Personuppgifter och säkerhet i Y.A.O
Y.A.O innehåller funktioner som hjälper er att hantera personuppgifter i systemet. Hur uppgifterna ska behandlas och sparas behöver ni bedöma utifrån er verksamhet.
Det går att anonymisera enskilda användare och tidigare raderade användare. Ni kan också ta fram en lista över uppgifter som är kopplade till en användare. Funktionerna ger stöd vid exempelvis registerutdrag och rensning, men behöver användas enligt era egna rutiner.
Personuppgiftsbiträdesavtal
Ett personuppgiftsbiträdesavtal ingår när ni börjar använda Y.A.O.
Avtalet beskriver parternas ansvar för behandlingen av personuppgifter. Kontakta oss gärna om ni vill gå igenom hur Y.A.O hanterar uppgifter i ert tänkta upplägg.
Säkerhet med tvåfaktorsautentisering
Ni kan kräva tvåfaktorsinloggning för hela sajten eller för vissa behörighetsnivåer.
Det går till exempel att kräva två faktorer för personal som har tillgång till personuppgifter, medan elever med mer begränsad åtkomst kan logga in med lösenord. Tvåfaktorskoder kan skickas via SMS eller e-post. Vid användning av SMS tillkommer en kostnad.
Skolfederationsinloggning för ökad säkerhet
För att ytterligare stärka säkerheten har Y.A.O lagt till stöd för skolfederationsinloggning.
Med Skolfederation kan användare logga in via skolans eller kommunens inloggningstjänst. Tillgängliga inloggningsmetoder beror på hur tjänsten är konfigurerad hos er.