Законность бота для студентов, собирающего логины и пароли от электронного журнала: риски и требования
Здравствуйте! Я сделал бота в мессенджере для студентов своего колледжа. Бот просит у пользователя логин и пароль от электронного журнала учебного заведения, заходит туда, забирает данные вроде ФИО, группы и прочего, а потом использует их для действий в рамках работы бота. С учебным заведением я это не согласовывал, официальным представителем колледжа бот не является. Сейчас логин, пароль, ФИО и группа хранятся в базе на арендованном сервере, доступ к серверу есть у меня и ещё у одного знакомого, отдельной политики конфиденциальности нет, а пароли лежат в базе не в зашифрованном виде. В боте есть такое предупреждение для пользователей: «Привет! Перед тем как предоставить свои данные, пожалуйста, ознакомьтесь с предупреждением: данный бот создан исключительно в образовательных целях и не является официальным продуктом или представителем учебного заведения. Мы собираем и храним ваши логин и пароль для выполнения необходимых действий. Ваши данные будут использоваться только в рамках работы бота и не будут передаваться третьим лицам. Если вы согласны, введите команду /login. Если не согласны, прекратите использование бота». В связи с этим у меня несколько вопросов: 1. Законно ли создание и использование такого бота, если он собирает личные данные студентов, в том числе логин и пароль от учебного журнала? 2. Какие юридические риски могут возникнуть при использовании такого бота? 3. Что нужно учесть и изменить в политике и предупреждениях бота, чтобы снизить юридические риски? 4. Какие меры безопасности нужно принять для защиты собранных данных? Буду признателен за подробный ответ по этим вопросам.