Персональні дані

Закон України «Про захист персональних даних» вимагає визначеної мети й належних підстав обробки даних. Перед публікацією даних учнів перевірте правову підставу, обсяг, мету та доступ до них.

У модулі вступу модель EnrolledStudent зберігає прізвище, дату зарахування, номер наказу й ознаку жеребкування; публічний серіалізатор включає ці поля. Тому перед наповненням та публікацією перевірте, чи можна розкривати кожне з них у конкретному випадку. Не додавайте адреси, контакти чи інші особисті відомості в публічні текстові поля.

Модуль безпеки має модель ConfidentialReport для звернень. Вона не шифрує записи автоматично на рівні моделі. Захист залежить від налаштувань сервера й БД, прав доступу, резервних копій і правил зберігання. Перевірте їх перед роботою з реальними зверненнями. Ролі редакторів обмежують доступ у Django Admin, але не замінюють перевірку всієї інфраструктури.