Ditt dataskydd är inbyggt

Systemet kan användas av många olika sociala verksamheter – från HVB-hem och stödboenden till akutboenden och LSS-verksamheter. Oavsett verksamhet är dataskydd inte ett tillägg – det är grunden. Här visar vi, artikel för artikel, hur vi lever upp till dataskyddsförordningen (GDPR).

Krypterat & skyddat

Känsliga uppgifter krypteras och skyddas mot obehörig åtkomst – både när de lagras och när de skickas.

Lagras inom EU/EES

All data lagras inom EU/EES och överförs aldrig till tredjeland.

Åtkomst med kontroll

Endast behörig personal kommer åt uppgifter, varje åtgärd kan spåras.

Dina rättigheter

Du har rätt till registerutdrag, rättelse, radering och att få ut dina uppgifter i ett maskinläsbart format.

Snabb incidenthantering

Vid en incident agerar vi snabbt och anmäler enligt lag inom föreskriven tid.

Dokumenterat & granskbart

Vi för register över all behandling och kan visa hur vi lever upp till kraven.

Informationssäkerhet enligt ledande standarder

Vårt säkerhetsarbete bygger på etablerade internationella standarder. Vi arbetar mot en certifiering enligt ISO/IEC 27001 och följer redan standardens arbetssätt.

ISO/IEC 27001 – ledningssystem för informationssäkerhet

Vi arbetar systematiskt med informationssäkerhet utifrån principerna i ISO/IEC 27001: riskbedömning, dokumenterade rutiner, dagliga driftkontroller, uppföljning och ständig förbättring.

ISO/IEC 27002 – säkerhetsåtgärder

Säkerhetsåtgärderna väljs utifrån vägledningen i ISO/IEC 27002, bland annat åtkomststyrning, kryptering, loggning, säkerhetskopiering och incidenthantering.

Dataskyddsförordningen (GDPR)

Dataskydd är inbyggt i tjänsten. Känsliga uppgifter krypteras, rapporter till handläggare skickas via säker länk i stället för e-post och varje kund kan ta ut registerutdrag.

OWASP Top 10 – säker utveckling

Systemet utvecklas med skydd mot de vanligaste sårbarheterna i webbapplikationer, till exempel obehörig åtkomst, injektionsattacker och förfalskade formulär.

GDPR – artikel för artikel

Så här uppfyller vi de centrala kraven i dataskyddsförordningen.

Grundläggande principer

  • Art. 5.1 a – Laglighet, korrekthet och öppenhet
    Vi behandlar alltid uppgifter på laglig grund och är öppna med hur och varför.
  • Art. 5.1 b – Ändamålsbegränsning
    Uppgifter används endast för de ändamål verksamheten angett – t.ex. dokumentation, boende och administration.
  • Art. 5.1 c – Uppgiftsminimering
    Vi samlar bara in de uppgifter som verkligen behövs för uppdraget.
  • Art. 5.1 d – Korrekthet
    Uppgifter kan när som helst rättas av behörig personal.
  • Art. 5.1 e – Lagringsminimering
    Uppgifter sparas bara så länge det behövs och enligt lagstadgade bevarandetider.
  • Art. 5.1 f – Integritet och konfidentialitet
    Alla känsliga uppgifter krypteras och skyddas mot obehörig åtkomst.
  • Art. 5.2 – Ansvarsskyldighet
    Vi dokumenterar och kan visa hur vi lever upp till dataskyddskraven.

Rättslig grund

  • Art. 6 – Laglig grund för behandling
    Vår behandling vilar alltid på en giltig rättslig grund, aldrig på lösa grunder.
  • Art. 9 – Känsliga personuppgifter
    Om känsliga uppgifter (t.ex. hälsa) förekommer behandlas de endast med särskilt lagstöd och extra skydd.
  • Art. 7 – Villkor för samtycke
    När vi använder samtycke (t.ex. för cookies) är det frivilligt och kan återkallas.

Den registrerades rättigheter

  • Art. 12 – Klar och tydlig information
    Vi förklarar dina rättigheter på ett tydligt och lättförståeligt sätt.
  • Art. 13–14 – Information vid insamling
    Vi informerar om varför uppgifter samlas in och hur länge de sparas.
  • Art. 15 – Rätt till tillgång (registerutdrag)
    Du har rätt att få ett utdrag på alla uppgifter vi har om dig.
  • Art. 16 – Rätt till rättelse
    Felaktiga uppgifter rättas utan dröjsmål.
  • Art. 17 – Rätt till radering ("rätten att bli bortglömd")
    Uppgifter raderas eller anonymiseras när de inte längre får eller behöver sparas.
  • Art. 18 – Rätt till begränsning
    Behandlingen kan begränsas, t.ex. genom att pausa en klient.
  • Art. 20 – Rätt till dataportabilitet
    Du kan få dina uppgifter i ett standardiserat, maskinläsbart format.
  • Art. 21 – Rätt att göra invändningar
    Du kan invända mot behandling och vi prövar din begäran.
  • Art. 22 – Automatiserat beslutsfattande
    Vi fattar inga automatiska beslut om dig – all bedömning görs av människor.

Ansvar & inbyggt dataskydd

  • Art. 24 – Den personuppgiftsansvariges ansvar
    Vi har infört tekniska och organisatoriska skydd och kan visa dem.
  • Art. 25 – Inbyggt och standardiserat dataskydd
    Dataskydd är inbyggt från grunden och gäller som standard.

Biträden & register

  • Art. 28 – Personuppgiftsbiträde
    Alla leverantörer som hanterar uppgifter för vår räkning har avtal som skyddar dig.
  • Art. 30 – Register över behandling
    Vi för register över all behandling av personuppgifter.

Säkerhet

  • Art. 32 – Säkerhet i behandlingen
    Vi skyddar uppgifter med kryptering, åtkomstkontroll och säker drift.

Personuppgiftsincidenter

  • Art. 33 – Anmälan till tillsynsmyndighet
    Vid en incident agerar vi snabbt och anmäler enligt lag inom föreskriven tid.
  • Art. 34 – Information till registrerade
    Om en incident kan påverka dig informerar vi dig utan onödigt dröjsmål.

Konsekvensbedömning & överföring

  • Art. 35 – Konsekvensbedömning (DPIA)
    Vi har bedömt riskerna med behandlingen av känsliga uppgifter.
  • Art. 44–46 – Överföring till tredjeland
    Dina uppgifter lagras inom EU/EES och överförs inte till tredjeland.

Dina rättigheter enligt GDPR

  • Rätt till tillgång – få ett utdrag på alla uppgifter vi har om dig.
  • Rätt till rättelse – få felaktiga uppgifter rättade.
  • Rätt till radering – få uppgifter raderade när de inte längre får eller behöver sparas.
  • Rätt till begränsning – begära att behandlingen begränsas.
  • Rätt till dataportabilitet – få dina uppgifter i ett maskinläsbart format.
  • Rätt att göra invändningar – invända mot viss behandling.

Vill du utöva någon av dina rättigheter? Läs mer i vår integritetspolicy eller kontakta oss.

Är ni redo att komma igång?

  1. Boka din demo idag

  2. Börja använda

  3. Se resultat

Boka demo Ta fram kostnadsförslag