Dzięki weryfikacji, że jesteś właścicielem numeru PESEL, będziesz mógł sprawdzać e-recepty na podstawie ich czterocyfrowego kodu.
Do weryfikacji potrzebujesz Profilu Zaufanego. Jeśli go nie masz, najłatwiej założyć go przy pomocy Twojego banku.
Po weryfikacji GdziePoLek zapamięta tylko bezpowrotnie zaszyfrowaną formę PESEL ("hash") dla porównania przy wysyłaniu e-recepty, a nie sam numer.
Musisz zalogować się, abyśmy mogli oznaczyć potwierdzenie PESEL przy Twoim koncie.
GdziePoLek udostępnia bezpłatnie API, dzięki któremu możesz wykorzystać nasz proces weryfikacji we własnej aplikacji internetowej.
Nie tylko nie musisz sam tworzyć takiego rozwiązania, ale możesz zaoferować użytkownikom anonimowość, równocześnie weryfikując te dane, które są Ci rzeczywiście potrzebne.
Możesz na przykład zweryfikować wyłącznie wiek lub płeć użytkownika, jeśli to one przesądzają o możliwości zaoferowania Twojej usługi. Inne dane nie zostaną udostępnione Twojej aplikacji.
Dokumentacja i regulamin:
Aktywacja API jest bezobsługowa. Musisz tylko zalogować się i automatycznie potwierdzić swoją tożsamość.
Zaletą naszej metody weryfikacji jest duży poziom pewności i bezpłatność, ale do wad zalicza się niezbyt wygodny proces po stronie Profilu Zaufanego oraz fakt, że nie wszyscy go aktywowali.
Możesz rozważyć też inne opcje weryfikacji tożsamości. Oto kilka z nich:
Usługi wykorzystujące API banków: płatne, nie zawsze dostępny jest PESEL w zależności od podejścia banku użytkownika.
mojeID KIR: opcja płatna.
Weryfikacja przy pomocy karty kredytowej: opcja płatna, użytkownicy mogą obawiać się ukrytych płatności.
Nie chcemy przechowywać danych osobowych ani wrażliwych, dlatego po weryfikacji zapisujemy tylko PESEL w formie bezpowrotnie zaszyfrowanej - "hash".
Nawet jeśli ktoś zdobyłby do niego dostęp, nie można odszyfrować z niego oryginalnego numeru PESEL.
Kiedy podajesz PESEL przy sprawdzaniu e-recepty, tworzymy dla niego hash w ten sam sposób. Jeśli zgadza się on z tym zapisanym, to wiemy, że podany został wcześniej zweryfikowany PESEL.