Hantering av personuppgifter

Några råd vid hantering av personuppgifter i Edlevo. Se mer på IMY. Observera att det är huvudmannen, t.ex. kommunen, som är personuppgiftsansvarig och fullt ansvarar för hantering av personuppgifter.

  • Samla bara in nödvändiga personuppgifter och radera dem när det inte länge finns behov av dessa för verksamheten.
  • Undvik känsliga personuppgifter i Edlevo som till exempel etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, hälsa eller genetiska uppgifter.
  • Säkerställ att de behörighetsroller ni använder endast kommer åt de funktioner som är nödvändiga för rollen.
  • Säkerställ att användare är kopplad till rätt organisation och bara kommer åt det data de behöver, inklusive skyddade personuppgifter, för att utföra sina arbetsuppgifter.
  • Undvik fritextfält i så stor omfattning som möjligt. Utfärda tydliga riktlinjer och bästa praxis för vad olika fritextfält får innehålla. Exempelvis:
    • Registrera fakta och endast relevanta fakta ur en objektiv synvinkel.
    • Undvik känsliga uppgifter (se ovan och IMY) samt personnummer.
    • Värderande information som av personen kan upplevas som kränkande information.
    • Interna koder, inom verksamheten, som uttrycker värderingar eller omdömen ska inte användas då de vid begäran om registerutdrag ska förklaras.
    • Uppgifter om lagöverträdelser får inte registreras.
    • Inga uppgifter om namngiven tredje person, eftersom upplysning om detta måste delges denne vid begäran om registerutdrag.