1. Podstawa prawna przetwarzania danych.

• art. 6 ust. 1 lit. a RODO (wyrażenie zgody);
• art. 6 ust. 1 lit. c i e oraz art. 9 ust.2 lit. g RODO (przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze);
• art. 6 ust. 1 lit. f RODO w związku z realizacją prawnie uzasadnionego interesu Administratora: w celu ustalenia, dochodzenia i obrony roszczeń, w celach statystycznych związanych z poprawą efektywności pracy, jakości świadczonych usług i dostosowaniem ich do odbiorców;
• ustawa z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (dalej zwana "ustawą");
• ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne;
• w związku z ustawą z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.

2. Administrator danych osobowych

Administratorem Twoich danych osobowych w zakresie ich przetwarzania w Elektronicznej Platformie Logowania Ochrony Zdrowia, zgodnie z ustawą jest Minister Zdrowia. Z administratorem można kontaktować się za pomocą e-mail: kancelaria@mz.gov.pl , za pośrednictwem elektronicznej skrzynki podawczej (adres skrytki: /8tk37sxx6h/SkrytkaESP, za pośrednictwem adresu e-Doręczeń: AE:PL-11185-96749-VHSCS-20 lub listownie na adres siedziby w Warszawie (00-952) przy ul. Miodowej 15.

Administrator wyznaczył Inspektora Ochrony Danych, z którym można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych osobowych. Kontakt do Inspektora Ochrony Danych: e-mail: iod@mz.gov.pl , e-PUAP, e-Doręczenia lub listownie na adres siedziby administratora.

3. Cel przetwarzania danych osobowych

Twoje dane osobowe będą przetwarzane w celu:

• realizacji usługi świadczonej za pomocą Elektronicznej Platformy Logowania Ochrony Zdrowia, która jest elementem Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych, w zakresie zgodnym z ustawą i służy do uwierzytelniania użytkowników ww. Platformy;
• realizacji zadań w związku z ustawą o narodowym zasobie archiwalnym;
• zapewnienia bezpieczeństwa danych podczas przekazywania formularzy. Służy to przede wszystkim rozróżnieniu, czy dane zostały wprowadzone przez osobę fizyczną, czy też bezprawnie przez maszynowe i automatyczne przetwarzanie. Przetwarzanie odbywa się w związku z wyrażoną zgodą na stosowania reCAPTCHA;
• w celu ustalenia, dochodzenia i obrony roszczeń, w celach statystycznych związanych z poprawą efektywności pracy, jakości świadczonych usług i dostosowaniem ich do odbiorców, w związku z realizacją prawnie uzasadnionych interesów Administratora (art. 6 ust. 1 lit. f RODO).

4. Zakres danych przetwarzanych

Na Elektronicznej Platformie Logowania Ochrony Zdrowia przetwarzane są następujące dane:

• imię (imiona) i nazwisko;
• login;
• numer PESEL a w przypadku jego braku numer dokumentu potwierdzającego jego tożsamość;
• adres poczty elektronicznej;
• w przypadku tworzenia konta za pośrednictwem Węzła Krajowego dane takie jak imię, nazwisko oraz PESEL pobierane są do Elektronicznej Platformy Logowania Ochrony Zdrowia automatycznie z profilu wykorzystywanego do logowania na Węźle Krajowym i zapisywane w koncie Elektronicznej Platformie Logowania Ochrony Zdrowia.

5. Korzystanie z Google reCAPTCHA

W celu ochrony formularzy dostępnych w Serwisie przed spamem, nadużyciami i automatycznym wypełnianiem, Centrum korzysta z usługi Google reCAPTCHA. Mechanizm ten analizuje zachowanie użytkownika na stronie, np. ruchy kursora, czas spędzony na stronie, sposób wypełniania formularzy.

Dostawcą usługi jest amerykańska firma Google LLC z siedzibą w Mountain View, Kalifornia, USA (o ile wyrazili Państwo na to zgodę zgodnie z art. 6 ust. 1 lit. a RODO). W związku z korzystaniem z reCAPTCHA mogą być przetwarzane dane użytkownika, takie jak:

• adres IP;
• dane o konfiguracji przeglądarki i urządzenia;
• treści wprowadzone w formularzu;
• informacje o interakcjach użytkownika z witryną.

