Personalakte als Aktenblatt, Status als Etiketten, Verknüpfen von beiden Seiten

Das Formular der Personalabteilung ist übernommen, nicht durch eine
Bildschirmansicht ersetzt: schwarzer Rahmen, Kopf mit Kennung und
Klassifizierungsbalken, Raster aus fünf Spalten, Unterschriftenzeilen,
Fußzeile. Es steht bewusst außerhalb des Design-Systems — es wird gedruckt und
muss auf Papier aussehen wie das Blatt daneben.

Datengetrieben bleibt es trotzdem. Kein Feld steht im Programm: sheetTitle und
sheetSubtitle an der Vorlage, span für die Zellbreite, rows für das Lichtbild,
dateKey für das Datum unter einer Unterschrift, slot für den
Klassifizierungsbalken. Eine weitere Dokumentart mit layout = DOSSIER braucht
keine Zeile Code.

Der Balken zeigt die Foundation-Stufe aus der neuen Tabelle
FoundationClearance. Sie ist Inhalt, kein Zugriff — was jemand sehen darf,
entscheidet weiterhin allein die interne Stufe. Ohne Auswahl bleibt der Balken
neutral, statt eine Einstufung zu behaupten.

Die Dienstnummer ist entfallen, es gibt sie nicht. Der Status ist zu mehreren
Etiketten geworden: "Gekündigt" und "Verhaftet" schließen einander nicht aus.
Unbekannte Schlüssel werden verworfen und die Reihenfolge kommt aus der
Konfiguration, nicht aus der Eingabe.

PersonnelAssignment hängt AfiS-Mitglieder an eine Person — Aktenführung,
Ermittler, Ansprechpartner — und ist zugleich der ausnahmsweise Zugang, wie
CaseParticipant bei der Fallakte. Betroffen zu sein gibt weiterhin keinen
Zugang: das ist eine Eigenschaft der Person, die Zuordnung eine Entscheidung
der Abteilung.

Fall und Person lassen sich von beiden Seiten verknüpfen und schon beim
Anlegen einer Fallakte. Alle drei Wege laufen in addParticipant zusammen.

Noch offen: das Lichtbild. Feldtyp und Platz stehen, hochladen kommt mit der
Prüfkette in Phase 5 — ein Bild als Data-URL im Abschnittswert verstiesse
gegen harte Regel 4.

102 Tests im Web-Paket, davon sechs auf dem gerenderten Blatt selbst.

web/lib/access/personnelFilter.ts

@@ -13,16 +13,28 @@ import { visibleCaseWhere } from '@/lib/access/caseFilter'
 /**
  * Personalakten, die ein Nutzer lesen darf.
  *
- * Anders als bei der Fallakte gibt es hier keinen „Beteiligten": eine
- * Personalakte hat keine Ermittlergruppe. Es zählt allein die Freigabestufe.
+ * Zwei Wege, wie bei der Fallakte:
+ *  1. die Freigabestufe reicht, oder
+ *  2. der Nutzer ist der Akte **zugeordnet** (`PersonnelAssignment`)
  *
- * Auch die eigene Akte ist keine Ausnahme. Das ist bewusst so: eine Beurteilung
- * auf Stufe 4 über einen Mitarbeiter der Stufe 1 wäre sonst genau für den
- * einen Menschen lesbar, vor dem sie geschützt werden soll.
+ * Der zweite Weg ist der ausnahmsweise Zugang: die Leitung zieht einen
+ * Ermittler zu einer bestimmten Person hinzu, ohne ihm allgemein eine höhere
+ * Stufe zu geben. Er entsteht nur durch eine bewusste Eintragung und wird
+ * protokolliert.
+ *
+ * **Betroffen zu sein ist kein Weg.** Wer die Person selbst ist, liest ihre
+ * Akte nicht allein deshalb: eine Beurteilung auf Stufe 4 über einen
+ * Mitarbeiter der Stufe 1 wäre sonst genau für den einen Menschen lesbar, vor
+ * dem sie geschützt werden soll. Siehe docs/13-entscheidungen.md.
  */
 export function visiblePersonnelWhere(p: EffectivePermissions): Prisma.PersonnelFileWhereInput {
   if (p.isAdmin) return {}
-  return { classification: { lte: p.clearanceLevel } }
+  return {
+    OR: [
+      { classification: { lte: p.clearanceLevel } },
+      { assignments: { some: { userId: p.userId } } },
+    ],
+  }
 }
 
 /**