Вход студентов по номеру телефона: как запустить и что с персональными данными
Почему студентам колледжа удобнее входить в кабинет по номеру телефона, как подготовить номера к запуску и что при этом требует 152-ФЗ от колледжа.
Содержание7 разделов
Почему телефон#
Учётная запись с логином и паролем подходит сотрудникам, которые входят каждый день с одного компьютера. Студент колледжа открывает кабинет с телефона, между занятиями, иногда раз в неделю. Логин вида «st2026-0417» он забывает к октябрю и идёт к администратору.
С номером телефона проще:
- номер студент знает наизусть;
- подтверждение приходит звонком или SMS на тот же телефон;
- забытый пароль восстанавливается без похода в учебную часть;
- уведомления о заменах и оценках приходят на то же устройство.
Где ломается запуск#
Вход по телефону работает, только если в карточке студента записан его собственный номер. На практике в базе встречаются:
- номер родителя, который указали при поступлении;
- старый номер, который студент сменил;
- один номер у двух братьев или у студента и сотрудника;
- номер с ошибкой в цифре или в формате.
Как подготовить номера#
- Выгрузить список. Группа, ФИО, номер из карточки студента в 1С или Excel.
- Сверить с группой. Куратор раздаёт список на классном часе, студенты отмечают свой номер или пишут новый.
- Найти дубли. Один номер у нескольких студентов проверяют отдельно.
- Исправить в источнике. Если контингент ведётся в 1С:Колледж, номер правят там, чтобы при следующем обмене не вернулся старый.
- Открывать вход по группам. Сначала две-три группы, потом остальные. Так проблемные номера видны на малом числе студентов.
Что требует 152-ФЗ#
Номер телефона в карточке студента относится к конкретному человеку, значит это персональные данные по пункту 1 статьи 3 Закона № 152-ФЗ. Колледж решает, зачем и как их обрабатывать, поэтому он оператор.
| Требование | Где в законе | Что это значит для входа по телефону |
|---|---|---|
| Основание обработки | ст. 6, ст. 9 | Колледж определяет, на каком основании использует номер: обязанность по закону или согласие студента |
| Поручение подрядчику | ч. 3 ст. 6 | Если кабинет работает в облаке подрядчика, колледж поручает ему обработку договором |
| Хранение в России | ч. 5 ст. 18 | Базы с данными студентов размещаются в России |
| Защита | ст. 19 | Доступ к номерам только у тех, кому он нужен по работе, с учётом действий |
Подробный разбор обязанностей оператора в статье «Персональные данные студентов: что требует 152-ФЗ от колледжа». Это обзор, а не юридическое заключение: основание обработки и текст согласия колледж согласует со своим юристом.
Кто видит номер#
Номер студента нужен куратору, учебной части, иногда бухгалтерии. Но список всех номеров группы в общем доступе это риск утечки: его копируют в чаты и таблицы. Безопаснее открывать телефон по одному студенту и записывать, кто и когда его посмотрел. Тогда при вопросе «откуда у постороннего мой номер» колледж может проверить журнал.
Защита от подбора#
Вход по коду на телефон уязвим, если коды можно перебирать без ограничений. Минимальные требования к системе:
- ограничение числа попыток входа;
- подтверждение звонком или SMS на номер из карточки;
- восстановление пароля только через тот же номер;
- журнал действий, который нельзя переписать задним числом.
Как это устроено в Паре#
Пара хранит данные в облаке в России. Оператором персональных данных остаётся колледж, АЛИТ обрабатывает их по его поручению. Подробнее на странице «Данные под защитой». Как выглядит кабинет студента после входа, можно посмотреть в демо.
Вопросы и ответы
Почему вход по телефону, а не по логину и паролю?
Логин колледжа студент забывает, а номер телефона помнит. Восстановить доступ можно звонком или SMS без похода к администратору.
Номер телефона студента это персональные данные?
Да. По пункту 1 статьи 3 152-ФЗ персональные данные это любая информация, которая прямо или косвенно относится к конкретному человеку. Номер телефона в карточке студента относится к нему.
Нужно ли согласие студента, чтобы он входил по номеру?
Основание обработки определяет колледж как оператор вместе с юристом. В Паре согласие на обработку персональных данных запрашивается при первом входе, а цели и формулировки согласия колледж задаёт сам.
Что делать, если в 1С записан номер родителя?
Исправить номер до того, как открывать вход группе. Поэтому запуск начинают со сверки номеров по группам.