Powyższe dane są przetwarzane w oparciu o nasz prawnie uzasadniony interes, zgodnie z art. 6 ust. 1 lit. f) RODO w następujących celach:

• zapewnienie sprawnego nawiązania połączenia ze stroną internetową;
• zapewnienie komfortowego korzystania z naszej strony internetowej;
• oceny bezpieczeństwa i stabilności systemu (okres przechowywania istotnych danych: 7 dni);
• inne cele administracyjne.

Dane mogą być przekazywane do państwa trzeciego (USA), przy czym Google LLC zobowiązuje się do zapewnienia odpowiednich gwarancji ochrony danych zgodnie z RODO, m.in. w oparciu o standardowe klauzule umowne (SCC).

Więcej informacji o zasadach przetwarzania danych przez Google znajduje się w Polityce prywatności Google: https://policies.google.com/privacy

6. Odbiorcy danych

Odbiorcą danych osobowych przetwarzanych w Platformie jest Centrum e-Zdrowia jako administrator techniczny systemu.

Dane będą przekazywane do państwa trzeciego lub organizacji międzynarodowej w związku z korzystaniem z usługi Google reCAPTCHA.

Dane mogą być przekazywane do systemu UEOZ w celu synchronizacji kont pomiędzy EPLOZ i UEOZ. Informacja o przetwarzaniu danych w UEOZ znajduje się pod adresem https://ueoz.ezdrowie.gov.pl/

7. Przechowywanie danych

Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celu ich przetwarzania.

8. Prawa związane z przetwarzaniem danych osobowych

Osoba której dane dotyczą ma prawo żądania od Administratora:

• dostępu do danych (art. 15 RODO) - każda osoba, której dane przetwarzamy, ma prawo do dostępu do danych osobowych. Dotyczy to zwłaszcza prawa do bezpłatnej pierwszej kopii danych (art. 15 ust. 3 RODO);
• sprostowania danych (art. 16 RODO) -każda osoba, której dane przetwarzamy, ma prawo do niezwłocznego sprostowania swoich danych osobowych, które przetwarza system e-zdrowie (P1). Jeżeli jednak sprostowanie miałoby dotyczyć danych medycznych, to jest ograniczone. Użytkownik ma wówczas prawo do niezwłocznego sprostowania lub uzupełnienia danych osobowych wyłącznie w zakresie, w jakim nie będzie to prowadzić do naruszenia autonomii zawodowej osoby wykonującej zawód medyczny, która dokonała wpisu do dokumentacji medycznej;
• usunięcia danych (art. 17 RODO) - o ile w danym przypadku ma zastosowanie bądź w przypadku cofnięcia zgody, na której opiera się przetwarzanie;
• ograniczenia przetwarzania (art. 18 RODO) - każda osoba, której dane przetwarzamy, ma prawo do ograniczenia przetwarzania w zakresie zgodnym z art. 18 RODO, jeżeli:
• kwestionuje prawidłowość danych osobowych - na okres pozwalający administratorowi sprawdzić prawidłowość tych danych,
• przetwarzanie jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych osobowych, żądając w zamian ograniczenia ich wykorzystywania,
• administrator nie potrzebuje już danych osobowych do celów przetwarzania, ale są one potrzebne osobie, której dane dotyczą, do ustalenia, dochodzenia lub obrony roszczeń,
• osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 ust. 1 wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw sprzeciwu osoby, której dane dotyczą.

Dla danych przetwarzanych na Platformie nie stosuje się prawa do zapomnienia. Dane będą przetwarzane aż do wygaśnięcia celu przetwarzania.

Osobom których dane dotyczą przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych na adres e-email: kancelaria@uodo.gov.pl.

9. Informacja o wymogu podania danych

Podanie przez Państwa danych osobowych jest dobrowolne niemniej bez ich podania nie będzie możliwa realizacja celu wskazanego powyżej.

