Requesto

Use case pre HR

Bezpečné posielanie občianskeho od zamestnanca — bez zbytočného rizika

Keď HR potrebuje overiť totožnosť pri nástupe, sken občianskeho v e-maili vytvára zbytočné riziko. Requesto ponúka kontrolovaný upload do súkromného úložiska s prístupom cez signed URL a dôrazom na minimalizáciu údajov.

Občiansky preukaz v e-maili je zbytočné bezpečnostné riziko

Sken občianskeho v prílohe e-mailu zostáva v schránke, v zálohách aj u sprostredkovateľov poštového servera. Ak zamestnanec prepošle správu ďalej, stratíte kontrolu nad tým, kto k dokladu pristupuje.

HR často žiada identifikačný doklad opakovane — pri nástupe, pri mzdách, pri interných procesoch. Bez centrálneho kanála sa množia kópie toho istého citlivého dokumentu na rôznych miestach.

Pred žiadaním akéhokoľvek identifikačného dokladu sa pýtajte, či je na daný účel skutočne nevyhnutný. Ak áno, použite zabezpečený kanál — podrobnosti na /bezpecnost a /bezpecnost/posielanie-obcianskeho-preukazu.

Pre koho je to určené

  • HR špecialisti overujúci totožnosť pri nástupe
  • Personalisti v firmách bez vlastného ID systému
  • HR tímy hľadajúci náhradu e-mailových príloh
  • DPO a compliance pracovníci kontrolujúci spracovanie dokladov

Príklady z praxe

Overenie totožnosti pred nástupom

Položka Občiansky preukaz v onboarding požiadavke. Zamestnanec nahrá obe strany cez verejný odkaz bez registrácie.

Nahradenie nečitateľného skenu

Ak je fotka rozmazaná, položku zamietnete. Zamestnanec nahrá novú verziu a predchádzajúci súbor sa vymaže.

Jednorazový upload namiesto e-mailu

Namiesto prílohy v správe zamestnanec použije tokenizovaný odkaz viazaný na konkrétnu požiadavku.

Odporúčaný postup

  1. Posúďte, či je doklad nevyhnutný

    Žiadajte identifikačný doklad len ak je pre daný účel potrebný. Zásada minimalizácie údajov platí aj pri HR procesoch.

  2. Vytvorte položku v požiadavke

    V popise uveďte požadovaný formát — napríklad obe strany v PDF alebo JPG. Označte položku podľa potreby.

  3. Odošlite bezpečný odkaz

    Zamestnanec otvorí stránku s tokenom. Token je v databáze uložený iba ako hash, nie v čitateľnej podobe.

  4. Skontrolujte cez signed URL

    Prístup k súboru je cez krátkodobé signed URL generované na serveri. Súbor nie je verejne dostupný.

Najčastejšie chyby

  • Žiadanie OP cez bežný e-mail

    E-mail nemá kontrolu, kto súbor otvorí. Requesto obmedzuje prístup na token viazaný na konkrétnu požiadavku.

  • Žiadanie dokladu bez posúdenia účelu

    Nie každý HR proces vyžaduje kópiu občianskeho. Najprv posúďte, či existuje menej invazívna alternatíva.

  • Uloženie OP na verejný cloud bez ochrany

    Zdieľaný odkaz môže uniknúť. Requesto používa private bucket bez verejného prístupu.

Ako to rieši Requesto

Private storage pre identifikačné doklady

Občiansky preukaz sa ukladá do súkromného bucketu. Verejný prístup k úložisku nie je povolený.

Hashovaný token namiesto čitateľného odkazu v DB

Verejný token pre zamestnanca sa ukladá iba ako SHA-256 hash. Pri kompromitácii databázy nie je token priamo čitateľný.

RLS na úrovni organizácie

Row Level Security zabezpečuje, že členovia organizácie vidia len dokumenty svojej firmy.

Prepojenie s bezpečnostnou dokumentáciou

Podrobné odporúčania nájdete na /bezpecnost a /bezpecnost/posielanie-obcianskeho-preukazu.

Často kladené otázky

Je bezpečné posielať občiansky zamestnanca cez Requesto?

Requesto ukladá doklad do private bucketu s prístupom cez signed URL a hashovaným verejným tokenom. Nejde o bežný e-mail — upload je viazaný na konkrétnu požiadavku.

Musí si zamestnanec vytvárať účet?

Nie. Zamestnanec používa verejný odkaz s tokenom. Nemusí si pamätať heslo ani prechádzať registráciou.

Musí HR vždy žiadať kópiu občianskeho?

Requesto neposkytuje právne poradenstvo. Odporúčame posúdiť, či je doklad pre daný účel nevyhnutný, a žiadať len to, čo skutočne potrebujete — zásada minimalizácie údajov.

V akých formátoch môže zamestnanec nahrať OP?

PDF, JPG a PNG do 20 MB. Systém kontroluje MIME typ a príponu súboru pred uložením.

Má niekto iný prístup k nahranému dokladu?

Dokument vidia len členovia vašej organizácie vďaka RLS. Requesto neposiela dokumenty AI ani tretím stranám.

Čo sa stane so starým skenom pri novom uploade?

Pri novom uploade na rovnakú položku sa predchádzajúci súbor vymaže. Zostáva len aktuálna verzia.

Súvisiace stránky

Zbierajte identifikačné doklady bezpečnejšie

Vytvorte zoznam požadovaných dokumentov, odošlite klientovi bezpečný odkaz a sledujte, čo ešte chýba — bez nekonečných e-mailov.