Добрый день.
Создаю сайт для учеников и репетиторов. Ищу способ точно идентифицировать людей (чтобы не давать возможность ученикам регистрироваться дважды и подсматривать ответы на задания).
СНИЛС уникален, но я не понял,
1. имею ли я право требовать его при регистрации на сайте.
2. проверить, существует ли указанный СНИЛС и совпадает ли указанное имя с тем, к которому привязан СНИЛС.
Здравствуйте, Борис.
На Вас как оператора распространяются все требования Закона о персональных данных, в частности: Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
При запросе у клиентов СНИЛСа, иных персональных данных также придется испрашивать их согласие на сбор, обработку и хранение персональных.
Целый ряд требований изложен в ст.ст. 18, 18.1 Закона.
Здравствуйте, Борис! Если вы предусмотрите в форме регистрации предварительный этап дачи согласия на обработку персональных данных, то нарушения требований закона не будет.
имею ли я право требовать его при регистрации на сайте
Правила регистрации на информационном ресурсе — это договор, условия которого Вы сами определяете. Поскольку нет запрета на регистрацию по номеру СНИЛС, то Вы вправе просить его в качестве логина. Но этот логин может совпадать с логином личных кабинетов застрахованных лиц в ПФР.
Напр, все энерго, газ, ЖКХ поступают аналогично, устанавливая, что логин — это номер лицевого счета.
Но, у ученика может не быть СНИЛС, потому что его родители еще не ходили в ПФР и не получали его, либо сам подросток не обращался за получением СНИЛС.
Как совет, защиту должен обеспечивать пароль
удачи)