Dane zbierane w ramach systemu służą do zapewnienia określonych usług naszym Użytkownikom oraz do celów administracyjnych i statystycznych, a także do ochrony systemu.

10. Informacja w zakresie zautomatyzowanego podejmowania decyzji oraz profilowania

Pani/Pana dane osobowe nie posłużą do zautomatyzowanego podejmowania decyzji, jak również do profilowania.

11. Pliki cookies wykorzystywane są w celu:

• dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową dostosowaną do jego indywidualnych potrzeb,
• tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, o umożliwia ulepszanie ich struktury i zawartości,
• utrzymania sesji Użytkownika Serwisu.

W ramach Serwisu stosowane są następujące rodzaje plików cookies:

• "niezbędne" pliki cookies umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies wykorzystywane do usług wymagających uwierzytelniania w ramach Serwisu; pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć w zakresie uwierzytelniania w ramach Serwisu;
• "wydajnościowe" pliki cookies, umożliwiające zbieranie informacji o sposobie korzystania ze stron internetowych Serwisu;
• "funkcjonalne" pliki cookies, umożliwiające "zapamiętanie" wybranych przez Użytkownika ustawień i personalizację interfejsu Użytkownika, np. w zakresie wybranego języka lub regionu, z którego pochodzi Użytkownik, rozmiaru czcionki, wyglądu strony internetowej itp.

Przeglądarki internetowe (oprogramowanie Użytkownika Serwisu) domyślnie dopuszczają przechowywanie w urządzeniu końcowym plików cookies, Użytkownik Serwisu zawsze może zmienić ustawienia przeglądarki internetowej decydujące o użyciu plików cookies. Ograniczenia stosowania plików cookies mogą wpłynąć na funkcjonalność Serwisu. Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu mogą być wykorzystywane również przez współpracujących z Operatorem Serwisu reklamodawców oraz partnerów. Operator Serwisu informuje, iż podmiotem odpowiedzialnym za zamieszczanie plików cookies na urządzeniu końcowym Użytkownika Serwisu jednocześnie posiadającym do nich dostęp jest Administrator. Administrator informuje, iż informacje o sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej). Więcej informacji o plikach cookies dostępnych jest w sekcji "pomoc" w menu przeglądarki internetowej.

Każdy Użytkownik, który nie wyraża zgody na korzystanie z plików cookies obowiązany jest do zmodyfikowania ustawień przeglądarki internetowej. Konfiguracja systemu umożliwiająca korzystanie z plików cookies oznacza zgodę na przechowywanie przez Administratora informacji o których mowa powyżej, zgodnie z art. 173 ust. 2 z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz.U. z 2021 r. poz. 576 ze zm.).

Zmienić warunki przechowywania lub otrzymywania plików cookies można poprzez zmianę ustawień w przeglądarce internetowej:

• w przeglądarce Internet Explorer
• w przeglądarce Mozilla Firefox
• w przeglądarce Chrome
• w przeglądarce Safari
• w przeglądarce Opera

Ze względu na okres przechowywania, pliki cookies dzielą się na sesyjne i stałe. Pliki sesyjne przechowywane są na urządzeniu Użytkownika do czasu wylogowania się ze strony internetowej lub wyłączenia przeglądarki internetowej. Pliki stałe przechowywane są przez zdefiniowany czas, który określany jest przez parametr zawarty w pliku cookie. Zwykle jest to okres od 1 dnia do 2 lat, przy czym niektóre pliki cookies mogą zapamiętywać ustawienia Użytkownika do czasu usunięcia historii. Użytkownik dysponuje możliwością ręcznego usunięcia wszystkich lub wybranych plików cookies, stosownie do opcji dostarczanych przez przeglądarkę internetową lub powiązane narzędzia.

