Bezpečnosť dokumentov
GDPR pri zbere dokumentov — čo Requesto v MVP pokrýva
Zber dokumentov od klientov spracúva osobné údaje. Requesto MVP obsahuje GDPR základy — mazanie dát, audit log a kontrolovaný prístup k súborom. Nejde o hotové právne certifikovanie, ale o praktické nástroje pre profesionálov.
Tento obsah má informačný charakter a nenahrádza právne poradenstvo.
Zber dokumentov bez procesu sťažuje reakciu na GDPR požiadavky
Keď dokumenty ležia v e-mailoch, cloudoch a papierových kópiách, ťažko splníte žiadosť klienta o výmaz alebo prehľad spracúvania. Roztrieštené úložisko komplikuje aj interný audit pri kontrole.
Profesionáli potrebujú vedieť, kde dokumenty sú, kto k nim mal prístup a ako ich zmazať po ukončení spolupráce. Bez nástroja s aspoň základnou auditnou stopou je to náročné.
Pre koho je to určené
- Účtovníci a finanční poradcovia
- Majitelia malých firiem zbierajúci doklady
- IT zodpovední v B2B kanceláriách
Príklady z praxe
Ukončenie spolupráce s klientom
Po skončení mandátu môžete zmazať klienta a súvisiace požiadavky. Súbory v storage sa odstránia spolu s metadátami.
Audit prístupu k dokumentom
Activity log zaznamenáva udalosti pri požiadavke — upload, schválenie, zamietnutie. Pomáha pri internej kontrole spracúvania.
Obmedzený prístup k súborom
Namiesto trvalého odkazu na súbor v e-maili používate signed URL s krátkou platnosťou. Súbory sú v private buckete.
Odporúčaný postup
Informujte klienta o účele zberu
V správe požiadavky uveďte, prečo dokumenty zbierate. Finálne znenie informovaného súhlasu riešte v dokumentoch /privacy a /terms s právnikom.
Zbierajte len potrebné dokumenty
Definujte položky požiadavky presne — nežiadajte zbytočné doklady. Každá položka má jasný účel v popise.
Spravujte prístup cez organizáciu
RLS zabezpečuje, že členovia vidia len dáta svojej organizácie. Multi-tenant architektúra oddeluje klientov jednotlivých firiem.
Po ukončení spolupráce dáta zmažte
MVP umožňuje zmazať klienta a požiadavky vrátane súborov. Toto je súčasť GDPR základov — nie náhrada právneho posúdenia.
Najčastejšie chyby
Predpoklad, že nástroj automaticky rieši celé GDPR
Requesto poskytuje technické základy — mazanie, log, signed URL. Právne povinnosti spracovateľa zostávajú na vás a vašich procesoch.
Zbieranie dokumentov bez účelu
Každá položka by mala mať dôvod. Zbytočný zber osobných údajov zvyšuje riziko aj administratívu.
Uchovávanie dát po skončení mandátu
Dokumenty v e-mailoch zostávajú roky. Po ukončení spolupráce aktívne zmažte klienta a požiadavky v Requeste.
Ako to rieši Requesto
Mazanie klientov a požiadaviek
MVP obsahuje možnosť odstrániť klienta a požiadavky vrátane súborov v storage. Podpora pre žiadosti o výmaz.
Audit log aktivít
Activity log zaznamenáva dôležité udalosti pri spracúvaní dokumentov. Pomáha pri internej dokumentácii prístupov.
Signed URL namiesto trvalých odkazov
Prístup k súborom je cez krátkodobé signed URL (5 min TTL). Súbory nie sú verejne dostupné v private buckete.
Často kladené otázky
Je Requesto GDPR compliant?
Requesto MVP obsahuje GDPR základy — mazanie dát, audit log a signed URL. Finálne právne posúdenie a texty na /privacy, /terms a /security musí skontrolovať právnik pred produkciou.
Aké GDPR funkcie MVP obsahuje?
Mazanie klientov a požiadaviek vrátane súborov, activity log, signed URL pre prístup k dokumentom a RLS pre oddelenie organizácií.
Kde sú dokumenty fyzicky uložené?
V Supabase Storage v private buckete request-documents. Prístup je len cez server-side signed URL.
Ako riešim žiadosť klienta o výmaz?
V dashboarde môžete zmazať klienta a súvisiace požiadavky. Súbory v storage sa odstránia spolu s metadátami v databáze.
Má Requesto DPA alebo certifikáciu?
MVP je produkčne pripravené riešenie bez certifikácie. Pre produkčné nasadenie skontrolujte zmluvné podmienky so Supabase a finálne texty s právnikom.
Kto je správca a kto sprostredkovateľ údajov?
To závisí od vášho vzťahu s klientom a nastavenia služby. Requesto je nástroj — právne role si musíte ujasniť vo svojej dokumentácii s právnikom.
Súvisiace stránky
Zbierajte dokumenty s prehľadom
Vytvorte zoznam požadovaných dokumentov, odošlite klientovi bezpečný odkaz a sledujte, čo ešte chýba — bez nekonečných e-mailov.