Säkerhet & Efterlevnad
Trygghet som är inbyggd, inte eftermonterad
SafeSchool hanterar känsliga uppgifter om barn. Därför är dataskydd och säkerhet inget vi lagt till i efterhand. Det är en grundprincip i hur systemet är byggt.
Teknisk säkerhet
Sex pelare som skyddar er data
Varje pelare är ett aktivt designbeslut, inte ett krav vi bockar av i efterhand.
Datalagrad i Sverige
All data lagras i Microsoft Azure Sweden Central. Elevernas uppgifter lämnar aldrig Sverige och hanteras alltid inom EU:s dataskyddsramverk. Ingen dataöverföring till tredje land.
GDPR-säker från grunden
Inbyggt stöd för datarättigheter, behörighetskontroll och lagringstider. Inga tredjepartsverktyg för spårning. Dataskyddsavtal tecknas med varje skola. Redo för Integritetsskyddsmyndighetens (IMY) tillsynsgranskningar.
Krypterad kommunikation
All trafik sker via krypterad HTTPS-anslutning, samma teknik som banker använder. Föräldralänkar är unika, personliga och tidsbegränsade. Ingen känslig information skickas okrypterat.
Skollagen-anpassad
Dokumentationsflödet följer kraven i Skollagen kapitel 5 och 6 om trygghet och kränkande behandling. Det innebär bland annat att systemet hjälper er hålla den lagstadgade 24-timmarsfristen för utredning.
Rollbaserad åtkomst
Varje användare ser bara det de har behörighet till. Lärare ser sina ärenden, rektorer ser skolans ärenden, kommunansvariga ser kommunens, med granulär åtkomstkontroll på varje nivå.
Oföränderlig revisionslogg
Varje åtgärd loggas automatiskt med tidsstämpel och namn, och kan aldrig raderas eller ändras i efterhand. Det gör att historiken alltid är tillförlitlig vid juridiska tvister och tillsyn.
Regelefterlevnad
Lagar och förordningar vi täcker
SafeSchool är utformat för att hjälpa svenska skolor uppfylla sina lagstadgade skyldigheter.
Kränkande behandling och trakasserier. Skolan är skyldig att utreda skyndsamt och vidta åtgärder. SafeSchool dokumenterar hela utredningsflödet och hjälper er hålla den lagstadgade utredningsfristen.
Elevdata är känsliga personuppgifter. SafeSchool hanterar laglig grund, lagringstider, åtkomstbegränsning och dataskyddsavtal enligt GDPR:s krav för offentlig sektor.
Täcker anmälningar om diskriminering på grund av kön, etnicitet, religion, funktionsnedsättning, sexuell läggning, könsöverskridande identitet och ålder.
Vill du veta mer om hur vi hanterar er data?
Boka ett samtal med oss. Vi går igenom säkerhetsarkitekturen och svarar på alla frågor.
Boka ett pilotsamtal