Не знаю как в каком-то конкретном случае, но это можно сделать по закону и даже не особо сложно. Если обработка именно что сотрудников или сотудников арендаторов - никаких проблем. Оформляется та же документация, никаких отличий от бумажных пропусков в целом и нет. Пишите цели, описываете как именно всё обрабатывается и где-как хранится, не забываете при желании любого лица предоставить отчет в бумажном виде и всё.