Trygghet och integritet
Trygghet börjar med tydliga gränser.
RISE är ett digitalt första steg för unga – inte vård, diagnos, behandling eller realtidsövervakning. Före pilot ska produktgränser, dataflöden, ansvar, stödvägar och säkerhet kunna granskas.
Status just nu
- Produktgränser
- Fastställda
- Data- och rollunderlag
- Kräver verifiering
- Pilotstart
- Förutsätter godkänd granskning
Granskningsbar status
Här skiljer RISE mellan fastställda produktgränser och underlag som måste verifieras före pilot.
Vad RISE är – och inte är
Ett första steg, inte en ersättning för mänskligt stöd.
RISE hjälper användaren att checka in, ta ett litet steg och hitta vägar vidare. Tjänsten ska inte ta över professionella bedömningar eller det ansvar som finns runt den unga.
Självreflektion
Check-in hjälper användaren att sätta ord på nuläget. Den är inte en klinisk bedömning.
Små steg
Missions och övningar är korta handlingar för stunden. De är inte behandling.
Vägar vidare
Hjälp Nu samlar verktyg och stödvägar. RISE är inte en akut larmcentral.
Komplement
RISE ersätter inte elevhälsa, vård eller andra ansvariga vuxna och verksamheter.
Data och insyn
Privata reflektioner är inte en genväg för andra.
RISE:s erbjudande till skolor och partners omfattar inte individinsyn i en ung persons privata check-ins, anteckningar eller trygghetsplan. Exakt teknisk, juridisk och avtalsmässig modell ska vara dokumenterad före pilot.
Den unga
Ska få tydlig information om vilka uppgifter som används, varför de behövs, hur länge de sparas och vilka rättigheter som finns. Informationen ska fastställas i godkända policytexter före användning.
Skolan
Individinsyn i privata check-ins är inte en del av erbjudandet. Eventuella utvärderingsmått ska definieras i förväg, bedömas rättsligt och rapporteras utan att privat användarinnehåll exponeras.
Partnern
Får inte tillgång till privat användarinnehåll, individdata för marknadsföring eller unga som leads.
Granskningspunkter för data
- Vilka uppgifter som behandlas och varför
- Måste verifieras före pilot
- Personuppgiftsansvar och eventuellt personuppgiftsbiträde
- Måste verifieras före pilot
- Rättslig grund och information till användaren
- Måste verifieras före pilot
- Underbiträden och relevanta datalagringsplatser
- Måste verifieras före pilot
- Lagringstid, radering och rättelse
- Måste verifieras före pilot
- Användarens rättigheter och kontaktväg
- Måste verifieras före pilot
- Rapportering, aggregation och minsta gruppstorlek
- Måste verifieras före pilot
Säkerhet och incidenthantering
Säkerhet måste gå att granska, inte bara lovas.
Före pilot ska RISE kunna beskriva relevanta säkerhetskontroller, ansvar och incidentvägar på en nivå som gör en faktisk granskning möjlig.
- Identitet, åtkomst och behörigheter
- Dataflöden och avgränsning mellan miljöer
- Loggning, backup och återställning
- Uppdateringar, beroenden och förändringshantering
- Fel-, sårbarhets- och avvikelsehantering
- Upptäckt, eskalering och kommunikation vid incident
- Leverantörs- och underbiträdesgranskning
Innehåll och trygghet
Ungdomsnära språk kräver ansvar.
Innehåll, missions, berättelser, stödvägar och kriscopy ska granskas för begriplighet, åldersanpassning, triggerrisk och behov av eskalering. Status och granskningsansvar ska vara tydliga före pilot.
- Begriplighet och åldersanpassning
- Korrekt och aktuell stöd- och akutcopy
- Triggerrisk i känsligt innehåll och berättelser
- Tydliga produktgränser
- Process för feedback, rapportering och rättelse
- Ägarskap för uppdatering av innehåll
- Tillgänglighet och alternativa sätt att ta till sig innehåll
Vad som är tydligt idag
Tydligt vad som är fastställt – och vad som återstår.
Status är inte en kvalitetsstämpel. Den gör det möjligt att skilja på beslutade produktgränser, frågor som måste verifieras och underlag som måste vara klara före användning.
Fastställda produktgränser
Status: Fastställd gräns
- RISE är inte vård, diagnos eller behandling.
- RISE är inte realtidsövervakning eller automatisk larmning.
- 112 gäller vid omedelbar fara och 1177 för sjukvårdsrådgivning.
- Individinsyn i privata check-ins är inte en del av erbjudandet till skola eller partner.
- En tidig pilot är inte i sig en klinisk effektstudie.
Måste verifieras före pilot
Status: Kräver verifiering
- Personuppgiftsroller och rättslig grund
- Datakategorier och ändamål
- Underbiträden och lagringsmodell
- Lagringstid, radering och individrättigheter
- Rapportering, aggregation och minsta gruppstorlek
- Säkerhetskontroller och incidentprocess
- Kris-, stöd- och eskaleringsvägar
- Innehålls- och trygghetsgranskning
- Appens tillgänglighetsstatus
- Faktisk operativ pilotkapacitet
Måste vara publicerat eller godkänt före användning
Status: Före lansering eller pilot
- Juridisk part och nödvändiga organisationsuppgifter
- Godkända integritets- och villkorstexter
- Tydlig kontaktväg för integritetsfrågor och rättigheter
- Relevanta avtals- och granskningsunderlag
- Godkända ansvariga och beslutsvägar
Från fråga till beslut
Granskning före tillgång.
- 1
Användningsfall och roller
Målgrupp, syfte, ansvar och lokala stödvägar definieras.
- 2
Data, trygghet och teknik
Relevanta personer granskar dataflöden, integritet, säkerhet, innehåll och incidentvägar.
- 3
Öppna frågor stängs
Underlag, avtal, information och ansvar godkänns eller skickas tillbaka för justering.
- 4
Start- eller stoppbeslut
Tillgång ges först när scope, ansvar och kvarvarande risker är accepterade.
Vanliga frågor om trygghet och integritet.
Vill ni förstå vad som krävs innan RISE kan användas?
Boka ett första samtal om produktens gränser, förutsättningar och relevanta nästa steg.
20 minuter. Skriv inte uppgifter om enskilda unga eller deras hälsa.