Хранение логов Wi-Fi: какие данные о гостях запросят при проверке

Авторизация гостя — это половина задачи. Вторая половина начинается, когда приходит запрос: «покажите, кто был подключён к вашей сети в такой-то день». Разбираем, что именно должно храниться, сколько и в каком виде.

Журнал подключений: что это и почему без него авторизация бессмысленна

Журнал подключений — это записи о сессиях в вашей гостевой сети: кто подключился, когда, с какого устройства. Смысл идентификации пользователя в том, чтобы сессию можно было связать с конкретным человеком задним числом. Если гость вводит номер телефона, получает SMS-код и подключается, но система ничего об этом не сохраняет, то с точки зрения проверки результат тот же, что и у открытой сети без пароля: подтвердить, кто и что делал, нечем. Само требование идентификации разобрано отдельно — см. требования закона к авторизации гостевого Wi-Fi.

Какие поля должны быть в журнале

Минимальный набор, который позволяет связать сессию с идентифицированным пользователем:

• Подтверждённый абонентский номер или иной идентификатор, которым гость прошёл авторизацию (ваучер, ИИН через цифровой ID)
• Время начала и завершения сессии — без этого нельзя ответить на вопрос «кто был подключён в такой-то час»
• Сетевые идентификаторы устройства: MAC-адрес и выданный IP
• Точка доступа или зона, если в заведении их несколько
• Способ авторизации: SMS, ваучер, eGov, цифровой ID

Обратите внимание: речь о метаданных сессии, а не о содержимом трафика. Читать переписку гостей не требуется и не нужно — это уже вопрос персональных данных и отдельной ответственности.

Сколько хранить

Конкретный срок задаётся отраслевым законодательством о связи и требованиями уполномоченных органов, а формулировки подзаконных актов в Казахстане переутверждались неоднократно. Практический вывод для владельца заведения простой: журнал должен существовать непрерывно и не затираться автоматически через неделю. Удалять записи «чтобы не занимали место» — худшее, что можно сделать: запрос почти всегда приходит о событии, которое уже произошло. Актуальный срок имеет смысл уточнить у профильного юриста и сверить на adilet.zan.kz.

Кто может запросить и в каком порядке

Две разные ситуации, которые часто путают.

Административная проверка. Государственный контроль в области связи ведёт уполномоченный орган профильного министерства. Здесь предмет — сам факт того, организована ли идентификация пользователей.

Запрос сведений о подключениях. Органы, осуществляющие оперативно-розыскную деятельность, включая органы национальной безопасности, вправе запросить данные о подключениях к вашей сети. Обычный повод — через сеть заведения было совершено правонарушение, и нужно установить, кто был подключён. Отвечать на письменный запрос следует письменно и в указанный в нём срок, приложив выгрузку за нужный период.

Планового массового обхода кафе и отелей нет; на практике всё начинается с жалобы, обращения или конкретного инцидента. Подробный порядок действий при визите проверяющих собран на странице о требованиях закона и проверках.

Типичные провалы

• Бумажный журнал у администратора. Не подтверждает привязку конкретной сессии к конкретному пользователю и разваливается в первый занятой вечер
• Логи только на роутере. Перезагрузка или сброс — и данных нет. К тому же на большинстве моделей они затираются по кругу за считанные дни; что умеет оборудование, разобрано в обзоре роутеров для Wi-Fi авторизации
• Гостевая и рабочая сеть в одном сегменте. Тогда в журнал попадает и служебный трафик, а инцидент в гостевой сети становится инцидентом в кассовой — см. изоляцию гостевой сети
• Нет выгрузки. Данные вроде есть, но достать их за конкретный период и в читаемом виде никто не умеет

Как это устроено в TheLink

Каждая авторизация — SMS, ваучер или Aitu Passport — записывается в облаке вместе со временем сессии и сетевыми идентификаторами устройства. Журнал не зависит от перезагрузки роутера, доступен из личного кабинета и выгружается за произвольный период. Для кафе и ресторанов это закрывает вопрос одной настройкой, для отелей — вместе с привязкой сессии к номеру комнаты.

Чек-лист владельца

• Гость получает доступ только после подтверждения личности, а не по паролю на стене
• Каждая сессия пишется в журнал: идентификатор, время, устройство
• Журнал хранится вне роутера и не затирается автоматически
• Выгрузка за произвольный период делается за минуты, а не «нужно посмотреть»
• Гостевая сеть отделена от рабочей

Материал носит справочный характер и не является юридической консультацией: законодательство о связи в Казахстане обновляется, актуальную редакцию проверяйте на adilet.zan.kz.