20.10.2026 15:30
Політика конфіденційності сервісу єдиного входу КНЛУ
1. Загальні положення
Ця політика описує, які персональні дані обробляє сервіс єдиного входу Київського національного лінгвістичного університету (КНЛУ) і кому вони передаються.
Сервіс працює за адресою https://idp.knlu.edu.ua (Identity Provider, EntityID https://idp.knlu.edu.ua/idp). Він дозволяє студентам і працівникам КНЛУ входити до зовнішніх освітніх і наукових сервісів з університетським обліковим записом Microsoft 365 (@knlu.edu.ua), не створюючи окремих логінів і паролів.
Сервіс бере участь в українській федерації ідентифікації для науки та освіти PEANO, яку координує Асоціація URAN, і через неї — у міжнародній інтерфедерації eduGAIN. Обробка відбувається відповідно до Закону України «Про захист персональних даних» та GÉANT Data Protection Code of Conduct.
2. Володілець даних і контакти
Володілець персональних даних — Київський національний лінгвістичний університет.
| Що | Контакт |
|---|---|
| Питання щодо сервісу та персональних даних | Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її. |
| Офіційна пошта університету | Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її. |
| Технічна підтримка входу | Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її. |
3. Які дані обробляються
Сервіс отримує дані з облікового запису Microsoft 365 у момент входу і нічого не зберігає в окремій базі користувачів. Пароль сервіс не бачить: його перевіряє Microsoft.
| Атрибут | Що містить | Приклад |
|---|---|---|
| eduPersonPrincipalName | Унікальний ідентифікатор у КНЛУ (логін Microsoft 365) | Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її. |
| Університетська електронна пошта | Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її. | |
| givenName | Ім'я | Іван |
| sn | Прізвище | Петренко |
| displayName | Повне ім'я для відображення | Іван Петренко |
| eduPersonAffiliation | Статус в університеті | member |
| eduPersonScopedAffiliation | Статус з доменом університету | Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її. |
| schacHomeOrganization | Домен університету | knlu.edu.ua |
| eduPersonTargetedID | Псевдонім, окремий для кожного сервісу; не розкриває особу | 01e63cfb4deb… |
Технічно сервіс також фіксує в журналах час входу, IP-адресу і назву сервісу, до якого виконано вхід.
4. Мета і правові підстави
Дані обробляються лише для того, щоб підтвердити зовнішньому сервісу, що користувач є студентом або працівником КНЛУ, і надати йому доступ.
Конкретні цілі:
- автентифікація користувача для входу до освітніх і наукових сервісів;
- перевірка права доступу за ліцензіями, які придбав університет (наприклад, Sketch Engine);
- безпека сервісу та розслідування інцидентів.
Правова підстава — виконання університетом своїх освітніх і наукових функцій щодо студентів і працівників, а також законний інтерес університету в забезпеченні безпеки інформаційних систем. Для зовнішніх сервісів у країнах ЄС діє також GDPR.
5. Кому передаються дані
Дані передаються лише тому сервісу, до якого користувач сам ініціює вхід, і лише в мінімальному обсязі, потрібному цьому сервісу.
- Сервіси без погодженого переліку атрибутів отримують лише неідентифікуючі дані: eduPersonAffiliation, eduPersonScopedAffiliation, schacHomeOrganization та eduPersonTargetedID.
- Сервіси з погодженим переліком (наприклад, Sketch Engine) додатково отримують ідентифікатор, пошту та ім'я, якщо вони потрібні для створення облікового запису користувача в сервісі.
- Microsoft виконує автентифікацію як постачальник облікових записів Microsoft 365 університету.
Частина сервісів розташована за межами України, переважно в країнах ЄС. Передача відбувається лише сервісам, які входять до федерації PEANO або eduGAIN і зобов'язалися дотримуватися правил захисту даних цих федерацій.
Дані не продаються і не передаються для реклами чи маркетингу.
6. Строки зберігання
| Дані | Строк |
|---|---|
| Сесія входу | до 8 годин або до виходу користувача |
| Журнали входів (час, IP-адреса, сервіс) | [погодьте строк, наприклад 6 місяців], потім видаляються |
| Атрибути користувача | не зберігаються сервісом окремо; актуальні дані беруться з Microsoft 365 під час кожного входу |
Після видалення облікового запису Microsoft 365 (відрахування, звільнення) вхід через сервіс стає неможливим. Строки зберігання даних у зовнішніх сервісах визначають їхні власні політики конфіденційності.
7. Захист даних
Усі дані передаються лише зашифрованими каналами (HTTPS). Відповіді сервісу підписуються криптографічним ключем університету, тож отримувач може перевірити їхню справжність.
Доступ до сервера й журналів мають лише уповноважені працівники ІТ-служби університету. Вхід дозволено лише обліковим записам домену knlu.edu.ua; гостьові облікові записи відхиляються.
8. Ваші права
Ви маєте право:
- знати, які ваші дані обробляються і кому передаються;
- вимагати виправлення неточних даних (ім'я, прізвище, пошта) в обліковому записі Microsoft 365;
- заперечити проти обробки або вимагати її обмеження;
- вимагати видалення даних з журналів, якщо немає законних підстав їх зберігати;
- подати скаргу Уповноваженому Верховної Ради України з прав людини.
Щоб скористатися правами, напишіть на Ця електронна адреса захищена від спам-ботів. Вам необхідно увімкнути JavaScript, щоб побачити її.. Відповідь надається протягом 30 календарних днів.
Ви можете не користуватися сервісом. Тоді доступ до зовнішніх сервісів буде можливий лише їхніми власними способами входу, якщо вони є.
9. Зміни до політики
Університет може оновлювати цю політику, наприклад при підключенні нових сервісів. Актуальна версія завжди доступна за адресою https://knlu.edu.ua/privacy, а дата останньої зміни вказана на початку сторінки.
За суттєвих змін (новий тип даних або нова категорія отримувачів) користувачів буде повідомлено університетською поштою.
