Přeskočit na obsah
SECAPRO Professional Intelligent Technology
577 440 325
Centrum znalostí

GDPR a evidence návštěv: co skutečně potřebujete evidovat

Zdeněk Juřica — odborný garant19. 8. 2026Recepce a návštěvy

Pro běžný průmyslový nebo logistický areál stačí evidovat pět údajů: jméno a příjmení návštěvníka, číslo předloženého dokladu, čas příchodu a odchodu, navštívenou osobu a potvrzení o absolvovaném seznámení s riziky. Všechno ostatní — firma, účel návštěvy, číslo vydané karty nebo registrační značka vozidla (dále SPZ) — se přidává jen tehdy, když to provoz skutečně potřebuje a umí to zdůvodnit. Tenhle článek rozebírá, proč právě těchto pět údajů, co do evidence naopak nepatří a čím se z pohledu ochrany osobních údajů liší papírová kniha na pultu vrátnice od digitální evidence.

Jedno upozornění hned na úvod: nejsme právní poradna. Popisujeme provozní praxi a obecné zásady GDPR. Konkrétní lhůty uchování a právní tituly zpracování si nastavte s pověřencem pro ochranu osobních údajů nebo s právníkem — k tomu se v článku ještě vrátíme.

Nejdřív účel, potom data

GDPR stojí na jednoduchém principu: každý údaj se sbírá pro konkrétní účel. U evidence návštěv se v praxi opakují tři:

  1. Bezpečnost osob a areálu — vědět, kdo je právě uvnitř. Při evakuaci nebo mimořádné události je seznam přítomných osob první věc, na kterou se někdo zeptá.
  2. Doložitelnost seznámení s riziky — prokázat, že vstupující osoba prošla seznámením s BOZP dřív, než vstoupila do provozu, a že jí seznámení v době vstupu platilo.
  3. Ochrana majetku a šetření incidentů — zpětně dohledat, kdo byl v areálu v době, kdy se něco stalo.

Každý údaj v evidenci by měl jít přiřadit k některému z těchto účelů. Když to nejde, je to kandidát na vyškrtnutí. Tohle jednoduché cvičení — projít formulář položku po položce a ke každé napsat, k čemu slouží — je užitečnější než jakýkoli vzorový formulář stažený z internetu.

Pět údajů, které evidence potřebuje

Jméno a příjmení. Základ identifikace. Samo o sobě ale nestačí — ve větším areálu se během roku potká víc osob stejného jména a evidence, která je neumí rozlišit, přestává být důkazem.

Číslo dokladu. Právě proto se eviduje číslo občanského průkazu nebo pasu. Slouží jako jednoznačný klíč: v návštěvním systému pro obsluhu na vrátnici se podle čísla dokladu dohledá osoba z dřívějška, takže nevznikají duplicity a historie jedné osoby se netříští do několika záznamů. Systém navíc ohlásí propadlý doklad a odmítne druhý příchod téže osoby bez zapsaného odchodu — evidence tak zůstává konzistentní i po letech provozu.

Čas příchodu a odchodu. Bez času je evidence jen seznam jmen. Teprve časové razítko z ní dělá odpověď na otázku „kdo byl v areálu v úterý mezi desátou a dvanáctou". Zapsaný odchod je stejně důležitý jako příchod: v přehledu přítomných osob se pobyt nad osm hodin zvýrazní, protože skoro vždy jde o zapomenutý odchod, ne o někoho, kdo v areálu opravdu je.

Hostitel — za kým návštěva jde. Návštěva se v areálu nepohybuje sama za sebe; někdo ji pozval a nese za ni odpovědnost. Při incidentu je hostitel první, koho se provoz ptá, a při evakuaci ten, kdo ví, kde svou návštěvu hledat.

Seznámení s riziky. U vstupu do výrobního nebo logistického provozu je to údaj, který se při auditu řeší nejčastěji. Nestačí zaškrtnuté políčko — doložitelné je až potvrzení, ze kterého je zřejmé, kdo, kdy a s jakým textem byl seznámen a že to stvrdil podpisem. Přesně tohle řeší digitální seznámení s doložitelnou platností: PDF potvrzení s údaji osoby, textem prohlášení a podpisem, dohledatelné u konkrétního člověka.

