Bezpieczeństwo danych w chmurze – dlaczego oprogramowanie SaaS dla przedszkoli chroni lepiej niż lokalny serwer
Większość placówek, które „trzymają dane u siebie", trzyma je na jednym komputerze pod biurkiem, bez monitoringu, bez automatycznych kopii i bez nikogo, kto regularnie wgrywa poprawki bezpieczeństwa. Oprogramowanie dla przedszkoli w chmurze już na starcie narzuca wyższe standardy, bo dostawca SaaS musi spełnić wymagania RODO wobec setek placówek jednocześnie, a nie tylko wobec jednej.
Skąd bierze się strach przed chmurą – i dlaczego jest odwrócony
Marta, dyrektorka przedszkola na 55 dzieci w Lublinie, przyszła w poniedziałek rano i zastała komputer w kałuży; nieszczelny dach i weekend zrobiły swoje. Na tym jednym dysku były trzy lata historii finansowej, kartoteki wszystkich dzieci i skany umów z rodzicami. Pendrive z ostatnią „kopią zapasową" leżał w tej samej szufladzie. Odzysk danych: niemożliwy.
To skrajny przypadek, ale nie jednostkowy. Małe placówki zazwyczaj przechowują dane na jednym urządzeniu, które nie jest aktualizowane od miesięcy, nie ma aktywnego monitoringu bezpieczeństwa i jest fizycznie dostępne dla każdego, kto ma klucz do gabinetu. Kopia zapasowa istnieje, jeśli ktoś o niej pamięta.
Strach przed chmurą zazwyczaj brzmi: „co jeśli ktoś się włamie do serwera producenta?" To pytanie zasadne. Ale musi stać obok pytania: „co jeśli mój komputer zostanie zalany, skradziony albo odmówi uruchomienia?" Dla małej organizacji bez działu IT statystycznie drugie ryzyko jest znacznie realniejsze.
Co RODO nakazuje w zakresie bezpieczeństwa danych dzieci
Artykuł 32 Rozporządzenia (UE) 2016/679 (RODO) nakłada na każdego administratora obowiązek wdrożenia „odpowiednich środków technicznych i organizacyjnych", adekwatnych do ryzyka przetwarzania. Dane dzieci (w tym alergie, diety, orzeczenia o niepełnosprawności) to dane szczególnej kategorii w rozumieniu art. 9 RODO, co podnosi poprzeczkę powyżej standardowych wymagań. Art. 32 wymienia konkretnie: pseudonimizację i szyfrowanie, zdolność do zapewnienia ciągłej poufności i dostępności systemów, zdolność do szybkiego odtworzenia danych po awarii oraz regularne testowanie skuteczności wdrożonych środków.
Drugą kluczową normą jest art. 28: każdy podmiot przetwarzający (dostawca SaaS obsługujący dane placówki) musi działać na podstawie pisemnej umowy powierzenia. Przedszkole jest administratorem danych, odpowiada za nie wobec rodziców i UODO. Dostawca systemu jest podmiotem przetwarzającym. Brak tej umowy to samodzielne naruszenie RODO, niezależnie od tego, czy doszło do wycieku.
| Obszar | Serwer lokalny | SaaS (chmura) |
|---|---|---|
| Aktualizacje zabezpieczeń | Ręczne, często pomijane | Automatyczne, po stronie dostawcy |
| Kopie zapasowe | Zależne od dyscypliny pracownika | Automatyczne, redundantne |
| Dostęp fizyczny do danych | Każdy z kluczem do gabinetu | Centrum danych z kontrolą dostępu |
| Monitoring bezpieczeństwa | Zwykle brak | Ciągły, po stronie dostawcy |
| Umowa powierzenia (art. 28) | Nie dotyczy (dane nie wychodzą) | Wymagana; dobry dostawca wystawia ją z góry |
| Dziennik zdarzeń (audit log) | Rzadko dostępny | Wbudowany w rzetelne systemy SaaS |
| Odtworzenie danych po awarii | Dni robocze lub niemożliwe | Minuty (wymóg art. 32 RODO) |
Twój żłobek nie ma kompletu dzieci?
Wyróżnij swój żłobek w katalogu Beetly – rodzice szukają placówek właśnie tu. Dodaj galerię, opis i godziny otwarcia, żeby wyróżnić się wśród konkurencji.
Wypromuj swoją placówkęCo sprawdzić przed podpisaniem umowy z dostawcą SaaS
Nie każdy system w chmurze jest automatycznie bezpieczny. Różnicę widać dopiero, gdy zada się dostawcy konkretne pytania. Poniższa lista to minimum przed decyzją o wdrożeniu:
Lista kontrolna: weryfikacja dostawcy SaaS dla przedszkola
Szukasz usług dla swojej placówki?
Catering dla żłobków, sale zabaw, animacje, logopedzi, fizjoterapeuci – sprawdź sprawdzonych dostawców, z których korzystają inne placówki w Twojej okolicy.
Przeglądaj usługi dla placówekCo powinna umieć dobra aplikacja przedszkolna w zakresie bezpieczeństwa danych?
Dobra aplikacja webowa działająca w chmurze przechowuje kartoteki dzieci z obowiązkowymi zgodami RODO: osobno zbierana jest zgoda na przetwarzanie danych osobowych, na dane szczególnej kategorii (alergie, dieta) oraz opcjonalna zgoda na wizerunek. Data i treść każdej zgody zostają zapisane w profilu dziecka. W panelu ustawień administrator zarządza listą kont i uprawnieniami każdego użytkownika.
