Паспорта и документы паломников: как хранить и проверять

Неудобный вопрос для любого агентства умры: сколько паспортов паломников прямо сейчас лежит фотографиями в чатах WhatsApp сотрудников, в галереях их телефонов и в облачных резервных копиях?

Для большинства агентств честный ответ — «все». И каждая такая фотография — копия документа, который больше всего интересует мошенников, и она хранится на личных телефонах, вне всякого контроля и навсегда, потому что резервные копии чатов не устаревают.

Это не просто небрежность, а юридический риск. Паспортные данные — это персональные данные, агентство отвечает за их обработку, и «мы держали их в WhatsApp» — не то объяснение, которое примет проверяющий. В ЕС это требования GDPR, в России — Федерального закона № 152-ФЗ «О персональных данных», и в других странах действуют похожие законы.

Что нужно собрать у каждого паломника

Набор документов для выезда на умру стандартный:

• Паспорт — со сроком действия, который соответствует саудовскому правилу въезда (около шести месяцев после поездки; уточняйте актуальные требования для каждого выезда)
• Фото на паспорт, если оно нужно для визы
• Сертификаты о прививках, когда они обязательны
• Визовые документы после выдачи
• Подписанный договор / условия и согласие или уведомление об обработке персональных данных

Собрать — это лёгкая половина. Обязанности начинаются с того, что происходит потом.

Чего на практике требуют законы о персональных данных

Юридическое образование не нужно — практические обязанности сводятся к пяти пунктам, и они похожи в GDPR, 152-ФЗ и большинстве подобных законов:

1. Законное основание и прозрачность. Паломники должны знать, что вы собираете и зачем (для исполнения их договора: визы, перелёты, отели).
2. Минимизация данных. Собирайте то, что нужно для поездки, и ничего сверх этого.
3. Безопасность. Персональные данные должны быть защищены — шифрование, контроль доступа. Общая папка с фото паспортов или переписка в чате этому явно не соответствуют.
4. Контроль доступа. Не каждому, кто помогает с группой, нужно видеть номера паспортов и историю оплат.
5. Сроки хранения. После поездки и обязательных сроков хранения данные нужно удалять, а не держать вечно в резервных копиях, которые вы даже не можете найти.

Если вы работаете из России, учтите ещё одно требование 152-ФЗ — локализацию: запись и хранение персональных данных граждан России должны вестись в базах данных на территории России. Обсудите с юристом, как это сочетается с любой зарубежной системой, которую вы используете, включая облачные сервисы в ЕС.

Одна утечка — потерянный телефон, взломанная учётная запись — может обернуться и претензиями регулятора, и потерей доверия общины, а именно это по-настоящему губит агентства.

Сбор, при котором ничего не утекает

Решение повторяет порядок регистрации: пусть документы вообще не проходят через чаты.

• Паломники вводят данные и загружают документы через ссылку на регистрацию, прямо в свою карточку — никогда через личный телефон сотрудника.
• Дубли отсекаются при вводе (один и тот же паспорт нельзя зарегистрировать дважды).
• Сотрудник один раз сверяет введённые данные со сканом при одобрении — это последний раз, когда человеку нужно держать в руках сам документ.

С этого момента каждое использование данных — списки пассажиров, визовые файлы, расселение — это выгрузка из одной сохранённой записи, а не ещё одна копия, гуляющая по рукам.

Контроль срока действия: ловите проблемы за полгода

Самая дорогая проблема с документами — паспорт, который истекает через четыре месяца после поездки и обнаруживается при подаче на визу или в аэропорту. Кто бы ни хранил данные ваших паломников, проверять сроки нужно при регистрации, когда исправление стоит пошлины за новый паспорт, а не перебронирования. Сделайте «срок действия против даты вылета» стандартной колонкой при проверке регистраций — или используйте программу, которая отмечает это сама.

Сравниваете системы? Наш чек-лист того, что должна уметь программа для агентств умры и хаджа, разбирает это вместе с другими важными функциями. Пока собираете данные в таблице? В бесплатном шаблоне списка паломников уже есть нужные паспортные колонки, и позже его можно сразу импортировать в Ziyara.

Как это устроено в Ziyara

Ziyara создавалась именно под такую модель данных: у каждого паломника одна карточка с личными данными, загруженными сканами паспорта и документами — номера паспортов и национальных удостоверений зашифрованы при хранении, данные размещены в ЕС, с автоматическими зашифрованными резервными копиями. Ссылки на регистрацию собирают документы прямо у паломников на десяти языках; дубли обнаруживаются автоматически. Когда сотрудник добавляет паломника сам, кнопка Считать паспорт заполняет имя, номер паспорта, даты, пол и гражданство по фото кодовых строк паспорта. Фото считывается в браузере и никуда не загружается, а контрольные цифры проверяются до того, как что-то будет заполнено.

Доступ контролируется: участники команды получают роли, а на тарифе Professional вы ещё и выбираете, что может видеть каждый, — так помощник может вести паломников, не видя финансов, а журнал действий записывает, кто что сделал. Документы — списки пассажиров, визовые выгрузки, договоры и квитанции — формируются из карточки по запросу, поэтому фото паспорта больше никогда не нужно пересылать в чате.

Если ваш нынешний «учёт документов» — это галерея телефона, бесплатный пробный период — спокойный способ перенести документы одной группы туда, где за них не стыдно, и почувствовать разницу.

Частые вопросы

Как долго агентство может хранить паспортные данные паломников?

Только пока они нужны для поездки и для обязательных сроков хранения, которые на вас распространяются, например по бухгалтерскому учёту или правилам о турах в вашей стране. Укажите этот срок в уведомлении о персональных данных и применяйте его также к выгрузкам и резервным копиям.

Можно ли собирать копии паспортов через WhatsApp?

Законы о персональных данных обычно не запрещают конкретное приложение, но требуют надлежащей защиты и контроля над тем, где оказываются данные, — а фото паспортов, разбросанные по чатам сотрудников и резервным копиям телефонов, на практике этому не соответствуют. Ссылка на регистрацию, которая загружает документы прямо в защищённую карточку, — вариант, который можно обосновать.

Какое фото нужно паломникам для саудовской визы?

Свежее цветное фото на однотонном белом фоне. Визовый портал также ограничивает размер файла — сейчас от 5 до 100 КБ — и отклоняет фото, не прошедшие проверку, поэтому собирайте фото вместе с паспортом при регистрации.

Какие документы агентство должно проверить при регистрации?

Срок действия паспорта — не менее шести месяцев с даты прибытия, имя точно как в паспорте, фото на визу и сертификат о прививке от менингококковой инфекции ACWY/ACYWX — он нужен каждому паломнику на хадж, а на умру — паломникам из стран, перечисленных Саудовской Аравией. В нашем чек-листе документов для умры и хаджа каждый документ указан со сроками.

Источники

• GDPR, статья 5 — принципы обработки персональных данных (на английском)
• GDPR, статья 32 — безопасность обработки (на английском)
• Министерство хаджа и умры Саудовской Аравии — официальный портал