Ni är personuppgiftsansvariga.
Ni bestämmer varför och hur personuppgifter ska behandlas i er verksamhet, bedömer förutsättningarna och beslutar om användningen.
Dataskydd
Era data.
Ert beslut.
Ett välgrundat val börjar med att förstå var uppgifter behandlas, vem som har ansvar och vad ni behöver avtala om.
Er organisationHubs i vald driftmiljöMoln i Sverige · Lokalt · Hybrid
Om ni väljer AIITSL:s GPU:er i Sverige
Även när Hubs är installerat lokalt.
Om ni väljer Teams BridgeInbjudningar och notiser via Microsoft
Dokument och mötesströmmar finns i Hubs.
Valda funktioner och integrationer avgör vilka dataflöden som behöver bedömas.
Ansvarsfördelningen
Ert ändamål. Vårt uppdrag.
Vi är biträde för er behandling.
När vi behandlar personuppgifter för er räkning sker det enligt ert uppdrag och personuppgiftsbiträdesavtalet, som ingår i avtalspaketet.
Drift och dataflöden
Se hela vägen informationen tar.
01 / Hubs
Er valda driftmiljö
Svensk molndrift, lokal installation eller hybrid. Driftmodell, integrationer och åtkomst behöver beskrivas för just er leverans.
Driftmodeller02 / AI som tillval
Bearbetning i Sverige
AI körs på ITSL:s egna svenska GPU:er med lokala öppna språkmodeller, även vid lokal installation. Inga externa AI-tjänster anropas.
AI och drift03 / Teams Bridge som tillval
Metadata via Microsoft
Mötesinbjudningar med tid, titel, deltagare och möteslänk samt korta notiser passerar Microsofts moln. Filer, dokument och mötesströmmar finns i Hubs.
Så fungerar brygganKryptering behöver läsas tillsammans med nyckelhantering.
Meddelanden har end-to-end-kryptering som standard. Filer har serverkryptering med end-to-end-kryptering som tillval. Bedöm även var nycklar lagras och vem som kan dekryptera i den valda lösningen.
Granska krypteringen per funktionFrågor inför ert beslut
Svar för er
juridiska granskning.
Driftplats, åtkomst och valda tillval behöver bedömas tillsammans. Vi går igenom frågorna med er jurist, ert dataskyddsombud och er säkerhetsfunktion.
Hur bedömer vi tredjeland och CLOUD Act?Utgå från hela leveransen och dess dataflöden
ITSL Solutions AB är ett svenskt bolag. För svensk molndrift lagras Hubs data i Sverige, men en fullständig bedömning behöver även omfatta driftkedja, administrativ åtkomst, underbiträden och externa integrationer.
Vi går igenom förutsättningarna för er valda lösning och de underlag ni behöver. Svensk lagring i sig avgör inte alla juridiska frågor. Teams Bridge innebär exempelvis att inbjudningar och notiser går via Microsoft.
Hur får vi hjälp med registerutdrag?Ni tar emot begäran; ITSL bistår med uppgifterna
Begäran ställs till er som personuppgiftsansvariga. ITSL bistår med att sammanställa uppgifter ur plattformen, exempelvis kontouppgifter, loggar, filer, meddelanden och metadata.
Utdrag levereras i maskinläsbart format, JSON eller CSV, för er handläggning inom tillämplig tidsfrist. Självbetjäning där användaren beställer sitt utdrag är ett tillval och ingår inte i standardinstallationen.
Vad behöver vi bedöma om vi väljer AI?Även en lokalt installerad miljö får ett dataflöde
AI-bearbetningen sker i ITSL:s egna datacenter i Sverige, på ITSL:s GPU:er. För lokalt installerade kunder innebär AI-valet att uppgifter som används i AI-funktionen behandlas i ITSL:s svenska driftmiljö. Det ska ingå i er beskrivning och bedömning av dataflödena.
Vi går igenom funktionens användning och villkor som en del av er granskning.
Läser denna sida in externa tjänster?Webbplatsen och er Hubs-miljö är olika behandlingar
Den här sidan använder lokala skript och typsnitt. När ni kontaktar oss via formuläret behandlas kontaktuppgifterna enligt webbplatsens integritetsinformation.
Stöd i er förvaltning
Från vardag
till incident.
Styr uppgifternas livslängd och bestäm i förväg hur ni får stöd när något behöver utredas.
Gallring och bevarandeTidsbegränsad hantering, med era gallringstider
Hubs är byggt för tidsbegränsad hantering av känslig information och ersätter inte ett permanent arkiv. Innehåll gallras enligt tider som er organisation styr per modul.
Ni behöver ordna överföring av information som ska bevaras till diarium eller verksamhetssystem innan den gallras. Hur överföringen görs behöver planeras för ert flöde.
Export och dataportabilitetPersonuppgiftsincidenterTidigt besked och underlag för er bedömning
ITSL underrättar er utan onödigt dröjsmål när vi får vetskap om en personuppgiftsincident. Målet är en första rapport inom 24 timmar från upptäckt, med fortsatt underlag om art, berörda uppgifter, sannolika konsekvenser och åtgärder.
Ni bedömer anmälningsplikten. Anmälningspliktiga incidenter ska som utgångspunkt anmälas till IMY inom 72 timmar från att ni fått vetskap om dem. Vårt 24-timmarsmål ersätter inte skyldigheten att underrätta utan onödigt dröjsmål.
IMY om personuppgiftsincidenterSekretess och åtkomstVillkor som omfattar behandlingen hos ITSL och underbiträden
PUB-avtalet reglerar sekretess och tystnadsplikt för de som deltar i behandlingen. Åtkomst behörighetsstyrs och loggas, och kunddata krypteras med kundunika nycklar.
Information lämnas inte ut utan ert skriftliga medgivande, om inte tvingande lag kräver det. Vi går igenom dessa förutsättningar mot era informationsklasser och krav.
Underlag och avtal
Gå från frågor till er bedömning.
PUB-avtalet ingår i avtalspaketet och utgår från SKR:s standardmall. Övriga underlag går vi igenom utifrån er valda leverans.
01Gås igenom med er
Personuppgiftsbiträdesavtal
Roller, instruktioner och skyldigheter i behandlingen.
02Gås igenom med er
Driftkedja och underbiträden
Parter, behandlingsplatser och administrativa åtkomstvägar.
03Gås igenom med er
Dataflöden och DPIA-underlag
Underlag för er konsekvensbedömning, inklusive valda tillval.
Ert beslutsunderlag
Ta med era viktigaste frågor.
Vi samlar rätt kompetens för en genomgång av personuppgifter, dataflöden och avtalsvillkor.