Organisationer och GDPR

Varje användare har ett eget „Data & integritet”-kort där de kan exportera sin egen data eller begära radering; en begäran raderar aldrig direkt utan skapas för en admin att granska.

Granskningsloggen (en egen ruta under Inställningar): en organisations-admin ser sin egen organisations granskningslogg (borttagning av användare, rolltilldelningar, GDPR-export, uppladdning/borttagning av anställddokument) med tidpunkt, utförare och en kort sammanfattning. Loggen omfattar numera även vanliga anställdredigeringar, CSV-import och massuppdateringar av anställda — men aldrig ett löne- eller kompensationsvärde, endast vilket fält som ändrades. Om organisationens samlade data någon gång exporteras på plattformsnivå syns även det som en rad i loggen (GDPR-transparens).

Visning och export av lönedata loggas också. Granskningsloggen får nu en rad varje gång någon öppnar en årlig lönekartläggning (ögonblicksbild), öppnar EU-rapporten om lönetransparens, tar fram underlag för arbetsgivarintyg för en anställd, hämtar exporten inför lönerevision, eller sparar den gemensamma lönebedömningen — med vem, när, vilket år/vilken cykel/vilken anställd och hur många rader det gällde, men aldrig ett lönebelopp. CSV- och PDF-nedladdningar som görs direkt i webbläsaren från redan öppnade sidor loggas inte som egna rader. Den egna dataexporten under „Data & integritet” innehåller numera även de begäranden om lönetransparens (EU-direktivet, artikel 7) som gäller dig själv, inklusive det besked du fick.