Säkerhet och GDPR

HR-data är de mestpersonliga datadu har.

Sjukfrånvaro, lön, samtalsanteckningar och personlighetsprofiler ligger alla på samma ställe. Därför är åtkomststyrning, lagring och spårbarhet inget som skruvats fast i efterhand – de är en del av datamodellen.

Boka en demoDet här frågar din IT

Grunderna

Tre saker inbyggda i datamodellen.

  1. Data i EUAll drift och lagring sker på servrar i EU. Ett personuppgiftsbiträdesavtal skrivs under som standard, och underbiträdena finns listade i det.
  2. Rollbaserad åtkomstRoller definieras ända ner på fältnivå. En chef ser sitt eget team; en löneadministratör ser lönedata; en HR-partner ser sina egna enheter. Ingen ser mer än den behöver.
  3. Fullständig revisionsloggVarje visning av en medarbetarpost, varje ändring och varje export loggas med användare, tidpunkt och fält. Loggen kan inte redigeras.

Åtkomst

Minsta möjliga åtkomst som ändå får jobbet gjort.

Behörigheter sätts per roll och per fält – inte per modul. Det är skillnaden mellan att en teamledare ser att någon är sjuk och att hen ser diagnosen.

  • Roller med behörigheter ända ner på enskilda fält
  • Avgränsning till dina egna avdelningar, platser eller juridiska enheter
  • Single sign-on via Microsoft Entra ID
  • Automatisk användarprovisionering och borttagning av åtkomst vid avslut
  • Anonymitetsgränser på pulsundersökningar som chefer inte kan kringgå
  • Simuleringsvy: se exakt vad en viss roll kan se

Lagring

Radering som sker av sig själv.

GDPR kräver att du inte sparar personuppgifter längre än nödvändigt. I praktiken är det den regel som flest organisationer bryter mot – inte med flit, utan för att ingen hinner rensa. Komma gör det automatiskt.

  • Lagringstider per datatyp: sökande, personer som slutat, dokument
  • Automatisk radering eller anonymisering när tiden har gått ut
  • Undantag där lagstiftningen kräver längre lagring
  • Samtyckeshantering för sökande, med utgångsdatum och förnyelse
  • Export av dina egna data i maskinläsbart format när som helst
  • Fullständigt uttag och radering när avtalet upphör

Karma och dina data

AI:n är en assistent, inte en beslutsfattare.

Det finns goda skäl att vara skeptisk till AI inom HR. Så här hanterar vi dem.

Dina data tränar inte någon annans modellerKarma arbetar med din egen datamängd. Innehållet används inte för att träna modeller som gynnar andra kunder.
Inga automatiserade beslutKarma föreslår och rangordnar. Anställning, lön, varningar och uppsägningar beslutas av människor – och det är ingen inställning du kan stänga av.
Allt är spårbartVarje förslag loggas med vad Karma föreslog, vad som ändrades och vem som godkände det.
Den kan stängas avKarma kan stängas av per modul, om du vill ha den i rekryteringen men inte i lönehanteringen.

Frågor

Det här brukar IT och compliance fråga om.

Var exakt lagras data?

På servrar i EU. De konkreta platserna och underbiträdena står i personuppgiftsbiträdesavtalet, som vi skickar innan du skriver på ett avtal – inte efteråt.

Stöder ni single sign-on?

Ja, via Microsoft Entra ID, med automatisk användarprovisionering. När ett konto stängs i Entra stängs åtkomsten till Komma samtidigt.

Kan vi få ut våra data igen?

Ja, när som helst och i maskinläsbart format – inte bara vid uppsägning. När avtalet upphör får du ett fullständigt uttag, och därefter raderas data enligt den tidsfrist du har satt.

Vem på Komma kan se våra data?

Åtkomst till kunddata kräver ett konkret supportärende och loggas. Vi tittar inte igenom dina data för att se hur det går – och du kan se i revisionsloggen om vi har varit inne.

Hur hanterar ni begäranden om registerutdrag?

En medarbetare kan själv hämta sina data direkt i plattformen. Om du som personuppgiftsansvarig behöver besvara en begäran om registerutdrag kan du samla allt om en person i ett enda uttag över alla moduler.

Säkerhet och compliance

Dina data stannar i Europa.

Driftas i EU, byggt för GDPR och spårbart ända ner till det enskilda fältet. Ditt dataskyddsombud kan se exakt vem som ändrade vad, och när.

Läs hur vi hanterar dina data
Driftas i EU
GDPR-redo
ISO 27001-certifierat
99.9%
SLA för drifttid

  • Roller och behörigheter

    Bestäm vad varje roll får se och ändra

  • Single sign-on

    Microsoft Entra, en inloggning för alla

  • Datalagring

    Poster raderar sig själva enligt ditt schema

  • Revisionslogg

    Varje ändring loggas med vem och när

  • Simulera åtkomst

    Se systemet exakt som en annan roll ser det

Vill du ta compliance-samtalet först?

Vi träffar gärna din IT-avdelning eller ditt dataskyddsombud innan vi ens visar produkten. Behöver du ett personuppgiftsbiträdesavtal, säkerhetsdokumentation eller svar på ett leverantörsformulär? Vi skickar det före en demo.

Kontakta ossSe plattformen