Как хранить персональные данные пользователей без письменного согласия?

Question

[Sergeydigl3]

Добрый день! Уже около 10 дней делаю проект. Это проект электронного дневника. Суть такова что вы логинитесь у бота в телеграме а тот если на сайте появились новые оценки высылает их вам.
Как быть? Ведь без базы логин пароль никак((( Галочка для этого подойдёт, если да то какая?

Точнее за несанкционированный доступ

Comments

[АртемЪ]

Ничего непонятно, какие персональные данные вы собираетесь хранить, куда вы собираетесь осуществлять несанкционированный доступ, какие там у вас галочки и куда они должны подойти.

[Sergeydigl3]

АртемЪ: у меня телеграм бот которому пользователь отсылает логин и пасс и я его храню. При этом прога автоматом авторизует их каждый час. И качает файл в котором содержатся оценки имя учащегося фамилия и учебное заведение. Чтоб проверять наличие новых оценок

[АртемЪ]

Sergeydigl3: Логин и пароль персональными данными не являются, это техническая информация для входа в определенный сервис.
По прежнему непонятно куда вы собрались осуществлять несанкционированный доступ., и какие там галочки и для чего вы собираетесь использовать.

[Sergeydigl3]

АртемЪ: на сайт petersburgedu.ru
Моя программа логиниться и качает xls с отметками файл по ссылке. А в этом xls файле и указаны ФИО место его учёбы и его оценки. Это разве не персональные данные?

[АртемЪ]

Sergeydigl3: Вы их храните, или просто передаете?
И вообще какой смысл беспокоиться о персональных данных, если у вас несанкционированный доступ?
За персональные данные штраф, за несанкционированный доступ срок.

[Sergeydigl3]

Храню иначе никак

[Sergeydigl3]

Answer 1

[Daemon23RUS]

И качает файл в котором содержатся оценки имя учащегося фамилия и учебное заведение. Чтоб проверять наличие новых оценок

Вопрос скорее в том откуда качает, и на каком основании.
Согласие от пользователя на хранение/обработку/передачу персональных данных (пара логин/пароль к таковым не относится) нужно брать в том случае, если Вы их от пользователя получаете.
Ежели Вы получаете персональные данные из публичного источника, То это головная боль того, кто разместил эти данные там (в публичном доступе)
P.S. Максим Чернятевич Закон регламентирует обратное, хранить не на Российских серверах - бобо!

Comments

[Daemon23RUS]

Максим Чернятевич: А не зависит откуда он. По закону персональные данные россиян - российские сервера. Неисполнение закона - блокировка на роскомнадзором на территории России.
Естественно если ТС будет хранить данные 10-15 бедолаг, то его вряд ли коснется блокировка ирешение суда.

[Sergeydigl3]

Daemon23RUS: ФИО содержаться в xls таблице которая для каждого пользователя своя, файл качается с сайта пербургского образования. Бот создан для информирования родителей о новых оценках.

[Daemon23RUS]

Sergeydigl3: Можете обезличивать данные, т.е не хранить фамилию, а хранить некий ид связанный с логином или ником. И вопрос, на каком основании Вы получаете доступ к этим данным - открыт, если основание законно, то возможно, и обработка будет законна.

[Sergeydigl3]

Daemon23RUS: всмысле на каком основании? У меня они все сохраняются в папке для сравнивается всё это происходит автоматически но файл остаётся.

[Daemon23RUS]

Sergeydigl3: Вы оперируете ФИО, как Вы получаете ФИО ? Понятно что скачиваете в неком формате, но сейчас речь не об формате, а о том как вы получаете доступ, это общедоступный ресурс, или же запароленный и кто то вам передает пароль, это один пароль на все ФИО или для каждого свой пароль. Вы должны понимать, что ФИО попавшие в некий файл попадают под закон о ПД и тот кто их (ФИО) туда внес, возможно (точнее должен был) взял подписку с об обработке персональных данных, и неисключено передачу другим лицам. Мутно пока все как то у Вас ... нет ясности в вопросе.

[Sergeydigl3]

Daemon23RUS: Не могли бы вы указать свой телеграмм и там с вами свяжемся. Мой Sergeydigl3

[Daemon23RUS]

Sergeydigl3: Пишите здесь, сообществу тоже будет интересно.

Answer 2

[Пума Тайланд]

Пара логин пароль не являются персональными данными

Comments

[Sergeydigl3]

Файл который я получаю содержит пд

[Пума Тайланд]

Sergeydigl3: ну тогда сертификация и согласие на обработку, ну или забить

Answer 3

[other_letter]

Предлагаю импортировать не весь файл, а лишь часть.
Сходу НЕ будет проблемой, если в файле будет только ФИО + предметы-оценки.
Добавить номер школы или ФИО учителя - уже айяйяй.
Можно ещё импортировать вообще без ФИО. Привязка по номеру телефона, а в файле только предмет-оценка