Co systém nedělá
Hranice produktu jsou stejně důležité jako jeho rozsah. Většina nedorozumění kolem rejstříkových dat vzniká z toho, že se záznamu — nebo jeho absenci — připíše víc, než dokazuje.
Co z rejstříku neplyne
- Nic o dluzích obecně. Absence záznamu v ISIR neznamená absenci dluhu — subjekt může dlužit, aniž by proti němu kdy bylo zahájeno insolvenční řízení.
- Nic o exekucích. Ty se vedou v Centrální evidenci exekucí: jiný rejstřík, jiný provozovatel, jiný právní režim. Insolvence a exekuce jedna druhou neimplikují.
- Nic o době před rokem 2008 ani o řízeních vyškrtnutých podle §425 insolvenčního zákona — takový obsah v rejstříku prostě není.
- Vytěžená částka dokazuje, co uvedl konkrétní dokument na konkrétní straně. Ne to, co je právně dlužno.
O čem systém nerozhoduje
- O jednotlivých fyzických osobách. Je to nástroj analýzy trhu s pohledávkami, ne skóring lidí.
- O bonitě, důvěryhodnosti ani o tom, zda s někým uzavřít smlouvu. Takové použití výstupů je mimo účel, pro který se data sbírají.
- Výstupy slouží interní analytice zadavatele. Republikace rejstříkových dat není součástí produktu.
Co se neukládá
- Rodná čísla. Parsují se při zpracování a zahazují — nikdy se neukládají, neindexují, nelogují ani neexportují.
- Datum narození dlužníka echované zdrojem. Slouží nanejvýš k porovnání identity v paměti a hned poté padá.
- Adresní blok dlužníka. Stejný režim: parse-only, bez uložení, a tím pádem i bez retenční lhůty.
- Bajty zdrojových PDF se drží jen v řízeném úložišti adresovaném obsahem; do logů ani exportů se dostane hash, ne obsah.
Kde to v repozitáři žije
docs/ISIR-SOURCE-SEMANTICS.md— co evidence z ISIR dokazuje a co nikdy nedokazuje; matice zacházení s polidocs/LEGAL-GDPR.md— právní titul, účel zpracování, retence a práva subjektů údajůdocs/SECURITY.md— model hrozeb, minimalizace a pravidla logování
Souvisí
Rozsah je etické rozhodnutí
Systém záměrně nesbírá oddlužení nepodnikajících fyzických osob: největší objem, nejnižší hodnota a nejvyšší citlivost. Nesbírá je proto, že je nepotřebuje.
Detail
Sémantika zdroje ISIR
Kanonická terminologie, hranice toho, co ISIR dokazuje, publikované provozní limity, čtrnáct invariantů a matice zacházení s poli. Fakta o zdroji ověřil skript proti živým WSDL a XSD.
Detail
Právní rámec a GDPR
Výchozí pozice sepsaná inženýringem, ne právní stanovisko a ne hotová DPIA: právní titul, tři pilíře testu proporcionality, retenční tabulka a pět bodů, které musí potvrdit právník. Review zatím nezačal.
Detail