🔐 RBAC oprávnění
Granulární řízení přístupu — kdo co vidí, kdo co může editovat, kdo co schvaluje.
Role a oprávnění
Předdefinované role (Admin, OZO, Vedoucí, Zaměstnanec) i vlastní role s přesně nastavenými oprávněními. 10 permission flagů per entita.
Organizační scope
Oprávnění fungují v kontextu organizační struktury — vedoucí vidí data svého střediska, OZO vidí vše u svého zákazníka.
GDPR maskování
Citlivé údaje (rodné číslo, zdravotní údaje) jsou automaticky maskovány pro uživatele bez oprávnění. Celé jméno nahrazeno iniciálami.
Audit trail
Kompletní log — kdo, kdy, co změnil. Kdo se přihlásil, kdo přistoupil k jakým datům. Pro GDPR compliance i interní audit.
Bezpečnost dat na prvním místě
SafetyFrog α1 — granulární oprávnění, GDPR maskování, kompletní audit trail.