GDPR & Dataskydd

Skolshield skyddar elevdata med:

• Krypterad kommunikation (TLS/HTTPS) för all datatrafik
• Kryptering i vila — krypterade lagringsvolymer och säkerhetskopior
• Rollbaserad åtkomstkontroll — personal ser bara de elever de är behöriga till
• Automatisk sessionshantering med timeout vid inaktivitet
• Upptäckt av sessionskapning, med automatisk utloggning vid misstänkt övertagande

Varje åtkomst till elevdata loggas automatiskt. Inte som en tilläggsfunktion — det är inbyggt i systemets arkitektur.

Vår loggning omfattar:

• Visning av elevsidor och elevlistor
• Ändringar i elevdata
• Filåtkomst — uppladdning, nedladdning, radering
• Behörighetsändringar
• Export av data
• Alla inloggningar och utloggningar

Skolshields säkerhet är byggd som lager i själva plattformen (middleware) som skyddar och loggar automatiskt, utan att enskilda utvecklare behöver tänka på det. Det innebär att:

• Loggning inte kan glömmas bort
• Åtkomstkontroll inte kan kringgås
• Säkerhetsregler tillämpas konsekvent i hela systemet
• Pseudonymisering per betraktare: i den begränsade incidentvyn maskeras namnen på elever som läraren inte undervisar, på servern
• Överlämningar vid skolbyte maskerar andra elever i samma händelser (Elev A, Elev B) och kräver menprövning före export

En felaktig eller falsk anmälan makuleras av skolledningen med obligatorisk motivering. Ärendet finns kvar i historiken, markerat som makulerat, tas bort ur statistik och lägesbilder, och makuleringen loggas. Rättelse utan att spåret förstörs. Rapportören kan själv flagga en incident som felaktigt inlagd.

Registerförteckningen enligt artikel 30 är er, men underlaget kommer från systemet: PUB-avtalet beskriver vilka uppgifter som behandlas och varför, och loggen med över 60 händelsetyper — från inloggning till filåtkomst och administrativa ändringar — visar hur behandlingen faktiskt sker. Sökbar, filtrerbar och tillgänglig för ert dataskyddsombud.

Vi hanterar data om barn, vilket kräver ett förhöjt skydd. Skolshield inkluderar:

72 timmar räknas från upptäckt. Utan detektering kan en incident pågå i veckor eller månader utan att ni vet om det.

Skolshield säkerställer att ni kan uppfylla tidsfristen:

• Säkerhetsincidenter upptäcks automatiskt i realtid
• IT-ansvarig notifieras direkt via e-post
• En särskild säkerhetsöversikt visar alla aktiva varningar
• Loggdata kan exporteras som underlag för anmälan till IMY

Vid en incident kan Skolshield visa exakt vilka elevers data som berörts, vilken typ av åtkomst som skett, och varifrån. Det gör det möjligt att informera rätt vårdnadshavare med korrekt information — inte ett generellt massutskick.

Gallringstiderna är konfigurerbara per datatyp, med lagstadgade minimikrav inbyggda som golv. För kommunala huvudmän är bevarande standard, och gallring sker enligt er dokumenthanteringsplan, aldrig genom en automatisk tidsgräns.