Filer och GDPR

I denna artikel kan du läsa om hur Smartplan hanterar filer i förhållande till GDPR.

Funktionen för hantering av filer skiljer sig inte GDPR-mässigt från andra delar av systemet. Det är den personuppgiftsansvarige som har ansvaret för de uppgifter som hanteras av Smartplan, och som personuppgiftsbiträde måste vi uppfylla det personuppgiftsbiträdesavtal som finns mellan oss.

I personuppgiftsbiträdesavtalet beskriver vi de uppgifter som vi behandlar för den personuppgiftsansvarige. Här beskrivs att vi behandlar allmänna personuppgifter. Vi beskriver inte att vi behandlar känsliga personuppgifter eller uppgifter om brott.

Som vi tolkar Datainspektionens kategorisering, är ett anställningskontrakt med allmänna personuppgifter helt ok, men om filen innehåller känsliga uppgifter eller information om brott, bör den personuppgiftsansvarige bedöma om de har rätt att hantera dessa uppgifter. Enligt vårt personuppgiftsbiträdesavtal kan användarna inte använda Smartplan för att behandla känsliga personuppgifter eller personuppgifter om brott.

Det är också värt att understryka att filerna är krypterade under överföring och lagring.