K tomu volitelné údaje podle provozu: firma, účel návštěvy, číslo vydané návštěvnické karty, případně SPZ vozidla, pokud návštěva vjíždí do areálu autem. A jeden údaj, který se často podceňuje: typ vstupu. Návštěva, krátkodobý a dlouhodobý dodavatel jsou tři různé situace s různými povinnostmi — podle typu vstupu matice určí, jaká seznámení jsou pro danou osobu povinná.

Minimalizace: co do evidence nepatří

Zásada minimalizace říká: sbírejte jen to, co pro daný účel potřebujete. Pro účel „vědět, kdo je v areálu a že prošel seznámením" se v praxi obejdete bez rodného čísla, data narození i adresy bydliště. Že je něco na dokladu napsané, není důvod to opisovat.

Stejné pravidlo drží i technika. Čtečka dokladů u Návštěvního systému přečte strojově čitelnou zónu dokladu (MRZ) a do formuláře přenese příjmení, jméno a číslo dokladu — žádný sken přední strany dokladu při tom nevzniká. Kiosek e-Recepce čte tutéž zónu podle normy ICAO 9303: součástí zóny jsou kontrolní číslice, takže se přepis ověří sám a do evidence se nedostanou překlepy; kopie dokladu při tom nevzniká. Jestli je kopírování dokladů ve vašem provozu vůbec přípustné, je otázka pro pověřence — provozně ho evidence návštěv nepotřebuje.

A jedno poctivé upřesnění, které říkáme i u samoobslužné elektronické recepce: čtení dokladu ověří kontrolní číslice a případně to, že doklad není hlášen jako neplatný. Neověřuje fyzickou pravost dokladu ani to, že osoba je jeho držitelem — to je jiná úroveň kontroly a nikdy ji neprodáváme jako „ověření totožnosti".

Papírová kniha návštěv leží na pultu — všem na očích

Papírová kniha návštěv má z pohledu ochrany osobních údajů tři konstrukční vady, které žádná pečlivost obsluhy neodstraní.

Každý do ní vidí. Kniha leží otevřená na pultu a každý, kdo se zapisuje, si přečte, kdo přišel před ním — jména, firmy, časy, hostitele. Pro dodavatele je seznam návštěv konkurence zajímavé čtení; údaje se tak dostávají k lidem, kterým nepatří — přesně tomu má zásada důvěrnosti údajů bránit.

Nejde oddělit zápis od nahlížení. V digitální evidenci zadává údaje obsluha ve svém rozhraní na vrátnici a návštěvníkovi se evidence nezobrazuje. U papírové knihy je jediná „ochrana" to, jestli zrovna leží na pultu, nebo v šuplíku.

Nedá se selektivně skartovat. Na jedné stránce knihy jsou záznamy z různých dnů a o různých osobách. Až přijde čas záznamy po uplynutí lhůty zlikvidovat, s papírem to prakticky nejde udělat jinak než skartací celé knihy — včetně záznamů, které ještě potřebujete.

Kde přitom digitální evidence fyzicky je: u Návštěvního systému na serveru s databází ve vaší síti — systém běží samostatně a nepotřebuje žádnou další technologii SECAPRO. Jak k osobním údajům přistupujeme my sami, popisují naše zásady ochrany osobních údajů.

Doložitelnost: audit se ptá na konkrétní osobu

Typický dotaz auditora nezní „kolik máte návštěv", ale „doložte, že tento pracovník dodavatele byl v den vstupu seznámen s riziky". S papírovou knihou to znamená listování a hledání podpisu, který se často nedá přiřadit ke konkrétnímu textu seznámení.

V digitální evidenci se osoba dohledá podle jména nebo čísla dokladu — a protože číslo dokladu drží záznamy bez duplicit, je u ní celá historie: časy příchodů a odchodů, hostitelé a typ vstupu; s napojeným Modulem Seznámení BOZP je u záznamu i PDF potvrzení o každém seznámení. Stejný typ záznamu vzniká i tam, kde návštěvu odbavuje kiosek elektronické recepce bez obsluhy — e-Recepce navíc umí data exportovat pro audit, takže se podklad nepřipravuje ručně. Evidence je v obou případech to hlavní, co po nasazení zůstává.

