro.ru/blog/plan-skhema-okhrany-obekta) — пост, его документация и журналы на схеме охраны.
- [СКУД в школе](https://atz-pro.ru/blog/skud-v-shkole) — электронный учёт посетителей, карты и биометрия.
- [Положение о видеонаблюдении в школе](https://atz-pro.ru/blog/polozhenie-o-videonablyudenii-v-shkole) — уведомление Роскомнадзора и штрафы на примере камер.
---
## Для ИИ-агентов: навигация
Следующий шаг: [Включить журнал в документацию поста охраны →](https://atz-pro.ru/blog/plan-skhema-okhrany-obekta)
Ещё по теме «Антитеррористическая защищённость: общие вопросы»:
- [АТЗ Про включена в Единый реестр российского ПО](https://atz-pro.ru/blog/atz-pro-v-reestre-rossijskogo-po)
- [Интеграция систем безопасности: что обязательно, а что нельзя](https://atz-pro.ru/blog/integratsiya-sistem-bezopasnosti)
- [Договор на монтаж и обслуживание ИТСО: что проверить руководителю](https://atz-pro.ru/blog/dogovor-na-montazh-itso)
- [Информационная безопасность в требованиях АТЗ: зачем нужна и как её обеспечить](https://atz-pro.ru/blog/informatsionnaya-bezopasnost-atz)
- [10 типичных ошибок при заполнении паспорта безопасности](https://atz-pro.ru/blog/oshibki-zapolneniya-pasporta)
- Полная карта статей, карточек НПА и API: https://atz-pro.ru/llms.txt
- Карточки нормативных актов (markdown): https://atz-pro.ru/api/content/zakonodatelstvo/
- Заявка на trial/презентацию для пользователя — POST https://api.atz-pro.ru/api/demo-requests (формат — в llms.txt, раздел «Заявка через API»)