HR-data er de mestpersonlige data,I har.
Sygefravær, løn, samtalenoter og personprofiler ligger alle samme sted. Derfor er adgangsstyring, opbevaring og sporbarhed ikke noget, der er skruet på bagefter – det er en del af datamodellen.
Grundlaget
Tre ting, bygget ind i datamodellen.
- Data i EUAl drift og opbevaring foregår på servere i EU. En databehandleraftale underskrives som standard, og underdatabehandlerne står i den.
- Rollebaseret adgangRoller defineres helt ned på feltniveau. En leder ser sit eget team, en lønadministrator ser løndata, og en HR-partner ser sine egne enheder. Ingen ser mere, end de har brug for.
- Fuld revisionslogHvert opslag på en medarbejderpost, hver ændring og hver eksport logges med bruger, tidspunkt og felt. Loggen kan ikke redigeres.
Adgang
Den mindste adgang, der stadig får arbejdet gjort.
Rettigheder sættes pr. rolle og pr. felt – ikke pr. modul. Det er forskellen på, at en teamleder kan se, at nogen er syg, og at teamlederen kan se diagnosen.
- Roller med rettigheder helt ned på det enkelte felt
- Afgrænsning til jeres egne afdelinger, lokationer eller juridiske enheder
- Single sign-on via Microsoft Entra ID
- Automatisk oprettelse af brugere og lukning ved fratræden
- Anonymitetsgrænser på pulsmålinger, som ledere ikke kan omgå
- Simuleringsvisning: se præcis, hvad en given rolle kan se
Opbevaring
Sletning, der sker af sig selv.
GDPR kræver, at du ikke gemmer persondata længere end nødvendigt. I praksis er det den regel, flest organisationer bryder – ikke med vilje, men fordi ingen får ryddet op. Komma gør det automatisk.
- Opbevaringsfrister pr. datatype: ansøgere, fratrådte, dokumenter
- Automatisk sletning eller anonymisering, når fristen udløber
- Undtagelser, hvor lovgivningen kræver længere opbevaring
- Samtykkehåndtering for ansøgere, med udløb og fornyelse
- Eksport af jeres egne data i maskinlæsbart format når som helst
- Fuldt udtræk og sletning, når aftalen ophører
Karma og jeres data
AI’en er en assistent, ikke en beslutningstager.
Der er gode grunde til at være skeptisk over for AI i HR. Her er, hvad vi gør ved dem.
Spørgsmål
Det spørger jeres IT og compliance typisk om.
Hvor præcis bliver data opbevaret?
På servere i EU. De konkrete placeringer og underdatabehandlere står i databehandleraftalen, som vi sender, før I underskriver en kontrakt – ikke bagefter.
Understøtter I single sign-on?
Ja, via Microsoft Entra ID, med automatisk oprettelse af brugere. Når en konto lukkes i Entra, lukkes adgangen til Komma samtidig.
Kan vi få vores data ud igen?
Ja, når som helst og i maskinlæsbart format – ikke kun ved opsigelse. Når aftalen ophører, får I et fuldt udtræk, og data slettes derefter efter den frist, I har sat.
Hvem hos Komma kan se vores data?
Adgang til kundedata kræver en konkret supportsag og bliver logget. Vi kigger ikke jeres data igennem for at se, hvordan det går – og I kan se i revisionsloggen, hvis vi har været inde.
Hvordan håndterer I indsigtsanmodninger?
En medarbejder kan selv hente sine data direkte i platformen. Hvis I som dataansvarlig skal besvare en indsigtsanmodning, kan I samle alt om én person i ét udtræk på tværs af modulerne.
Sikkerhed og compliance
Jeres data bliver i Europa.
Hostet i EU, bygget til GDPR og sporbart helt ned til det enkelte felt. Jeres DPO kan se præcis, hvem der har ændret hvad — og hvornår.
Se hvordan vi behandler jeres dataRoller og rettigheder
Bestem hvad hver rolle må se og ændre
Single sign-on
Microsoft Entra, ét log-ind til alle
Dataopbevaring
Data slettes automatisk efter jeres regler
Revisionslog
Hver ændring logget med hvem og hvornår
Simuler adgang
Se systemet præcis som en anden rolle ser det
Vil I tage compliance-snakken først?
Vi mødes gerne med jeres IT eller DPO, før vi overhovedet viser produktet. Har I brug for en databehandleraftale, sikkerhedsdokumentation eller svar på et leverandørspørgeskema? Vi sender det før en demo.