Идентификация гостей — требование закона, а персональные данные — зона ответственности. iWiFi устроен так, чтобы с данными нельзя было обращаться небрежно даже случайно.
Кто оператор данных гостей
Оператор персональных данных гостей — юрлицо или ИП, владелец заведения. iWiFi предоставляет вам программное обеспечение по лицензии (оферте) и обеспечивает безопасность платформы и хранимых данных: серверы в России, шифрование, разграничение доступа.
Отсюда и требование указать юрлицо с ИНН в карточке заведения: именно оно называется гостю в согласии на странице входа. Обязанности оператора остаются на вашей стороне — мы их не исполняем за вас, но даём инструменты, чтобы их было чем закрывать.
Подтверждение обработки
В «Лицевом счёте», блок «Обработка ПДн гостей», вы подтверждаете, что оператор уполномочил вас обрабатывать эти данные в платформе: галочка и кнопка «Подтвердить». Дата, версия и IP фиксируются; подтверждение распространяется на все заведения — текущие и новые. Пока не подтверждено — доступа к данным гостей нет вообще: ни «Показать» в карточках, ни выгрузка не сработают.
Кажется формальностью, но смысл практический: кабинетом пользуется не только владелец — доступ бывает у управляющего, ресепшена, маркетолога. Подтверждение фиксирует, что человек за экраном действительно уполномочен видеть данные гостей.
Маски и одноразовые коды
После подтверждения телефоны всё равно остаются под маской — это не ошибка. Чтобы увидеть номер целиком, нужны право на персональные данные (выдаётся ролью) и одноразовый код, который приходит на почту владельца. Выгрузки с данными защищены так же.
Получается три рубежа: роль решает, кому вообще можно; код подтверждает, что это действительно вы; журнал сохраняет след. Даже если пароль от кабинета утечёт, база телефонов не уедет одним движением — на выгрузку нужен код с почты.
Журнал
Каждый показ номера и каждая выгрузка фиксируются в разделе «Журнал»: кто, когда и что открыл. Если проверяющий или гость спросит — у вас есть ответ, а не разведение руками.
Журнал доступен владельцу аккаунта. Там же видно историю согласий гостей — какую версию текста человек принял и когда.
Согласия гостей
Согласие на рекламные сообщения собирается на странице входа по всем правилам, хранится с историей, а отзыв согласия работает в один клик — гость отписался, и из рекламных выборок он исчезает сразу.
Важно различать два согласия. Согласие на обработку данных гость даёт при входе, без него идентификация невозможна. Согласие на рекламу — отдельное и добровольное: можно войти в Wi‑Fi и не разрешить писать вам. В рассылки и выборки попадают только вторые.
Экран согласия на рекламу можно выключить — в карточке заведения, тумблер «Спрашивать у гостей согласие на рекламу». Гость видит его один раз: после «Да» экран не повторяется, после «Нет» — не раньше чем через полгода. Заведению без рассылок он не нужен; уже полученные согласия при выключении сохраняются.
Тексты согласий версионируются: когда формулировка меняется, старые согласия остаются в том виде, в каком их принимали. Так видно, на что именно соглашался конкретный гость в конкретный день.
Что видит сотрудник
Ровно то, что вы разрешили ролью. Ресепшену обычно хватает проживающих и ваучеров, маркетологу — сегментов без телефонов, бухгалтеру — лицевого счёта. Право на персональные данные выдаётся отдельно и не входит в роли по умолчанию.
Маска телефонов при этом действует для всех, включая владельца, — разница только в том, кто может её снять. Как раздаются права — в статье «Команда: роли сотрудников».
Частые вопросы
Кто оператор данных гостей? Ваше юрлицо или ИП. iWiFi даёт программное обеспечение и отвечает за безопасность платформы и хранение.
Где хранятся данные? На серверах в России, с разграничением доступа и масками.
Почему номер под маской даже у владельца? Маска защищает от случайного и массового просмотра. Снять её можно по одноразовому коду — и это попадёт в журнал.
Можно ли не спрашивать согласие на рекламу? Да, тумблер в карточке заведения. Гости экран не увидят, но и в рекламные выборки не попадут.
Нужно ли мне что-то делать самому по 152-ФЗ? Обязанности оператора — на стороне вашего юрлица, iWiFi не исполняет их за вас. Что именно требуется в вашем случае, лучше уточнить у своего юриста; со стороны продукта инструменты готовы.
Ещё по теме