Securitate și protecția datelor

Conturi și drepturi

Fiecare persoană are propriul cont și un rol: vede și modifică doar ce are voie. Parolele se păstrează doar criptat, iar conturile se blochează temporar după încercări greșite repetate.

Autentificare în doi pași

Conturile pot folosi, pe lângă parolă, un cod din aplicația Google Authenticator sau Microsoft Authenticator. Primăria poate cere codul pentru administratori sau pentru toate conturile. Acțiunile sensibile (de exemplu ștergerile sau crearea de conturi) cer din nou parola.

Jurnal de audit

Fiecare modificare din registru se înscrie într-un jurnal care nu se poate modifica sau șterge din aplicație, cu verificarea integrității lui. Se vede cine, ce și când a schimbat.

Date personale

Funcțiile care prelucrează date personale ale cetățenilor (sesizări cu date de contact, emailuri către cetățeni, harta publică) sunt oprite la început și se pornesc doar la cererea primăriei. Aplicația ține un registru GDPR al prelucrărilor, cu termenele de răspuns la cererile persoanelor, și șterge sau anonimizează automat datele după perioada de păstrare stabilită.

Roluri în sens GDPR

Pentru datele cetățenilor din aplicație, primăria este operator, iar AYCAD acționează ca persoană împuternicită. Informarea cetățenilor se afișează în pagina publică a primăriei.

Copii de rezervă

Baza de date se salvează periodic, criptat, iar copiile pot fi păstrate în afara serverului.