Ta strona internetowa korzysta z analityki webstat.cez.gov.pl , usługi analizy internetowej utrzymywanej przez Centrum e-Zdrowia. Aplikacja webstat.cez.gov.pl używa plików cookies. Informacje generowane przez cookies na temat korzystania z tej strony są przesyłane na serwer webstat.cez.gov.pl w infrastrukturze informatycznej Centrum e-Zdrowia. Twój adres IP zostanie skrócony w celu jego anonimizacji.

Przeglądarki internetowe (oprogramowanie Użytkownika Serwisu) domyślnie dopuszczają przechowywanie w urządzeniu końcowym plików cookies, Użytkownik Serwisu zawsze może zmienić ustawienia przeglądarki internetowej decydujące o użyciu plików cookies. Aplikacja webstat.cez.gov.pl respektuje nagłówek http "Do Not Track", którego działanie można bliżej poznać pod adresem http://mzl.la/WL6fUP.

12. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. Aktualizacje będą publikowane na stronie internetowej serwisu.

Stan dostępności cyfrowej

Ta strona internetowa jest częściowo zgodna z załącznikiem do ustawy o dostępności cyfrowej z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych z powodu [niezgodności i wyłączeń] wymienionych poniżej.

Niedostępne treści

Niezgodność z załącznikiem

• Oznaczenie fokusu na polach i elementach formularza rejestracji nie spełnia wymogów kontrastu,
• Brak powiązań pól formularza rejestracji z komunikatami walidacyjnymi,
• Zbyt słaby kontrast obramowań pól typu checkbox,
• Nieprawidłowy sposób obsługi zakładek z informacjami o EPLOZ podczas nawigacji za pomocą klawiatury,
• Nieprawidłowe tytuły wszystkich stron "EPLOZ",
• Brak skip linków,
• Angielska etykieta przycisku do otwarcia menu w wersjach responsywnych,
• Niepełna struktura nagłówków nieobejmująca informacji w stopce,
• Dwa nagłówki poziomu 1 na stronie głównej

Przygotowanie deklaracji dostępności i jej aktualizacja

• Data sporządzenia deklaracji: 28 kwietnia 2022 roku.
• Data ostatniego przeglądu deklaracji: 25 lutego 2025 roku.

Deklarację sporządzono na podstawie samooceny przeprowadzonej przez podmiot publiczny.

Skróty klawiaturowe

Na stronie internetowej można używać standardowych skrótów klawiaturowych.

Informacje zwrotne i dane kontaktów

Problemy z dostępnością cyfrową tej strony internetowej lub zamieszczonych na niej treści prosimy zgłaszać do Marcina Lubonia - mailowo koordynator@cez.gov.pl lub telefonicznie 19 239

Każdy ma prawo wystąpić z żądaniem zapewnienia dostępności cyfrowej tej strony internetowej lub jej elementów.

Zgłaszając takie żądanie podaj:

• swoje imię i nazwisko,
• swoje dane kontaktowe (np. numer telefonu, e-mail),
• dokładny adres strony internetowej, na której jest niedostępny cyfrowo element lub treść,
• opis na czym polega problem i jaki sposób jego rozwiązania byłby dla Ciebie najwygodniejszy.

Na Twoje zgłoszenie odpowiemy najszybciej jak to możliwe, nie później niż w ciągu 7 dni od jego otrzymania.

Jeżeli ten termin będzie dla nas zbyt krótki poinformujemy Cię o tym. W tej informacji podamy nowy termin, do którego poprawimy zgłoszone przez Ciebie błędy lub przygotujemy informacje w alternatywny sposób. Ten nowy termin nie będzie dłuższy niż 2 miesiące.

Jeżeli nie będziemy w stanie zapewnić dostępności cyfrowej strony internetowej lub treści, wskazanej w Twoim żądaniu, zaproponujemy Ci dostęp do nich w alternatywny sposób.

Obsługa wniosków i skarg związanych z dostępnością

Jeżeli w odpowiedzi na Twój wniosek o zapewnienie dostępności cyfrowej, odmówimy zapewnienia żądanej przez Ciebie dostępności cyfrowej, a Ty nie zgadzasz się z tą odmową, masz prawo złożyć skargę.

