Согласно ст. 5 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.Например, работодатель обрабатывает персональные данные работников, состоящих с ним в трудовых отношениях, а также лиц, состоящих с ним в гражданско-правовых отношениях.
Если запись персональных данных, как основание, является обязательным для пропуска посетителя и это закреплено в положении о пропускном режиме прокуратуры, то соответственно Вы обязаны соблюдать данное положение, исходя из требований договора с ЧООП. При этом Ваша организация выступает обладателем и обработчиком персональных данных.
Согласно п. 2 ст. 3 указанного закона оператор — это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Соответственно, если от Вас требует работодатель фиксировать паспортные данные посетителей, то ЧООП целиком несет ответственность за их обработку.