Dataskydd och åtkomstkontroll som en del av arbetssättet
Lormedat hanterar marknadsdata och analysunderlag genom strukturerade processer för lagring, åtkomst och spårbarhet. Den här sidan beskriver hur vi tänker kring informationssäkerhet och vilka principer som styr hur data rör sig genom plattformen.
Informationen nedan beskriver vår nuvarande arbetsmetod för säkerhet och governance. Den ska läsas som ett ramverk, inte som en garanti om specifik certifiering.
Tre områden vi bygger säkerhetsarbetet kring
Säkerhetsarbetet hos Lormedat är uppdelat i tre praktiska områden som tillsammans styr hur data samlas in, bearbetas och görs tillgänglig internt och för kunder.
Datahantering
Marknadsdata och analysunderlag hanteras i avgränsade miljöer där ingångsdata, bearbetningssteg och leveransformat är dokumenterade. Detta gör det möjligt att spåra varifrån en signal eller slutsats härstammar.
Åtkomstkontroll
Åtkomst till interna system och kunddata begränsas utifrån roll och arbetsuppgift. Den som inte behöver se viss information i sitt dagliga arbete ges heller inte åtkomst till den som standard.
Efterlevnad
Vi arbetar löpande med att anpassa interna rutiner efter gällande dataskyddsregler, inklusive hur personuppgifter hanteras i kontakt- och kundformulär. Rutinerna ses över i takt med att verksamheten förändras.
Hur information delas in och var den lagras
All information som rör sig genom plattformen delas in i kategorier beroende på känslighet: offentlig marknadsdata, internt analysunderlag och personuppgifter kopplade till kundkonton eller kontaktformulär. Varje kategori hanteras med den lagrings- och åtkomstnivå som är rimlig för dess innehåll.
Personuppgifter som lämnas via formulär på webbplatsen, exempelvis namn, e-postadress och meddelandetext, används uteslutande för att kunna besvara den aktuella förfrågan och sparas inte längre än vad som krävs för det ändamålet.
Exempel på hur åtkomst differentieras internt
Nedan visas en förenklad bild av hur olika roller inom Lormedat normalt förhåller sig till analysunderlag och kunddata. Tabellen är avsedd som en principskiss, inte en fullständig behörighetsmatris.
| Roll | Analysunderlag | Kunddata | Systemkonfiguration |
|---|---|---|---|
| Analytiker | Läs- och skrivåtkomst | Ingen åtkomst som standard | Ingen åtkomst |
| Kundansvarig | Läsåtkomst | Läs- och skrivåtkomst, avgränsat till egna kunder | Ingen åtkomst |
| Drift & systemansvarig | Teknisk åtkomst vid behov | Teknisk åtkomst vid behov, loggad | Läs- och skrivåtkomst |
Modellen uppdateras i takt med att roller och arbetsflöden inom Lormedat förändras. Den ersätter inte eventuella avtalsvillkor som gäller för en specifik kundrelation.
Vad som ingår i det löpande säkerhetsarbetet
Utöver rollstyrd åtkomst arbetar vi med ett antal återkommande rutiner för att minska risken för obehörig åtkomst eller dataförlust.
-
Kryptering i överföring
Kommunikation mellan webbplatsen och bakomliggande system sker krypterat, så att formulärdata och inloggningsuppgifter inte skickas i klartext över nätverket.
-
Loggning av åtkomst
Åtkomst till system som innehåller kunddata eller analysunderlag loggas, vilket gör det möjligt att i efterhand se vem som har tagit del av viss information och när.
-
Begränsad datainsamling
Vi eftersträvar att endast samla in den information som faktiskt behövs för att besvara en förfrågan eller leverera en tjänst, snarare än att samla in data i största möjliga mängd.
-
Regelbunden översyn
Interna rutiner för åtkomst och databehandling ses över med jämna mellanrum, särskilt i samband med att nya funktioner eller integrationer läggs till i plattformen.
-
Avgränsade miljöer
Utvecklings-, test- och produktionsmiljöer hålls åtskilda för att minska risken att testdata eller experimentell kod påverkar skarpa kundleveranser.
-
Hantering av incidenter
Om en avvikelse i databehandlingen upptäcks finns interna rutiner för att utreda omfattningen och, där det är relevant, informera berörda parter.
Säkerhet och dataskydd i praktiken
Här samlar vi frågor som ofta kommer upp i samband med hur Lormedat hanterar data och åtkomst.
Delar Lormedat data med tredje part?
Vi delar inte personuppgifter eller analysunderlag med tredje part i andra syften än de som beskrivs i vår integritetspolicy, exempelvis för att driva nödvändig underliggande infrastruktur. Fullständig information om detta finns på sidan Integritetspolicy.
Hur länge sparas uppgifter från kontaktformulär?
Uppgifter som lämnas via formulär på webbplatsen sparas så länge det behövs för att hantera den aktuella förfrågan, och gallras därefter i enlighet med de principer som beskrivs i integritetspolicyn.
Är plattformens analyser säkra att basera beslut på?
Analyserna som tas fram med AI-stöd är underlag för research, inte finansiell rådgivning. Säkerhetsarbetet som beskrivs på denna sida handlar om hur data och åtkomst hanteras tekniskt, inte om att garantera utfallet av enskilda investeringsbeslut.
Har Lormedat en formell säkerhetscertifiering?
Den här sidan beskriver hur vi arbetar med datahantering, åtkomstkontroll och interna rutiner i dagsläget. Vi anger inte någon specifik extern certifiering här, och eventuell sådan information kommuniceras separat om och när den blir aktuell.
Vem kan jag kontakta vid frågor om datahantering?
Frågor om hur dina uppgifter hanteras kan skickas via kontaktuppgifterna i sidfoten eller via formuläret på startsidan, så återkommer vi med svar utifrån den aktuella förfrågan.
Prata med oss om hur vi hanterar data i din research
Om du vill gå igenom hur Lormedat hanterar säkerhet och åtkomst för en specifik kundrelation bokar du enkelt en genomgång, eller läser vidare i våra policydokument.