Skargę masz prawo złożyć także, jeśli nie zgadzasz się na skorzystanie z alternatywnego sposobu dostępu, który zaproponowaliśmy Ci w odpowiedzi na Twój wniosek o zapewnienie dostępności cyfrowej.

Ewentualną skargę złóż listownie lub mailem do kierownictwa naszego podmiotu:

• Centrum e-Zdrowia
• Adres: ul. Stanisława Dubois 5A, 00-184 Warszawa
• e-mail: biuro@cez.gov.pl.

Pomocne mogą być informacje, które można znaleźć na rządowym portalu gov.pl.

Możesz także poinformować o tej sytuacji Rzecznika Praw Obywatelskich i poprosić o interwencję w Twojej sprawie.

Pozostałe informacje

Dostępność architektoniczna

Centrum e-Zdrowia, ul. Stanisława Dubois 5A, 00-184 Warszawa

Dostępność komunikacyjno-informacyjna

Dodatkowe informacje

§ 1

Niniejszy dokument określa zasady korzystania z Systemu Usług Elektronicznych Ochrony Zdrowia.

§ 2

Użyte w niniejszym dokumencie pojęcia oznaczają:

1. Administrator danych — administratora danych, o którym mowa w art. 4 pkt 7 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
2. EPLOZ — Elektroniczna Platforma Logowania Ochrony Zdrowia jest systemem służącym do uwierzytelniania użytkowników spełniającym wymagania, o których mowa w §3 Rozporządzenia Ministra Cyfryzacji z dnia 10 marca 2020r. w sprawie szczegółowych warunków organizacyjnych i technicznych, które powinien spełniać system teleinformatyczny służący do uwierzytelniania użytkowników wydanego na podstawie art. 20a ust. 3 pkt 1 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz.U. 2020 poz. 346);
3. Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”); możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej, które są zbierane w ramach korzystania przez Użytkownika z EPLOZ są również zapisywane w plikach cookies;
4. RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych);
5. CEZ — Centrum e-Zdrowia z siedzibą w Warszawie przy ul. Stanisława Dubois 5A;
6. Uwierzytelnienie — proces polegający na potwierdzeniu zadeklarowanej tożsamości podmiotu biorącego udział w procesie komunikacji;
7. Użytkownik — osoba fizyczna, która korzysta z EPLOZ.

§ 3

1. EPLOZ jest elementem Platformy Udostępniania On-Line Usług i Zasobów Cyfrowych Rejestrów Medycznych, w zakresie zgodnym z ustawą z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia (Dz.U. 2019 poz. 408, z późn. zm.).
2. Korzystając z EPLOZ Użytkownik wyraża zgodę na zapisanie w plikach cookies danych o sposobie korzystania przez niego z serwisu. Dane zapisane w plikach cookies są wykorzystywane tylko i wyłącznie do celów administrowania serwisem.

§ 4

1. Użytkownik zobowiązany jest do korzystania z EPLOZ w sposób zgodny z obowiązującym prawem, normami społecznymi oraz postanowieniami niniejszych Warunków.
2. Korzystanie z EPLOZ jest bezpłatne.
3. Z zastrzeżeniem ograniczeń wynikających z bezwzględnie obowiązujących przepisów prawa, CeZ nie odpowiada za szkody powstałe w związku z EPLOZ, jej użytkowaniem bądź w związku z niewłaściwym działaniem, błędami, brakami, zakłóceniami, defektami, opóźnieniami w transmisji danych, wirusami komputerowymi, awarią linii lub systemu informatycznego czy też nie przestrzeganiem Warunków przez Użytkowników.
4. CeZ nie ponosi odpowiedzialności za brak dostępu do EPLOZ z przyczyn niezależnych od CeZ.

