Anonimowość i Bezpieczeństwo

System Sygnalista oferuje dwa tryby składania zgłoszeń: anonimowy i jawny. Wybór należy do Ciebie i możesz go zmienić w dowolnym momencie przed wysłaniem zgłoszenia.

// Sprawdzenie czy zgłoszenie jest anonimowe
$isAnonymous = ($_POST['is_anonymous'] ?? '1') === '1';

// Przy zapisie do bazy - dane osobowe tylko gdy NIE anonimowe
$stmt->execute([
    // ...
    $isAnonymous ? 1 : 0,                    // is_anonymous
    $isAnonymous ? null : $_POST['reporter_name'],  // NULL gdy anonimowe
    // pozostałe dane osobowe również NULL gdy anonimowe
]);

Poniższa tabela pokazuje dokładnie jakie dane są zapisywane w zależności od trybu zgłoszenia:

* E-mail w trybie anonimowym jest zapisywany tylko jeśli zaznaczysz opcję "Chcę otrzymać potwierdzenie e-mail". Nie jest on jednak powiązany z Twoją tożsamością.

CREATE TABLE reports (
    id INT UNSIGNED AUTO_INCREMENT PRIMARY KEY,
    report_id VARCHAR(32) NOT NULL UNIQUE,  -- np. SYG-20260204-A1B2C3D4
    category_ids JSON NOT NULL,
    category_note TEXT NOT NULL,
    is_anonymous TINYINT(1) DEFAULT 1,      -- domyślnie anonimowe!
    reporter_name VARCHAR(255) DEFAULT NULL, -- NULL gdy anonimowe
    reporter_email VARCHAR(255) DEFAULT NULL,
    -- ... pozostałe pola
);

Dla Twojego bezpieczeństwa, następujące dane NIGDY nie są zapisywane w zgłoszeniu anonimowym:

• Imię i nazwisko – pole reporter_name zawsze NULL
• Stanowisko / dział – pole reporter_position zawsze NULL
• Numer telefonu – pole reporter_phone zawsze NULL
• Cookies identyfikujące – nie używamy śledzących cookies
• Fingerprint przeglądarki – nie zbieramy unikalnych cech przeglądarki
• Historia przeglądania – nie mamy dostępu do Twojej historii

Każde zgłoszenie otrzymuje unikalny, kryptograficznie bezpieczny numer. Numer ten nie zawiera żadnych informacji pozwalających zidentyfikować osobę zgłaszającą.

function generateReportId(): string {
    return 'SYG-' . date('Ymd') . '-' . strtoupper(bin2hex(random_bytes(4)));
}

Funkcja random_bytes(4) generuje 4 bajty (32 bity) losowych danych używając kryptograficznie bezpiecznego generatora liczb losowych (CSPRNG). Daje to 4.294.967.296 możliwych kombinacji (2^32).

• Nieprzewidywalność – nie można zgadnąć numeru kolejnego zgłoszenia
• Unikalność – kolizje są praktycznie niemożliwe
• Brak sekwencji – numery nie zdradzają kolejności zgłoszeń

System wykorzystuje dwa mechanizmy ochrony przed atakami:

1. Token CSRF (Cross-Site Request Forgery)

Chroni przed atakami polegającymi na wymuszeniu wykonania akcji przez zalogowanego użytkownika.

if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));  // 256 bitów entropii
}

Token jest generowany przy pierwszym wejściu na stronę i weryfikowany przy wysyłce formularza:

if (empty($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
    $errors['csrf_token'] = 'Nieprawidłowy token bezpieczeństwa';
}

2. CAPTCHA matematyczna

Prosta weryfikacja "człowiek vs. robot" bez zewnętrznych usług (jak Google reCAPTCHA).

$a = random_int(1, 10);
$b = random_int(1, 10);
$_SESSION['captcha_answer'] = (string)($a + $b);  // Odpowiedź w sesji
$captchaQuestion = "{$a} + {$b}";               // Pytanie dla użytkownika

System automatycznie zapisuje postęp wypełniania formularza, abyś mógł wrócić do niego później. Oto jak to działa:

Generowanie tokena szkicu

function generateToken(): string {
    return bin2hex(random_bytes(32));  // 64-znakowy token hex (256 bitów)
}

Token jest zapisywany w localStorage przeglądarki (nie w cookies!) i służy wyłącznie do odzyskania szkicu.

Co zawiera szkic?

$db->exec("DELETE FROM report_drafts WHERE updated_at < DATE_SUB(NOW(), INTERVAL 7 DAY)");

Oto krok po kroku co dzieje się z Twoimi danymi podczas składania anonimowego zgłoszenia:

System Sygnalista został zaprojektowany zgodnie z:

• Dyrektywa UE 2019/1937 – o ochronie osób zgłaszających naruszenia prawa Unii
• Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów – polska implementacja dyrektywy
• RODO – Rozporządzenie o ochronie danych osobowych
• Kodeks pracy – w zakresie ochrony pracowników

Okres przechowywania danych

Zgodnie z art. 29 ust. 5 Ustawy o ochronie sygnalistów, dane są przechowywane przez 5 lat od daty zakończenia postępowania, po czym są usuwane.