Fieldly och GDPR – så följer vi Dataskyddsförordningen

Vi börjar med en kort genomgång av vad GDPR handlar om för att sedan titta på vilka anpassningar Fieldly har gjort för att systemet ska följa den nya lagen.

Allmänna Dataskyddsförordningen står på individens sida

GDPR är en förkortning av General Data Protection Regulation. På svenska kallas GDPR för Dataskyddsförordningen. Från och med den 25 maj 2018 är GDPR lag i alla EU:s 28 medlemsländer. GDPR handlar om att stärka den enskilda individens rättigheter när det gäller personlig integritet. För att göra det har man från EU:s sida tagit fram en rad bestämmelser för hur uppgifter som rör enskilda personer ska hanteras av myndigheter, företag och organisationer.

I mångt och mycket är GDPR en uppdaterad och skärpt version av PUL, personuppgiftslagen, som i tjugo år har reglerat hur vi får hantera uppgifter knutna till enskilda personer. Dataskyddsförordningen ersätter PUL och syftar till att skapa större enhetlighet kring hantering av personuppgifter i hela EU.

Så är Fieldly anpassat till GDPR

GDPR handlar till stor del om att skärpa kontrollen av vem som har tillgång till vilken information, när de har tillgång till den, på vilka sätt och hur länge. På Fieldly har vi vidtagit ett antal åtgärder för att säkra systemets efterlevnad av Dataskyddsförordningen. Här listar vi en rad av de mest väsentliga insatserna.

1. Vi har skapat en bättre och tydligare struktur för vem och vilka som har rätt att komma åt olika typer av information i systemet. Vi har fördelat rättigheterna till informationstillgång i mobiltelefonen och i webbadministrationen och grupperat dem efter det område och den funktion de tillhör. Som administratör kan du enkelt bevilja eller stänga av varje enskild användare eller grupps tillgång till information.
2. Vi har introducerat en tvåfaktorsauktorisering i appen. Tvåfaktorsauktorisering är ett extra lager av säkerhet vars syfte är att säkerställa att ingen annan än just kontoinnehavaren kan komma åt kontot, även om någon annan exempelvis känner till lösenordet. Tvåfaktorsauktorisering kan aktiveras eller avaktiveras för varje användarkategori, beroende på just ditt företags preferenser.
3. När en användare har varit inaktiv med webbadministrationen öppen i webbläsaren visas ett meddelande som ber användaren bekräfta sin närvaro för att fortsätta sessionen. Om närvaron inte bekräftas inom  kommer användaren automatiskt att loggas ut ur webbadministrationen.
4. Endast personer som har beviljad tillgångsrätt kan nå uppgifter av varierande integritetsnivå gällande övriga medarbetare i systemet. För alla som saknar tillgångsrätt är uppgifterna dolda.
5. Endast personer som har beviljad tillgångsrätt kan nå information om övriga medarbetares arbete och insatser.
6. Endast personer som har beviljad tillgångsrätt kan nå övriga medarbetares arbetsrapporter.
7. Medarbetare kan välja om de vill visa sitt telefonnummer för medarbetare, i mobilappen såväl som i webbadministrationen.
8. Endast personer med beviljad tillgångsrätt kan hantera medarbetare, i den direkta avdelningen såväl som i övriga avdelningar.
9. Endast personer med beviljad tillgångsrätt kan nå information av känslig, och mindre känslig, art i personalliggaren.
10. Enskilda medarbetare kan se de personuppgifter och den information som lagras i systemet.
11. Endast personer med beviljad tillgångsrätt kan skapa och se fakturor.
12. Endast personer med beviljad tillgångsrätt kan hantera underentreprenörer.
13. Endast personer med beviljad tillgångsrätt kan radera resurser i systemet.

Har du andra frågor eller saknar svar på någon specifik fråga, tveka inte att ta kontakt med oss!

‍