Role a oprávnění

Příslušná osoba je role definovaná § 9 zákona č. 171/2023 Sb. Produkce ji musí mít určenou a musí jí zajistit nezávislost. V SafeHouseCrew je to jediná role, která:

• vidí všechny případy produkce, včetně těch označených jako týkající se vedení produkce,
• může spustit odhalení identity u identifikovaného oznámení — akce se nevratně zapíše do auditního logu jako IDENTITY_VIEWED,
• může prodloužit lhůtu posouzení o 30 dnů (maximálně dvakrát),
• může exportovat data produkce pro účely GDPR,
• zakládá a odebírá členy týmu.

Řešitel je běžný člen týmu — typicky produkční, HR nebo právník. Jeho pohled je záměrně úzký: v seznamu vidí pouze případy, kde je uveden jako přiřazený řešitel, a nikdy případy s příznakem „týká se vedení produkce“. To platí i tehdy, kdyby mu takový případ někdo omylem přiřadil.

• Vidí: obsah oznámení, přílohy, komunikaci s oznamovatelem, interní poznámky, odpočet lhůt.
• Nevidí: identitu oznamovatele (ani u identifikovaných oznámení), přesný čas podání (jen zaokrouhlený na půlden), ostatní případy produkce.
• Smí: měnit stav, odpovídat oznamovateli, přidávat interní poznámky, stahovat přílohy.
• Nesmí: přiřazovat případy, prodlužovat lhůty, spravovat tým, exportovat data.

Admin produkce je provozní role: spravuje tým, nastavení produkce, QR kódy a fakturaci. Obsah případů ale nevidí — v seznamu případů mu nepřijde žádný řádek. Hodí se pro produkčního manažera, který má systém udržovat v chodu, ale nemá mít přístup k citlivým oznámením.

Čtenář statistik je nejužší role: vidí pouze agregované statistiky s uplatněným pravidlem „minimálně tři případy v kategorii“. Typicky pro vedení produkce nebo koproducenta, který chce vědět, že systém funguje, ale nemá mít přístup k jednotlivostem.

Superadmin je role provozovatele platformy, ne produkce. Slouží k provozu služby: přehled klientů, faktury, provozní metriky, kontrola běhu automatických úloh.