Instytucje mają prawo spisywać dane osób wchodzących do budynków, tworząc w ten sposób księgi wejść i wyjść.

Najczęściej księgi wejść i wyjść tworzone są na potrzeby zapewnienia bezpieczeństwa w określonym miejscu lub obiekcie. W niektórych przypadkach wynika to wprost ze szczególnych przepisów prawa. Ich przykładem jest ustawa o ochronie informacji niejawnych, która wprost nakazuje, by jednostki organizacyjne przetwarzające informacje niejawne na potrzeby ich ochrony stworzyły system kontroli wejść i wyjść. Do wypełnienia tego obowiązku niezbędne jest sprawdzenie tożsamości osób wchodzących do budynku, a więc ich legitymowanie, a co za tym idzie przetwarzanie ich danych osobowych.

Istotne jest jednak to, jaki jest ich zakres. Kserowanie dokumentu tożsamości na potrzeby zapewnienia bezpieczeństwa jakiegoś obiektu jest przesadą, natomiast odczytanie z niego bądź zapisanie danych identyfikujących osobę, która wchodzi do budynku może być uzasadnione.

źródło: www.giodo.gov.pl