§ 5

1. Pod adresem https://eploz.ezdrowie.gov.pl/ udostępniono EPLOZ.
2. Szczegółowe informacje dotyczące użytkowania i funkcji platformy dostępne są na stronie internetowej określonej w pkt 1.
3. Z EPLOZ może korzystać tylko Użytkownik.
4. Użytkownik ma obowiązek zapoznać się z postanowieniami określonymi w niniejszych Warunkach i do ich przestrzegania.
5. Konto w EPLOZ zakłada się za pomocą formularza dostępnego na stronie określonej w pkt 1 po zaakceptowaniu Warunków korzystania z EPLOZ.
6. Użytkownik ma prawo korzystać z usług dostępnych w EPLOZ z chwilą aktywacji konta.
7. Każdy Użytkownik może założyć tylko jedno konto w systemie EPLOZ.
8. Zabrania się korzystania z kont innych Użytkowników oraz udostępniania swojego konta innych osobom.

§ 6

1. Niniejsze warunki obowiązują od dnia opublikowania.
2. Warunki są udostępnione nieodpłatnie w postaci umożliwiającej ich pobranie, utrwalenie i wydrukowanie.
3. W kwestiach nieuregulowanych niniejszymi Warunkami stosuje się przepisy obowiązującego prawa, w tym w szczególności przepisy Kodeksu cywilnego oraz przepisy o prawie autorskim i prawach pokrewnych.
4. Niniejsze Warunki mogą być w każdym czasie i w dowolnym zakresie zmieniane. Zmiany obowiązują od momentu ich opublikowania.
5. W przypadku zmiany treści Warunków, Użytkownik zarejestrowany zostanie o tym fakcie poinformowany podczas uwierzytelniania.

Zalecenia bezpieczeństwa dla systemu EPLOZ

Centrum Systemów Informacyjnych Ochrony Zdrowia wykorzystuje zaawansowane rozwiązania techniczne i organizacyjne mające na celu zapewnienie wysokiego poziomu bezpieczeństwa EPLOZ.Jednakże każdy użytkownik systemu zobowiązany jest do dbałości o bezpieczeństwo urządzenia, za pomocą którego korzysta z EPLOZ.

Przed zalogowaniem się na swoje konto należy sprawdzić:

• czy adres na stronie logowania zaczyna się od przedrostka https, oznaczającego protokół, odpowiadający za bezpieczeństwo połączenia,
• czy w przeglądarce występują informacje wskazujące, że połączenie jest szyfrowane,
• czy w przeglądarce występują informacje wskazujące, że połączenie jest szyfrowane, czy w obrębie okna przeglądarki internetowej znajduje się symbol kłódki, co gwarantuje, że sesja jest szyfrowana protokołem SSL, pozwalającym na bezpieczną komunikację; w zależności od przeglądarki, kłódka może pojawić się w pasku adresowym lub w pasku stanu w dolnej części ekranu,
• zawsze należy sprawdzać ważność i poprawność certyfikatu strony do logowania.

Praca w systemie EPLOZ:

• nie wolno logować się do ePLOZ z adresu strony, przesłanej przez innego użytkownika drogą elektroniczną (np. w wiadomości e-mail, wiadomości w komunikatorze internetowym lub portalach społecznościowych),
• nie należy logować się do EPLOZ z komputera, na którym jest już zalogowany inny użytkownik,
• po zalogowaniu do EPLOZ nie należy pozostawiać komputera bez nadzoru, w szczególności należy zablokować do niego dostęp,
• należy zwracać uwagę na komunikaty pojawiające się w oknie przeglądarki oraz nie należy lekceważyć komunikatów o zaistniałych zagrożeniach wysyłanych przez systemy zabezpieczające komputer,
• po zakończeniu pracy należy wylogować się z EPLOZ,
• nie powinno się korzystać z EPLOZ w miejscach publicznych, np. korzystając z kafejek internetowych lub logować się za pośrednictwem ogólnie dostępnych niezabezpieczonych sieci internet.

Bezpieczeństwo komputera użytkownika:

• komputer używany do logowania do EPLOZ powinien być wyposażony w program antywirusowy z aktualną bazą wirusów oraz włączoną zaporą firewall,
• aktualizacje i poprawki systemu operacyjnego, używanej przeglądarki internetowej, wtyczki Flash, przeglądarki PDF itp. oprogramowania powinny być instalowane niezwłocznie po ich udostępnieniu przez producentów.