PERSONVERN · ARBEIDSUTKAST
Publisert testversjon
Draumr er tilgjengelig på nett. Informasjonssidene er åpne. Min side og privat innhold krever innlogging og riktig tilgang.
Innlogging og lagring bruker Supabase. Bruk bare fiktive saksopplysninger under utprøvingen. Drifts- og personvernavklaringer for virkelige klientforløp gjenstår.
Skjemaet ber om navn eller det du vil bli kalt, e-post og eventuelt ønsket tid og en kort praktisk beskjed. Forespørselen lagres hos Supabase og leses av veilederen i det aktuelle arbeidsområdet for å følge deg opp. Den bestiller ingen time og oppretter ingen konto. En teknisk kode basert på nettverksadresse eller e-post brukes til å begrense gjentatte innsendinger; skjemaet lagrer ikke nettverksadressen i klartekst. Ikke skriv sensitive opplysninger i forespørselen.
Den åpne veiviseren krever ingen konto og lagrer ikke svarene. Kartleggingen skal forklare formål og lesetilgang før innsending. Unngå navn og unødvendige opplysninger om andre.
Kontakt- og kontoopplysninger, relevante kartleggingssvar, avtaler og betaling, mål, skalaer, oppgaver, notater og praktisk kommunikasjon. Vi ber ikke om fødselsnummer, diagnoser, medisiner eller full livshistorie.
Klienten ser eget arbeidsgrunnlag og delte notater. En privat refleksjon er bare synlig for forfatteren. Veilederen har i tillegg egne veiledernotater og fagbibliotek. En delt ressurs er en separat klientkopi.
Du registrerer e-post og brukernavn. Brukernavnet vises i arbeidsflaten; det er ikke nødvendig å oppgi fullt navn der. E-post lagres separat fra mål, logger og møteoppsummeringer og inngår ikke i prosessrapporten. Et brukernavn eller en ID gjør ikke kontoen anonym når den kan kobles til e-post eller gjenkjennelig innhold. Registrering og innlogging skjer via Supabase. Innloggingen gir beskjed om e-postbekreftelse og eventuell totrinnsbekreftelse.
Opplysningene skal støtte vurdering av henvendelser, gjennomføring av avtalte forløp og nødvendig administrasjon. Virksomhetsnavn, organisasjonsnummer, kontaktadresse og behandlingsgrunnlag per formål må fylles ut og kvalitetssikres før virkelige klientforløp.
Uavsluttede utkast og henvendelser uten forløp: 30 dager etter angitt frist/avslutning. Prosessmateriale: inntil 12 måneder etter avsluttet forløp. Endelige frister og eventuelle lovpålagte unntak er ikke besluttet. Ingen automatisk sletting er aktivert.
Du kan lese delte notater, legge til kommentarer, be om retting, hente en lesbar prosessrapport og strukturert eksport og sende sletteforespørsel. Formelt innsyn kan omfatte mer enn vanlig appvisning og behandles særskilt.
Du skal få en forståelig kvittering på hva som slettes, hva som eventuelt må beholdes, hvorfor og hvor lenge. Opplysninger som omfattes av lovlig lagringsplikt skal behandles separat.
Valgte leverandører, lagringssted, underleverandører og avtaler dokumenteres før reell drift. Veilederkontoen skal ha flerfaktorinnlogging. E-post og SMS skal ikke inneholde klientens tema eller andre fortrolige opplysninger.
Førsteversjonen sender ikke klientdata til språkmodeller. Faglige vurderinger og rapporttekster skrives av veilederen. En mulig bot er en separat, senere idé.
Prinsippgrunnlag: Datatilsynets veiledning om innebygd personvern. Dette arbeidsutkastet er ikke juridisk sluttgodkjent.