Trust & Security Center

Säkerhet, dataskydd och drift i Cartracker

Cartracker är digital körjournal och fordonsspårning. Tjänsten registrerar var företagets fordon har varit, och det är en behandling som tål att granskas noggrant. Här redovisar vi öppet vad som är på plats, vad som är påbörjat och vad som ännu inte är gjort.

Driftläge

Mer om drift

Hämtar uppgifter …

Fyra saker som avgör hur uppgifterna skyddas

Data i Sverige och EU

Databas, inloggning och mottagningstjänst för fordonsdata driftas i Stockholm. Övriga behandlingar redovisas leverantör för leverantör.

Privata resor lagrar inga koordinater

En resa som klassats som privat får inga positioner alls. Skyddet ligger som villkor i databasen, inte som en kontroll i gränssnittet.

Journalen går inte att ändra i efterhand

En avslutad månad låses. Rättelser bokförs bredvid originalet med obligatorisk motivering; originalraden rörs aldrig.

Rå GPS gallras efter 90 dagar

Ruttens mellanpunkter raderas automatiskt efter 90 dagar. Resorna i körjournalen sparas i sju år enligt bokförings- och skattereglerna.

Om certifiering — rakt besked

Cartracker är inte ISO-certifierat. Tjänsten är utformad i enlighet med ISO/IEC 27001, men det finns ingen certifiering och ingen extern revision. Vi redovisar i stället varje kontroll med status, och det som inte är gjort står som planerat. Där en uppgift kommer från en leverantörs eget påstående märks den som leverantörsuppgift med källa och hämtdatum. Uppgifter vi inte har står som ”Ej publicerat än” — vi gissar aldrig region, datum eller överföringsgrund.

Behöver ni underlag för en upphandling?

Beställ personuppgiftsbiträdesavtal, säkerhetsöversikt eller mallarna för intresseavvägning och information till anställda. Vi svarar på frågor från IT-avdelning, inköp och skyddsombud.