Kapitola 3 z 13

Cesta oznamovatele

Podání oznámení, bezpečnostní kód, sledování případu a komunikace — pole po poli.

Pro kohokoli ze štábu, kdo chce něco nahlásit — a pro tým, který mu to vysvětluje.

Oznamovatel je jediný uživatel, který nemá účet. Neregistruje se, nezadává e-mail ani telefon a nepřihlašuje se heslem. Celý jeho vztah k systému drží dvojice údajů, kterou dostane po odeslání: ID případu a bezpečnostní kód.

Podání oznámení — tři kroky

Co se v každém kroku ptá a co je povinné.

Formulář na /oznamit/<slug> je rozdělený do tří kroků s ukazatelem postupu. Mezi kroky se dá volně vracet tlačítkem Zpět — rozepsaný obsah se neztratí.

Krok 1 — Co se stalo
Kategorie (povinná) z třinácti možností včetně filmově specifických — ochrana nezletilých na place a bezpečnost kaskadérských scén. Popis situace (povinný, nejméně 20 znaků) je volný text; formulář rovnou radí vyhnout se detailům, podle kterých vás lze poznat („jako jediná kostymérka na nočních směnách“). Pod odkazem Podrobnosti se dá volitelně doplnit projekt, oddělení štábu, místo, kdy se to stalo a označené osoby.
Krok 2 — Jak chcete vystupovat
Volba jednoho ze tří režimů anonymity (viz níže). U identifikovaného oznámení se tu vyplňuje jméno a nepovinný kontakt. Je tu i zaškrtávátko oznámení se týká vedení produkce — zapněte ho, pokud se věc týká lidí, kteří případy běžně řeší. Takový případ se skryje všem řešitelům a zůstane jen příslušné osobě.
Krok 3 — Rekapitulace a odeslání
Shrnutí všeho, co odešlete, ke kontrole. Po stisku tlačítka prohlížeč krátce počítá proof-of-work úlohu — u pomalejšího telefonu to trvá několik sekund, je to normální. Poté se objeví ID případu a bezpečnostní kód.

Tři režimy anonymity

Nejdůležitější volba celého formuláře — určuje, jestli s vámi půjde mluvit.

Režim	Kdo zná vaše jméno	Komunikace zpět	Kdy zvolit
Úplně anonymní	nikdo	ne — nedostanete ani bezpečnostní kód	Když nechcete žádnou stopu a stačí, že se problém dozví tým.
Anonymní s možností komunikace	nikdo	ano, přes ID a kód	Doporučený režim — tým se může doptat, a přesto zůstáváte anonymní.
S uvedením jména	pouze příslušná osoba, po auditované akci	ano	Když chcete být kontaktní a víte, že vám to pomůže věc dořešit.

U režimu s uvedením jména se identita neuloží čitelně: šifruje se algoritmem AES-256-GCM a rozšifruje se jen ve chvíli, kdy ji příslušná osoba vědomě vyžádá tlačítkem. Ta akce se zapíše do auditního logu a nedá se smazat.

Přílohy — kdy a jak je přiložit

Ve formuláři pro podání nejsou. Přikládají se až přes sledování případu.

Co se s přiloženým souborem stane:

Povolené typy: Obrázky (JPG, PNG, WebP), PDF, Word (DOC, DOCX), Excel (XLS, XLSX), ZIP, video (MP4, MOV), audio (M4A, MP3).
Limit velikosti: 50 MB na jeden soubor.
Kontrola typu: Neověřuje se jen přípona, ale i magické bajty na začátku souboru — přejmenovaný spustitelný soubor na .jpg neprojde.
Antivirus: Každý soubor projde antivirovou kontrolou. Když se antivirus nepodaří kontaktovat, nahrání se odmítne (fail-closed) — nikdy se neuloží nezkontrolovaný soubor.
Metadata: U JPEG a PNG se automaticky odstraní EXIF včetně GPS souřadnic a jména autora — fotka z místa tak neprozradí, kde a kdo ji pořídil.
Uložení: Soubor se šifruje ještě před zápisem do úložiště. I kdo by získal přístup k disku nebo úložišti, najde jen nečitelný blob.

Sledování případu

Jak se vrátit ke svému oznámení a co tam uvidíte.

1. Otevřete /pripad
Odkaz Sledovat případ je v hlavičce úvodní stránky, nebo přejděte přímo na /pripad.
2. Zadejte ID případu a bezpečnostní kód
Kód můžete psát malými písmeny i bez pomlček — aplikace si ho normalizuje. Znaky se schválně vybírají z abecedy bez záměnných dvojic (chybí 0/O, 1/I/L a U), aby se dal opsat z papíru i ve špatném světle.
3. Prohlédněte si stav a odpovědi
Uvidíte aktuální stav případu, celou komunikaci s týmem a své přílohy. Nevidíte interní poznámky týmu — ty jsou určené výhradně pro interní práci.
4. Odpovězte nebo doplňte
Můžete napsat zprávu i přidat další přílohu. Tým dostane e-mailové upozornění, že přišla nová zpráva.

Co oznamovatel nevidí a co ho nepotká

Hranice jeho pohledu — a proč tam jsou.

Nedostane žádný e-mail. Systém mu nemá kam psát a schválně o kontakt nežádá. Stav si musí zkontrolovat sám.
Nevidí interní poznámky týmu ani jména řešitelů, kteří případ zpracovávají.
Nevidí auditní log — ten slouží ke kontrole týmu, ne k jeho informování.
Nemůže případ smazat. Zákon vyžaduje jeho uchování; po pěti letech se anonymizuje automaticky.
Nemůže změnit režim anonymity zpětně. Volba z třetího kroku platí pro celou dobu života případu.