Zgodność i suwerenność danych w Erudis

Aktualizacja treści: 6 sierpnia 2026

Jak Erudis realizuje wymagania RODO?

Ekran „Ochrona danych” zbiera w jednym miejscu to, czego RODO wymaga od platformy: polityki retencji z jawnymi zakresami (anonimizacja nieaktywnych kont uczących się, okres dla kont oznaczonych do usunięcia), historię czyszczenia danych oraz realizację wniosku osoby, której dane dotyczą — komplet danych osobowych członka organizacji do pobrania na pisemny wniosek.

Retencja jest decyzją organizacji, nie domysłem: puste pole oznacza przechowywanie bezterminowe, a ustawienie okresu uruchamia automatyczne czyszczenie z widoczną historią wykonanych operacji. Statystyki nauki po anonimizacji pozostają — przestają być tylko powiązane z osobą.

Sekcja „Retencja danych” na ekranie „Ochrona danych” w Erudis z notą „Puste pole oznacza przechowywanie bezterminowe — dopóki nie ustawisz okresu, nic nie jest usuwane automatycznie”: karty „Nieaktywne konta uczących się” (dopuszczalny zakres 180–3650 dni) i „Konta oznaczone do usunięcia” (7–365 dni), każda z polem liczby dni w stanie wyłączonym, oraz przycisk „Zapisz” — „Ochrona danych”: okresy retencji z jawnymi zakresami — puste pole oznacza przechowywanie bezterminowe. Zrzuty ze środowiska pokazowego; dane przykładowe.

Czym jest dziennik audytu i dlaczego jest niezmienialny?

Dziennik audytu w Erudis rejestruje działania administracyjne, zmiany treści i ocen oraz operacje na danych osobowych — każdy wpis z datą w UTC, wykonawcą, obiektem i adresem IP. Wpisów nie można nadpisać ani usunąć, a retencja wynosi 365 dni i nie podlega konfiguracji. Zapis można filtrować i eksportować — na przykład jako materiał dowodowy procesu oceniania.

Dziennik audytu organizacji w Erudis: filtry „Wykonał”, „Zdarzenie”, „Typ obiektu” i „Od” oraz tabela zdarzeń z kolumnami „Data (UTC)”, „Wykonał”, „Zdarzenie” i „Obiekt” — trzy wpisy „Zmiana treści” wykonane przez wykładowcę na lekcjach „Pozycja boczna ustalona”, „Unieruchamianie złamań” i „Podejrzenie urazu kręgosłupa”, z adresem e-mail i rolą wykonawcy — Dziennik audytu: filtry po wykonawcy, zdarzeniu i typie obiektu oraz niezmienialny zapis zmian treści z czasem UTC. Zrzuty ze środowiska pokazowego; dane przykładowe.

Gdzie przetwarzane są dane i modele AI?

Erudis działa w regionie Unii Europejskiej, a modele językowe uruchamia wyłącznie tam — materiały kursowe nie wymagają wysyłania do dostawców AI wybieranych i rozliczanych przez organizację. Do poszczególnych zadań Erudis dobiera najlepsze z dostępnych modeli i zarządza tym po stronie platformy; po stronie klienta nie ma osobnych umów, kluczy ani konfiguracji AI.

Co widzi użytkownik o swoich danych?

Każdy użytkownik ma w swoim profilu osobne zakładki „Prywatność” i „Bezpieczeństwo” — obok danych konta, preferencji nauki i powiadomień. Zgody odnotowywane są w rejestrze zgód organizacji, a wnioski o dostęp do danych realizuje koordynator z poziomu ekranu „Ochrona danych”. Prywatność jest widoczna dla osoby, której dotyczy, nie tylko dla administratora.

Ekran „Mój profil” studentki w Erudis: awatar z inicjałami, imię i nazwisko z oznaczeniem roli Student i adresem e-mail, zakładki Profil, Bezpieczeństwo, Prywatność, Nauka i dostępność, Kalendarz i Powiadomienia oraz karta „Informacje ogólne” z polami Imię, Nazwisko i Numer albumu — Profil studenta: osobne zakładki „Prywatność” i „Bezpieczeństwo” obok danych konta. Zrzuty ze środowiska pokazowego; dane przykładowe.

Czy Erudis jest zgodny z WCAG 2.1 AA?

Erudis deklaruje zgodność z WCAG 2.1 AA i publikuje deklarację dostępności. Deklaracja mówi o zgodności częściowej: 44 z 49 mających zastosowanie kryteriów oceniono jako spełnione, a oceny częściowe dotyczą głównie treści wgrywanych przez organizacje. Platforma zostanie poddana zewnętrznemu audytowi WCAG 2.1 AA — deklaracja zostanie zaktualizowana o jego wyniki.

W praktyce oznacza to m.in. narrację lektora i napisy z personalizacją wyglądu, tryb wysokiego kontrastu, ustawienia potrzeb (dysleksja, słabowzroczność) i poszanowanie preferencji ograniczonego ruchu. Deklarację dostępności podlinkowaliśmy na stronie „Dostępność”.

