Законно ли создание Telegram-бота для сбора логинов и паролей студентов?
Здравствуйте!
Я создал Telegram-бота, который предназначен для студентов и предлагает следующую функциональность: бот просит у пользователя (студента) логин и пароль от учебного журнала, парсит оттуда данные, такие как ФИО, группа и т.п., и использует их для выполнения определённых действий в рамках работы бота. В боте есть следующее предупреждение для пользователей:
Привет! Перед тем как предоставить свои данные, пожалуйста, ознакомьтесь с нашим предупреждением:
Данный Telegram-бот был создан исключительно в образовательных целях и не является официальным продуктом или представителем «Название учебного заведения».
Мы собираем и храним ваши логин и пароль для выполнения необходимых действий. Ваши данные будут использоваться только в рамках работы бота и не будут передаваться третьим лицам.
Если вы согласны, пожалуйста, введите команду /login. Если вы не согласны, пожалуйста, прекратите использование бота.
В связи с этим у меня несколько вопросов:
1. Законно ли создание и использование такого бота, учитывая, что он собирает личные данные студентов (логин и пароль от учебного журнала)?
2. Какие юридические риски могут возникнуть при использовании такого бота?
3. Что необходимо учесть и изменить в политике и предупреждениях бота, чтобы минимизировать юридические риски?
4. Какие меры безопасности должны быть предприняты для защиты собранных данных?
Буду признателен за подробный ответ по данным вопросам.