Od strony technicznej bezpieczeństwo jest wielowarstwowe. Na ekranach logowania, rejestracji i resetowania hasła działa Google reCAPTCHA v3, niewidoczna analiza zachowania, która blokuje zautomatyzowane ataki bez irytowania użytkownika. Token dostępu jest trzymany wyłącznie w pamięci przeglądarki (nie w localStorage), a token odświeżający w ciasteczku HttpOnly, niedostępnym z poziomu JavaScript, co eliminuje całą klasę ataków XSS na sesję. Hasła muszą mieć co najmniej 10 znaków, jedną wielką literę i jeden znak specjalny; po kilku nieudanych próbach system automatycznie blokuje konto na 15 minut.
Każdy plik wysyłany do systemu przechodzi przez warstwę antywirusową po stronie serwera. Serwer zwraca m.in. nagłówki X-Frame-Options: SAMEORIGIN, X-Content-Type-Options: nosniff oraz rozbudowaną politykę Content-Security-Policy z ograniczoną listą zaufanych źródeł – standard, który chroni przed atakami wstrzyknięcia kodu.
Administrator widzi pełny dziennik zdarzeń (audit log): kto, co i kiedy zmienił, z podglądem stanu „przed" i „po" dla każdego rekordu. To nie tylko dobra praktyka, lecz element dokumentacji wymaganej przez art. 32 RODO.
Czytaj też
Monitoring w przedszkolu a RODO – gdzie można montować kamery?
Monitoring w przedszkolu a RODO: art. 108a Prawa oświatowego, strefy dozwolone i zakazane dla kamer, procedura wdrożenia, obowiązki informacyjne wobec rodziców i pracowników oraz czas przechowywania nagrań.
Cyfrowe zgody rodziców w przedszkolu – ważne wg RODO
Cyfrowe zgody rodziców w przedszkolu są ważne wg RODO – wystarczy kliknięcie, nie podpis. Jak zbierać i wykazać zgody podczas kontroli bez segregatora.
Ustawa Kamilka: standardy ochrony małoletnich w przedszkolu
Jak wdrożyć standardy ochrony małoletnich zgodnie z Ustawą Kamilka? Gotowa lista kontrolna dla dyrektora, wzory dokumentów i rola systemu zarządzania placówką.
Najczęstsze pytania o bezpieczeństwo danych przedszkola w chmurze
Czy dane dzieci przechowywane w chmurze są bezpieczne?
Zależy od dostawcy. Dobre systemy SaaS stosują szyfrowanie HTTPS/TLS, silne polityki haseł, automatyczne aktualizacje i ciągłe monitorowanie na poziomie, którego nie da się osiągnąć przy lokalnym serwerze obsługiwanym przez pracownika administracyjnego. Pytaj o konkretne środki, nie o zapewnienia.
Czy muszę podpisywać umowę powierzenia z dostawcą aplikacji?
Art. 28 RODO nie pozostawia wyboru: umowa powierzenia jest obowiązkowa wszędzie, gdzie zewnętrzny podmiot przetwarza dane osobowe w Twoim imieniu. Brak tej umowy jest naruszeniem RODO niezależnie od tego, czy doszło do wycieku. Rzetelny dostawca proponuje ją przy rejestracji.
Co powinna zawierać umowa powierzenia z dostawcą SaaS?
Zakres i cel przetwarzania; zobowiązanie do działania wyłącznie na polecenie administratora; zasady podpowierzenia; termin zgłaszania naruszeń przez dostawcę do administratora (art. 33 ust. 2 RODO: „bez zbędnej zwłoki", konkretny termin np. 24–48 h warto wpisać do umowy; 72 godziny to Twój termin zgłoszenia do UODO z art. 33 ust. 1); prawo do audytu; gwarancja usunięcia danych po zakończeniu umowy. Kompletną listę podaje art. 28 ust. 3 RODO.
Co z danymi, gdy zmieniam system lub zamykam placówkę?
Art. 28 ust. 3 lit. g RODO zobowiązuje podmiot przetwarzający do zwrotu lub usunięcia wszystkich danych po zakończeniu umowy. Zanim podpiszesz, sprawdź, czy możesz wyeksportować dane w czytelnym formacie i w jakim terminie zostaną usunięte z serwerów.
Aplikacja webowa wymaga internetu – to nie jest słabość?
Przerwa w łączu blokuje pracę. Ale typowa przerwa w łączu szerokopasmowym trwa kilkanaście minut, znacznie krócej niż odtworzenie danych z uszkodzonego lokalnego dysku, który bywa liczony w dniach, a czasem jest niemożliwy. Modem LTE jako zapasowe łącze to kilkadziesiąt złotych miesięcznie.
Zamiast zamka na szafce – lista kontrolna
Bezpieczeństwo danych w przedszkolu to nie wybór między „ufam chmurze" a „nie ufam chmurze". To wybór między mierzalnymi ryzykami. Lokalny serwer pod biurkiem niesie ryzyko fizyczne, aktualizacyjne i organizacyjne, których mała placówka bez IT po prostu nie opanuje. SaaS przenosi część tych ryzyk na dostawcę, a Ty masz prawo i obowiązek sprawdzić, że faktycznie je obsługuje.
Jedno pytanie na dobry start: czy Twój dostawca proponuje umowę powierzenia zanim uruchomisz system? Jeśli trzeba się o nią upominać, to już jest sygnał.