Fragment deklaracji dostępności Erudis: akapit o zobowiązaniu do zapewnienia dostępności cyfrowej zgodnie z ustawą z 4 kwietnia 2019 r. i WCAG 2.1, daty publikacji platformy i ostatniej istotnej aktualizacji, sekcja „Status pod względem zgodności” z informacją o częściowej zgodności z WCAG 2.1 na poziomie AA i listą trzech wyłączeń oraz nagłówek „Przygotowanie deklaracji” z datą sporządzenia — Publiczna deklaracja dostępności platformy: status zgodności, wyłączenia i data sporządzenia. Zrzuty ze środowiska pokazowego; dane przykładowe.

Jak chronione są konta użytkowników?

Każdy użytkownik może włączyć uwierzytelnianie dwuskładnikowe w zakładce „Bezpieczeństwo” profilu — konfiguracja TOTP z kodem QR działa z aplikacjami uwierzytelniającymi. Organizacje w planie Professional mogą oprzeć logowanie o własnego dostawcę tożsamości (SAML/OIDC): wniosek o SSO jest samoobsługowy, z weryfikacją domeny przez rekord DNS.

Zakładka „Bezpieczeństwo” profilu koordynatora w Erudis: karta „Hasło” z przyciskiem „Zmień hasło” oraz karta „Uwierzytelnianie dwuskładnikowe” z informacją, że konto nie jest nim jeszcze chronione, i przyciskiem „Włącz uwierzytelnianie dwuskładnikowe”; obok zakładki Profil, Prywatność i Powiadomienia — Zakładka „Bezpieczeństwo” konta: zmiana hasła i włączenie uwierzytelniania dwuskładnikowego. Zrzuty ze środowiska pokazowego; dane przykładowe.

Dlaczego to przesądza w przetargu?

W zamówieniach publicznych i postępowaniach uczelni liczą się dokumenty, nie zapewnienia: deklaracja dostępności, opis środków ochrony danych, dziennik audytu jako dowód procesu i przetwarzanie danych w Unii Europejskiej. Erudis dostarcza te elementy jako funkcje produktu — bez osobnego projektu wdrożeniowego budującego zgodność od zera.

Erudis nie ma certyfikatów SOC 2 ani ISO 27001 — środki ochrony danych i dziennik audytu organizacja weryfikuje bezpośrednio w produkcie, także w koncie próbnym.

Pytania o zgodność i dane

Gdzie Erudis przetwarza dane i uruchamia modele AI?

Erudis działa w regionie Unii Europejskiej, a modele językowe uruchamia wyłącznie tam — do poszczególnych zadań platforma dobiera najlepsze z dostępnych modeli, a zarządza tym Erudis, nie klient. Organizacja nie podpisuje osobnych umów z dostawcami AI ani nie konfiguruje własnych kluczy; przetwarzanie materiałów kursowych odbywa się w UE bez dodatkowych kroków po stronie klienta.

Jak Erudis wspiera obsługę wniosków RODO?

Ekran „Ochrona danych” prowadzi koordynatora przez realizację wniosku osoby, której dane dotyczą: komplet danych osobowych członka organizacji pobiera się jednym działaniem. Do tego dochodzą polityki retencji z jawnymi zakresami — anonimizacja nieaktywnych kont i okres dla kont oznaczonych do usunięcia — oraz historia czyszczenia, która dokumentuje wykonane operacje.

Czy dziennik audytu można edytować albo wyczyścić?

Nie. Dziennik audytu w Erudis jest niezmienialny: wpisów nie można nadpisać ani usunąć, a retencja wynosi 365 dni i nie podlega konfiguracji. Każdy wpis zawiera datę w UTC, wykonawcę, rodzaj zdarzenia, obiekt i adres IP. Zapis można eksportować — na przykład jako materiał dowodowy w audycie akredytacyjnym albo przy wyjaśnianiu zmiany oceny.

Jaki jest status zgodności Erudis z WCAG 2.1 AA?

Erudis deklaruje zgodność z WCAG 2.1 AA. Publiczna deklaracja dostępności mówi o zgodności częściowej: 44 z 49 mających zastosowanie kryteriów oceniono jako spełnione, a oceny częściowe dotyczą głównie treści wgrywanych przez organizacje. Zewnętrzny audyt dostępności jest planowany — deklaracja zostanie zaktualizowana o jego wyniki. Pełną treść deklaracji linkujemy na stronie dostępności.

Czy Erudis obsługuje uwierzytelnianie dwuskładnikowe?

Tak. Każdy użytkownik może włączyć uwierzytelnianie dwuskładnikowe w zakładce „Bezpieczeństwo” swojego profilu: konfiguracja TOTP z kodem QR działa z aplikacjami uwierzytelniającymi i zajmuje trzy kroki. Organizacje w planie Professional mogą dodatkowo oprzeć logowanie o własnego dostawcę tożsamości (SAML/OIDC) — z samoobsługowym wnioskiem i weryfikacją domeny przez DNS.

Zobacz funkcje zgodności w działaniu

Wypróbuj za darmo Umów demo

Okres próbny trwa 14 dni; po jego końcu konto czeka 90 dni na wybór płatnego planu, a następnie jest trwale usuwane.

Zgodność i suwerenność danych — RODO, dane w UE i dziennik audytu