Kort svar: Maskering betyder att uppgiften tas bort ur filen – inte att den döljs. Här står hur du gör, vad som räknas som känsligt, och vad du ska kontrollera innan en handling lämnar skolan eller kontoret.
Inläggen
-
Hur maskerar man ett personnummer i en PDF?
En svart ruta är inte maskering. Så tar du bort numret ur textlagret, metadata och bokmärken – och kontrollerar att det är borta.
-
Vilka uppgifter är känsliga personuppgifter?
De nio slagen i artikel 9, varför personnummer inte hör dit – och varför det ändå ska bort först.
-
Checklista innan du skickar en elevakt
Åtta punkter från ändamål till incident – det som ska vara avklarat innan filen lämnar skolan.
-
Får man skicka personnummer med e-post?
Inget förbud, men en skyldighet. Vad som händer med mejlet på vägen och vilka tre kanaler som finns.
Fördjupning
Guiderna går djupare på tre frågor som återkommer i samtalen med skolor och kommuner.
-
Ta bort personnummer ur en PDF
Fyra ställen numret gömmer sig på, och varför en ruta inte hjälper.
-
Personnummer i akter
Vad som gäller när akten redan är diarieförd och någon begär ut den.
-
De 72 timmarna
Vad som ska hända när något gått fel, timme för timme.
Prova med en fil
Verktyget i webbläsaren rensar filen där den ligger. Ingenting laddas upp, ingen inloggning behövs, och du ser själv i nätverkspanelen att filen inte lämnar datorn.
Frågor och svar
Vad betyder det att maskera en uppgift?
Att uppgiften tas bort ur filen så att den inte går att läsa, kopiera eller söka fram. Att lägga en ruta över texten är inte maskering.
Räcker det att ta bort namnet?
Nej. Personnummer, adress, ärendenummer och uppgifter i fritext kan peka ut en person även utan namn.
Måste jag anmäla om en fil hamnar fel?
En personuppgiftsincident ska anmälas till IMY inom 72 timmar om den kan leda till risk. Bedömningen ska dokumenteras även när du kommer fram till att ingen anmälan behövs.