Lhůty uchování: obecná zásada, konkrétní číslo s pověřencem

Obecná zásada GDPR je omezení uložení: osobní údaje se uchovávají jen po dobu nezbytnou pro účel, pro který byly shromážděny. Konkrétní lhůtu vám tady neřekneme — a je to záměr. Vhodná doba se liší podle účelu, odvětví i interních směrnic a její určení je práce pro pověřence nebo právníka, ne pro dodavatele technologie.

Do zadání implementace ale patří i otázka, co se má se záznamy po uplynutí lhůty stát — projdeme ji s vámi při návrhu řešení, s lhůtou od pověřence jako podkladem.

Kdy to nedává smysl

Digitální evidence návštěv není odpověď na všechno. Poctivý výčet situací, kdy ji nedoporučíme:

  • Jednotky návštěv měsíčně. Když k vám přijde pár lidí za měsíc, může stačit papírová evidence uložená u obsluhy — ne na pultu. Investice do systému se v takovém provozu vrátí až s potřebou doložitelného seznámení; pokud nepotřebujete ani to, nekupujte ho.
  • Chybí vlastník procesu. Technologie nenahradí rozhodnutí, co evidujete, proč a jak dlouho. Bez odpovědné osoby a interní směrnice jen přenesete nepořádek z papíru do databáze.
  • Chuť sbírat víc, „když už to máme digitálně". Digitalizace není důvod rozšiřovat rozsah dat. Zásada minimalizace platí pro databázi úplně stejně jako pro papír.
  • Vrátnice bez obsluhy. Návštěvní systém je nástroj pro obsluhu, která na vrátnici sedí i nadále. Pokud tam nikdo nesedí nebo má provoz běžet mimo pracovní dobu, je řešením spíš samoobslužný kiosek e-Recepce.

Časté dotazy

Musíme od návštěvy kopírovat občanský průkaz?

Provozně to potřeba není. Čtečka přečte strojově čitelnou zónu dokladu a do evidence přenese příjmení, jméno a číslo dokladu — kopie ani fotografie dokladu nevzniká. Jestli je kopírování dokladů ve vašem provozu vůbec přípustné, konzultujte s pověřencem; evidence návštěv se bez něj obejde.

Jak dlouho smíme záznamy o návštěvách uchovávat?

Na to vám poctivě neodpovíme — nejsme právní poradna a univerzální lhůta neexistuje. Obecná zásada zní: jen po dobu nezbytnou pro účel. Konkrétní lhůty si nastavte s pověřencem nebo právníkem; do zadání systému pak patří, jak se se záznamy po uplynutí lhůty naloží.

Kde jsou data o návštěvách uložena?

U Návštěvního systému na serveru s databází ve vaší síti; na vrátnici stačí prohlížeč. U e-Recepce podle vaší IT politiky — software může běžet přímo v kiosku, na vašem serveru, nebo v naší vyhrazené infrastruktuře; databáze je v základním nasazení lokální a není vystavená do internetu.

Vidí návštěvník při registraci údaje ostatních návštěvníků?

V papírové knize ano — to je její hlavní slabina. V digitální evidenci ne: obsluha zadává údaje ve svém rozhraní a návštěvníkovi se evidence nezobrazuje.

Jak doložím auditorovi, že konkrétní osoba prošla seznámením?

Dohledáte ji podle jména nebo čísla dokladu. U záznamu je čas příchodu, hostitel a typ vstupu; s napojeným Modulem Seznámení BOZP i PDF potvrzení o seznámení s údaji osoby, textem prohlášení a podpisem. U e-Recepce jdou data navíc exportovat pro audit.

Platí to i pro dodavatele, nebo jen pro návštěvy?

Systém rozlišuje tři typy vstupu — návštěvu, krátkodobého a dlouhodobého dodavatele — a podle typu určí matice povinných seznámení, co musí daná osoba absolvovat. U dodavatelů bývá seznámení obsáhlejší, včetně ověření testem.

Pokud chcete vidět, jak taková evidence vypadá na živém prostředí, domluvte si komentovanou ukázku.

Za odborný obsah článku odpovídá tým SECAPRO.

Související články