En viktig aspekt av GDPR är ’inbyggt dataskydd’ och ’dataskydd som standard’.

Inbyggt dataskydd (Privacy by design) innebär att man tar hänsyn till integritetsskyddsreglerna redan när man utformar IT-system och rutiner. Det är ett sätt att se till att kraven i Dataskyddsförordningen uppfylls och att den registrerades rättigheter skyddas. Kravet på dataskydd som standard (Privacy by default) innebär i korthet att den som behandlar personuppgifter ska se till att personuppgifter i standardfallet inte behandlas i onödan. I enkelhet betyder det att en personuppgiftsansvarig har vidtagit lämpliga tekniska och organisatoriska förberedelser för att säkerställa att endast personuppgifter som är nödvändig för ändamålet behandlas. Skyldigheten gäller även:

• Mängden insamlade personuppgifter
• Behandlingens omfattning
• Tiden för personuppgifternas lagring
• Tillgängligheten till personuppgifter
• Skyddsåtgärder i personuppgiftsbehandling såsom uppgiftsminimering och att dessa uppgifter inte blir tillgängliga till ett obegränsat antal fysiska personer.

Åtkomstkontroll i ReachMee

I ReachMee finns det funktioner som ger personuppgiftsansvarige flexibilitet att bestämma vilka personuppgifter som krävs för att tillgodose rekryteringsändamålet samt en rollbaserad åtkomstkontroll som gör att man kan styra vilka användare som har behörigheter till olika typer av data och funktionalitet.

Möjligheten att skapa egna skräddasydda roller i ReachMee gör att det går att skapa restriktioner på vilka i organisation ska få tillgång till olika personuppgifter. För att enkelt komma igång med ReachMee finns standardiserade roller. Alla standardiserade roller kan kopieras, vilket i korthet betyder att de kan ligga till grund för att skapa en skräddarsydd roll.

Har du frågor om hur du kan lägga upp nya roller i ReachMee ta gärna kontakt med din Customer Success Manager.