Bezpieczeństwo i dane

Dokument opisuje model dostępu do danych w systemie Efektoś, zakres niezmienialności zapisów, ograniczenia zakresu przetwarzania oraz lokalizację infrastruktury. Przeznaczony jest dla osób odpowiedzialnych za bezpieczeństwo informacji w organizacji rozważającej wdrożenie.

1. Model ról i zakres dostępu

Rola użytkownika rozstrzygana jest przez backend przy każdym żądaniu, a nie w momencie logowania. Zmiana uprawnień obowiązuje natychmiast i nie wymaga ponownego uwierzytelnienia.

• Rola wykonawcza. Pełny dostęp do własnych danych. Dostęp do danych innych użytkowników ograniczony wyłącznie do statusów planu dnia, bez treści zadań i bez dowodów wykonania.
• Rola kierownicza. Dostęp do statusów oraz kart rozliczeniowych zespołu, zatwierdzanie priorytetów tygodnia i rozstrzyganie korekt.
• Rola administracyjna. Konfiguracja systemu i flagi funkcyjne. Zakres administracyjny nie obejmuje wglądu w treść pracy poszczególnych osób.

2. Niezmienialność zapisów

• Karta dnia po zamknięciu o godzinie 20:00 pozostaje niemutowalna.
• Nad kartami prowadzony jest rejestr oparty na łańcuchu skrótów kryptograficznych, co czyni modyfikację zapisu wstecz wykrywalną.
• Zmiany stanów odnotowywane są w dzienniku zdarzeń.

3. Ograniczenia zakresu przetwarzania

• Brak danych o wynagrodzeniach. System nie przechowuje ani nie wylicza stawek. Rejestr operuje na punktach i dowodach wykonania.
• Brak w pełni zautomatyzowanego podejmowania decyzji. Rozliczenie wymaga potwierdzenia przez człowieka, wobec czego nie zachodzi przypadek określony w art. 22 RODO.
• Brak kolejkowania zapisów w trybie offline. Utrata połączenia skutkuje komunikatem błędu, a nie potwierdzeniem zapisu.

4. Uwierzytelnianie i kontrola dostępu

Uwierzytelnienie następuje przez link jednorazowy przesyłany w wiadomości prywatnej do właściciela konta. Token podpisany jest kryptograficznie i zawiera wyłącznie identyfikator użytkownika, bez zakodowanych uprawnień. Autoryzacja rozstrzygana jest po stronie serwera przy każdym żądaniu. Każda operacja odczytu wymaga uwierzytelnienia.

5. Lokalizacja przetwarzania

Infrastruktura produkcyjna działa w Unii Europejskiej, w regionie europe-west1. Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

6. Kontakt

Pytania techniczne oraz wnioski o uzupełnienie dokumentacji przed decyzją wdrożeniową prosimy kierować na adres kontakt@off.org.pl.