Datasikkerhet
Hos Auntie tar vi datasikkerhet på alvor. Vi innhenter kun informasjon som er relevant for å levere tjenesten, og vi tar ikke opp videomøter.
På denne siden finner du de vanligste spørsmålene og svarene om datasikkerhet.
Les også vår Personvernerklæring.
Hos Auntie tar vi virkelig informasjonssikkerhet og personvern på alvor. Nå har Auntie fått sin ISMS ISO 27001-sertifisert av Nixu Certification. Dette viser at Auntie styrer informasjonssikkerheten sin og benytter beste praksis, for eksempel innen risikostyring.
Følgende informasjon lagres i Aunties datasystem:
– navn
– e-postadresse
– telefonnummer
– svarene dine på undersøkelsene (start- og sluttundersøkelser, tilbakemeldinger om timene)
– målene dine i oppfølgingsskjemaet (hvis et oppfølgingsskjema brukes)
– pakken din og språket du velger
– navnet på fagpersonen din hos Auntie
– navnet på arbeidsgiveren din
Man får kun tilgang til dataene med brukernavnet til en autorisert ansatt, fagperson eller partner. Det finnes forskjellige tilgangsnivåer, og hver bruker får kun tilgang til informasjon som er nødvendig for oppgaven deres. Tilgangen til informasjon er begrenset til de som trenger den for å kunne levere tjenesten. Alle Auntie-fagfolk har underskrevet en taushetserklæring og er strengt forpliktet til konfidensialitet. Alle tilgangsrettigheter kontrolleres regelmessig.
Auntie hverken selger eller videreformidler personlig informasjon. Les mer om hvordan vi behandler personopplysningene dine i vår personvernerklæring.
Samtaler og videomøter blir aldri tatt opp eller lagret noe som helst sted.
Nei, informasjonen din blir ikke overført til Helsenorge portalen.
Informasjonen Auntie innhenter og lagrer er kundeinformasjon. For eksempel spør eller lagrer ikke Auntie informasjon om medisinske diagnoser. I tillegg er det mulig å få dataene dine fjernet fra Aunties datasystem på forespørsel.
Ingen personlig informasjon deles med arbeidsledere, ledelse eller myndigheter. Rapporter på gruppenivå kan kun dannes med grupper som består av minst ti personer, og all identifiserbar informasjon blir ødelagt før slike rapporter dannes, hvilket gjør det umulig å identifisere enkeltpersoner.
Videomøtesystemet er sikkert. Forbindelsen er sikker og ingen utenfor rommet kan lytte, se eller delta i samtalen. Vi bruker Whereby-systemet. Du kan lese mer om Wherebys sikkerhets- og personvernpraksis her.
Vi gjennomfører tester og revisjoner ved hjelp av eksterne uavhengige sikkerhetseksperter. Tekniske revisjoner har blitt utført i 2019, 2020 og 2021. ISO27001 sertifiseringsrevisjon ble utført i 2021. I tillegg til revisjoner ivaretas informasjonssikkerhet i det daglige arbeidet, gjennom teknologiutvikling så vel som opplæring av ansatte og prosesser.
Både den tekniske informasjonssikkerheten, de valgte verktøyene og de operasjonelle prosessene oppfyller kravene i personvernforordningen fra 25. mai 2018.
Kun du og Auntie-fagpersonen du møter kjenner til innholdet i timene dine.
Vi tar ikke opp innholdet i videomøtene dine.
Vi videreformidler ikke opplysningene dine til arbeidsgiver.
Vi selger eller videreformidler ikke informasjonen din til tredjeparter.
Vi bruker en partner som heter Whereby som leverer videotilkoblingen. Les mer om Wherebys praksis for sikkerhet og personvern her. Les Aunties personvernerklæring.