Digital kommunikation utan onödig datainsamling

När kommunikationen sker på någon annans villkor

Den som använder Facebook, Instagram eller andra sociala plattformar lämnar personuppgifter till den aktuella leverantören. Även den som bara vill ta del av information kan behöva skapa ett konto och acceptera att uppgifter samlas in, analyseras och används inom leverantörens affärsmodell.

För en myndighet eller annan organisation innebär användningen av sådana plattformar ett eget ansvar. Den som publicerar personuppgifter behöver kunna visa att behandlingen är laglig, nödvändig och proportionerlig. Plattformens ansvar för sin egen behandling tar inte bort organisationens ansvar för den egna publiceringen och användningen av tjänsten.

Det väcker både praktiska och principiella frågor:

• Vilka personuppgifter behandlas när någon tar del av informationen?
• För vilka ändamål används uppgifterna?
• Vilka andra aktörer får tillgång till dem?
• I vilka länder behandlas informationen?
• Har organisationen tillräcklig kontroll för att uppfylla sina rättsliga skyldigheter?

För offentlig verksamhet handlar integritet därför inte bara om juridisk efterlevnad. Det handlar också om förtroende och om möjligheten att ta del av samhällsinformation utan att behöva bli en del av någon annans kommersiella ekosystem.

Wivra är byggt för att behandla mindre

Wivra har utvecklats utifrån en enkel princip: leverantören ska inte hantera fler personuppgifter än vad som faktiskt behövs för att tjänsten ska fungera.

Till skillnad från tjänster som bygger sin affär på användardata behandlar Wivra inte personuppgifter för egna marknadsförings-, profilerings- eller annonseringsändamål. Som kund bestämmer ni ändamålen med behandlingen och hur tjänsten ska användas. Wivra behandlar uppgifterna enligt era instruktioner och inom de ramar som följer av personuppgiftsbiträdesavtalet.

Det ger er bättre förutsättningar att behålla kontrollen över informationen och att kunna förklara hur den behandlas.

Utvecklat med offentlig verksamhet i åtanke

Myndigheter behöver förhålla sig till mer än dataskyddsförordningen. Krav som följer av bland annat offentlighetsprincipen, offentlighets- och sekretesslagen och arkivlagstiftningen behöver också kunna hanteras.

Wivra är därför utformat med offentlig verksamhets särskilda förutsättningar i åtanke. Tjänsten ger bland annat stöd för att:

• begränsa vilka uppgifter Wivra som leverantör får tillgång till,
• exportera information som behöver bevaras eller hanteras i andra system,
• lämna egen information om personuppgiftsbehandlingen,
• tydliggöra ändamål och rättslig grund för respektive behandling,
• dokumentera ansvarsfördelningen mellan er och Wivra.

Ni får därmed en lösning som kan anpassas till er verksamhet och era rättsliga bedömningar – i stället för att verksamheten måste anpassas till en global plattforms affärsmodell.

Information lagrad i Sverige

Informationen i Wivras kärntjänst lagras i Sverige. Tjänsten är utformad för att begränsa beroendet av integrationer och underleverantörer utanför Sverige.

Pushnotiser är en valbar funktion. Om funktionen aktiveras kan tekniska uppgifter, exempelvis enhetens identifierare, behöva behandlas genom externa tjänster och därmed omfattas av reglerna om tredjelandsöverföring. Ni väljer själva om funktionen ska användas och kan göra den bedömningen separat från användningen av kärntjänsten.

Kontroll i praktiken – inte bara på papperet

Att vara personuppgiftsansvarig ska innebära en verklig möjlighet att förstå, styra och följa upp hur personuppgifterna behandlas.

Wivra hjälper därför till med underlag och dokumentation, exempelvis personuppgiftsbiträdesavtal och, när det är relevant, konsekvensbedömningar avseende dataskydd. Den rättsliga bedömningen och de slutliga besluten ligger hos er, men tjänsten är utformad för att göra ansvaret mer hanterbart.

Ett mer integritetsmedvetet sätt att nå ut

Digital kommunikation behöver inte bygga på omfattande datainsamling, profilering eller kommersiell användning av mottagarnas personuppgifter.

Med Wivra får ni en mer avskalad kommunikationskanal där dataminimering, transparens och kontroll är en del av tjänstens grundläggande utformning.

Ni äger relationen till era användare. Ni bestämmer hur uppgifterna får användas. Wivra tillhandahåller tekniken.