Jakie dane osobowe przechowuje panel

Stan na 12.08.2026 — zweryfikowano automatycznie

Panel administracyjny przetwarza dane osobowe w dwóch miejscach i tylko w dwóch: w spisie użytkowników organizacji oraz w dzienniku zdarzeń. Ta strona wypisuje oba zakresy.

Dane o użytkowniku

Panel zna adres e-mail i nic poza tym

O użytkowniku panel przechowuje adres e-mail, wewnętrzny identyfikator konta, rolę, status oraz datę ostatniego logowania. Nie przechowuje imienia, nazwiska, stanowiska, numeru telefonu ani zdjęcia — nie ma pola, w którym mogłyby się znaleźć.

Dowód NP-01 — sprawdzany automatycznie przy publikacji

Zakres jest zamknięty konstrukcyjnie, a nie regulaminowo. Panel nie ma pola na imię, nazwisko, komórkę organizacyjną, stanowisko, numer telefonu ani zdjęcie, nie ma też importu, który mógłby takie dane wnieść — nie istnieje więc droga, którą trafiłyby do systemu przez pomyłkę użytkownika albo przez nietypową konfigurację.

Ma to jedną konsekwencję, o którą kontrola pyta wprost: jedynym identyfikatorem osoby w panelu i w dzienniku zdarzeń jest jej służbowy adres e-mail. Jeżeli w organizacji adresy nie pozwalają ustalić, kto jest kim, produkt tego nie uzupełnia i nie ma z czego uzupełnić.

Data ostatniego logowania jest metadaną uwierzytelnienia pobieraną z usługi logowania. Nie jest to historia aktywności — panel nie prowadzi rejestru sesji ani czasu pracy w aplikacji.

Procedurę zapraszania i usuwania użytkowników, wraz z tym, co znika przy usunięciu, opisuje strona Zapraszanie i usuwanie użytkowników.

Ślad w dzienniku zdarzeń

Dziennik zdarzeń jest drugim i ostatnim miejscem, w którym pojawia się dana osobowa: konto osoby, która wykonała czynność, oraz — przy czynnościach dotyczących kogoś — adres osoby, której czynność dotyczyła.

Każda zmiana zapisuje kto, co i kiedy

Wpis dziennika zdarzeń zawiera konto osoby, która wykonała czynność, nazwę czynności, stan przed zmianą i po zmianie oraz znacznik czasu nadany po stronie serwera — nie przez przeglądarkę użytkownika.

Dowód NP-02 — sprawdzany automatycznie przy publikacji

Znacznik czasu jest nadawany po stronie serwera. Nie pochodzi z zegara przeglądarki użytkownika, więc nie da się go przesunąć, ustawiając czas na własnym komputerze.

Wpisy dziennika są dopisywane, nigdy nadpisywane

Każdy wpis trafia do dziennika pod nowym, automatycznie nadanym identyfikatorem. Zapis nigdy nie wskazuje istniejącego wpisu, więc błąd aplikacji nie może nadpisać ani podmienić historii.

Dowód NP-03 — sprawdzany automatycznie przy publikacji

Panel nie ma polecenia edycji ani usunięcia wpisu dziennika — ani dla administratora organizacji, ani dla nikogo innego. Wpisy znikają wyłącznie po upływie okresu przechowywania, który opisuje strona Co jest przechowywane i jak długo.

Czego dziennik nie zapisuje

Dziennik rejestruje czynności, nie treści. Wpis o zapytaniu skierowanym do prywatnej bazy wiedzy zapisuje, kto zapytał, kiedy i do których dokumentów sięgnięto — nie zapisuje treści pytania ani treści odpowiedzi. Nie ma trybu, w którym te treści dałoby się z panelu odczytać, ponieważ nie są nigdzie zapisywane.

Adres IP jest zapisywany wyłącznie przy zdarzeniach logowania. Przy pozostałych zdarzeniach pole jest puste. Zawartość wpisu i sposób jego czytania opisuje strona Czytanie dziennika zdarzeń.

Podstawa dla rejestru czynności przetwarzania

Zestawienie powyższe jest kompletne w tym sensie, że nie istnieje trzecia kategoria danych osobowych przetwarzanych przez panel. Kategorie danych to: adres e-mail, techniczny identyfikator konta, rola i status w organizacji, data ostatniego logowania, adres IP przy logowaniu oraz zapis czynności administracyjnych powiązany z kontem osoby, która je wykonała.

Odrębną kwestią są dokumenty wgrane do bazy wiedzy, których zawartość jest w całości decyzją organizacji: to organizacja decyduje, co wgrywa, i to ona jest administratorem tych danych. Gdzie te dokumenty leżą, opisuje strona Gdzie leżą dane urzędu; kto może po nie sięgnąć — strona Kto ma dostęp do bazy wiedzy urzędu.