Przetwarzanie danych osobowych nakłada na każdą organizację obowiązek stosowania najwyższych standardów ochrony. Zasada rozliczalności oraz bezpieczeństwa integralności danych to fundamenty, na których budujemy naszą platformę. Aby połączyć silną ochronę przed nieuprawnionym dostępem z codzienną wygodą użytkowników, wdrożyliśmy w RODO Online pakiet istotnych aktualizacji w obszarze uwierzytelniania, audytowalności kont oraz weryfikacji dwuetapowej (2FA).
Oto szczegółowy przegląd nowości, które pojawiły się w systemie.
1. Wygodniejsze logowanie z menedżerami haseł i biometrią
Bezpieczne hasło powinno być unikalne i skomplikowane. W praktyce najwygodniej zarządzać takimi danymi za pomocą menedżerów haseł (np. Bitwarden, 1Password, wbudowane pęki kluczy) oraz weryfikacji biometrycznej (Face ID, Touch ID, czytniki linii papilarnych w systemie Windows Hello).
- Automatyczne wysłanie formularza: gdy menedżer haseł lub mechanizm biometryczny poprawnie uzupełni pola loginu i hasła, formularz wysyła się automatycznie. Skraca to czas dostępu do systemu do ułamka sekundy.
- Manualna kontrola: jeśli użytkownik wpisuje dane ręcznie z klawiatury, automatyczna wysyłka pozostaje nieaktywna – logowanie następuje wyłącznie po świadomym kliknięciu przycisku „Zaloguj”.
2. Dwuetapowa weryfikacja (2FA): świadome zarządzanie zaufanymi urządzeniami
Do tej pory po poprawnym wprowadzeniu kodu jednorazowego przeglądarka stawała się zaufana automatycznie. Zastąpiliśmy ten automat świadomym wyborem użytkownika:
- Checkbox „Dodaj do zaufanych”: na ekranie wpisywania kodu 2FA pojawiło się nowe pole wyboru.
- Zaznaczenie opcji zapamiętuje zaufaną przeglądarkę na 90 dni – w tym czasie kolejne logowania z tego urządzenia nie wymagają kodu.
- Pozostawienie pola odznaczonego (zalecane przy logowaniu z cudzego komputera, w podróży czy w trybie incognito) sprawia, że przy kolejnym logowaniu system znowu poprosi o kod 2FA.
- Konfiguracja wstępna: przy pierwszym włączeniu 2FA na własnym koncie, przeglądarka konfigurująca zabezpieczenie zapisuje się jako zaufana automatycznie.
- Twardy limit błędnych prób (Brute-force protection): wprowadziliśmy zabezpieczenie progowe – 5 nieudanych prób wpisania kodu 2FA natychmiast unieważnia sesję logowania i cofa użytkownika do początku procesu. Identyczny mechanizm chroni procedurę wyłączania 2FA w profilu.
3. Alerty bezpieczeństwa prosto na Twoją skrzynkę e-mail
Bieżące informowanie o nietypowych zdarzeniach na koncie pozwala na natychmiastową reakcję w razie próby przejęcia dostępu. System wysyła teraz asynchroniczne powiadomienia e-mail w przypadku kluczowych operacji:
- Logowanie z niezaufanego / nowego urządzenia: wiadomość zawiera login, dokładną datę, adres IP, typ przeglądarki oraz informację, czy urządzenie zostało dodane do zaufanych (wysyłana na zweryfikowany adres e-mail).
- Zmiana hasła: potwierdzenie wysyłane zarówno po zmianie hasła w ustawieniach profilu, jak i po skorzystaniu z procedury resetu hasła przez link.
- Wyłączenie weryfikacji 2FA: natychmiastowe powiadomienie o obniżeniu poziomu zabezpieczeń profilu.
- Tymczasowa blokada konta: wiadomość wysyłana w momencie nałożenia blokady po serii błędnych prób logowania, zawierająca precyzyjną informację „blokada do godziny …”.
4. Przejrzysty dziennik zdarzeń i bezpieczny User-Agent
Dla Inspektorów Ochrony Danych oraz administratorów systemów kluczowa jest przejrzysta telemetria. Wprowadziliśmy usprawnienia w sposobie rejestrowania i prezentowania danych o urządzeniach:
- Czytelna identyfikacja środowiska: zamiast surowych, technicznych ciągów nagłówka User-Agent, w dzienniku logowań, szczegółach sesji oraz na kokpicie IOD (lista ostatnich logowań) wyświetlane są przyjazne etykiety, np. Chrome 129 · macOS czy Firefox 131 · Windows 11.
Czym jest RODO Online i dlaczego warto na nas postawić?
Wdrożone usprawnienia to część naszej ciągłej pracy nad rozwojem platformy rodo-online.eu. Bezpieczeństwo techniczne kont idzie u nas w parze z kompleksowym wsparciem organizacji w spełnianiu wymagań prawnych związanych z RODO i przepisami krajowymi.
RODO Online to dedykowana platforma chmurowa stworzona z myślą o firmach, instytucjach publicznych, kancelariach prawnych oraz niezależnych Inspektorach Ochrony Danych (IOD). Aplikacja automatyzuje i porządkuje wszystkie procesy związane z zarządzaniem danymi osobowymi w organizacji:
Kluczowe moduły i możliwości platformy:
- Kompleksowe rejestry RODO: prowadzenie Rejestru Czynności Przetwarzania (RCP) oraz Rejestru Kategorii Czynności Przetwarzania (RKCP) zgodnie z wymogami art. 30 RODO, z możliwością szybkiego generowania raportów do formatu PDF lub arkuszy kalkulacyjnych na potrzeby kontroli UODO.
- Zarządzanie upoważnieniami i ewidencją: nadawanie, modyfikacja i odbieranie upoważnień do przetwarzania danych, generowanie imiennych dokumentów, prowadzenie ewidencji osób upoważnionych oraz oświadczeń o zachowaniu poufności.
- Obsługa incydentów i naruszeń: procedura zgłaszania, oceny wagi naruszenia (według uznanych metod, np. ENISA), podejmowania działań naprawczych oraz generowania dokumentacji zgłoszeniowej do Prezesa UODO (w ciągu 72 godzin).
- Umowy powierzenia i weryfikacja procesorów: pełna kontrola nad umowami powierzenia przetwarzania danych (DPA), monitorowanie podwykonawców oraz przeprowadzanie cyklicznych audytów zgodności.
- Szacowanie ryzyka i DPIA: narzędzia ułatwiające analizę ryzyka dla praw i wolności osób fizycznych oraz przeprowadzanie oceny skutków dla ochrony danych (DPIA) tam, gdzie wymaga tego specyfika procesów.
- Prawa osób, których dane dotyczą: moduł do rejestrowania i pilnowania terminów realizacji wniosków o usunięcie danych, sprostowanie, przeniesienie czy dostęp do danych (zgodnie z art. 15–22 RODO).
- Kokpit Inspektora Ochrony Danych (IOD): centrum dowodzenia dające całościowy podgląd stanu wdrożenia, wskaźników ryzyka, terminów wygasania umów czy ostatnich aktywności na kontach użytkowników.
Dzięki architekturze SaaS, regularnym kopiom zapasowym oraz ciągłemu dostosowywaniu do najnowszych wytycznych organów nadzorczych, platforma RODO Online zdejmuje z zespołów compliance ciężar żmudnej, papierowej biurokracji.