🔌 Amazon: przygotowanie do wymagań ochrony danych osobowych kupujących (PII)

Dlaczego

Amazon udostępnia dane kupujących (imię i nazwisko, adres, telefon, e-mail) tylko aplikacjom, które je odpowiednio chronią. Wprowadzamy kolejne zabezpieczenia wymagane przez Amazon, żeby integracja mogła korzystać z pełnych danych zamówień.

Co to oznacza dla użytkownika

Zmiany działają tylko w instalacjach, w których jest skonfigurowany sklep Amazon. Pozostali użytkownicy pracują jak dotąd.

• Silniejsze hasło: co najmniej 12 znaków, w tym znak specjalny. Kto ma krótsze hasło, po zalogowaniu zostanie poproszony o jego zmianę.
• Obowiązkowa weryfikacja dwuetapowa (2FA): po haśle emoms prosi o kod z aplikacji na telefonie (Google Authenticator albo Microsoft Authenticator). Konto bez 2FA po zalogowaniu trafi na ekran jej włączenia – zajmuje to minutę.
• Ukryte dane kupujących Amazon: na liście zamówień i na karcie zamówienia Amazon widać np. „Jan K***”, a ulica, kod pocztowy, telefon i e-mail są ukryte. Miasto i kraj zostają widoczne.
• „Pokaż dane”: osoba z uprawnieniem „Dane osobowe kupującego Amazon – podgląd” odsłania pełne dane jednym kliknięciem. Każde odsłonięcie jest zapisywane w dzienniku (kto, kiedy, które zamówienie). Edycja adresu i kontaktu jest dostępna po odsłonięciu danych.
• Wysyłka, faktury, paragony i wydruki działają bez zmian – korzystają z pełnych danych.

Co zrobić (administrator)

• Nadaj uprawnienie „Dane osobowe kupującego Amazon – podgląd” tylko osobom, które naprawdę potrzebują pełnych danych (np. obsługa reklamacji): Ustawienia → Użytkownicy → dostęp. Nikt nie dostaje go automatycznie.
• Przygotuj pracownikom aplikację do kodów 2FA na telefonie.

Dla wszystkich instalacji

• Hasło nie może zaczynać się ani kończyć spacją – zdarzało się to przy wklejaniu hasła z maila, które potem nie pasowało przy logowaniu.