Känsliga register ut ur Excel – GDPR som en egenskap i systemet, inte något att komma ihåg
En konsultverksamhet med 180 personer drev sin markägarprocess i Excel: personnummer, adresser och bankuppgifter i samma fil, GDPR-maskering gjord för hand "när det händer", och slutleveranser ihopklistrade till PDF:er en hel arbetsdag i taget. Vi designar plattformar som äger datans livscykel register, status, leveranslogg och automatisk gallring.
Utmaning
Problemmönstret.
En fältingenjör som förbereder markägaravtal öppnar en Excel-fil. I den: personnummer, namn, adresser, ofta bankuppgifter — allt i ett dokument. Kontaktuppgifter slås upp manuellt, en ägare i taget. Innan arkivering ska någon rensa bort personuppgifterna för hand. Ibland missas det. När ett projekt avslutas lägger någon en hel arbetsdag på att klistra samman Word-, Excel-, kart- och CAD-filer till en PDF-pärm med 30 flikar enligt beställarens mall — och om något är fel kan 50 av 200 dokument behöva göras om.
Inget enskilt steg är svårt. Det är manuellt, personbundet — och känsligt på precis fel ställen. Organisationer i den här situationen hamstrar dessutom känsliga dokument eftersom beställare tappar bort levererade avtal, och ingen vågar radera.
Lösning
Vad vi bygger.
En plattform som äger datans livscykel, i tre delar:
- In — registret. Motparter, fastigheter, ägarförhållanden och ersättningar i ett system med åtkomstkontroll. Data ur offentliga register hämtas via API istället för manuella uppslag. Inloggning via kundens befintliga identitetsleverantör, roller per användare. Datamodellen klarar verkligheten: flera ägare per fastighet, fastigheter som äger fastigheter, föreningar med upp till 80 delägare.
- Under — kontroll & status. Realtidsstatus per motpart och projekt, påminnelser när något stannar upp, en dokumentinkorg där inskannade signerade avtal AI-matchas mot rätt projekt, fastighet och person (autogodkänn över en konfidenströskel, annars bekräfta med ett klick).
- Ut — GDPR & leverans. Gallringsregler och maskeringslogik per fälttyp körs automatiskt. En leveranslogg bevisar vad som levererades och när — så att organisationen äntligen vågar radera. Slutleveranspipelinen konverterar och sätter samman byggdokument enligt beställarens mall med bokmärken och dra-och-släpp-ordning: en dag av sammanklistring blir minuter.
När datan lämnar Excel blir GDPR en egenskap hos systemet istället för något någon måste komma ihåg.
Arkitektur
Hur det är uppbyggt.
Webbapplikation i kundens egen molntenant — ingen data passerar genom oss, infrastruktur faktureras till självkostnad. Identitet via den befintliga Microsoft-miljön; läsintegration mot offentliga fastighetsdata-API:er; fillagring kopplad till registret; en regelmotor för gallring, maskering och statustriggers; PDF-generering och filkonvertering (Word/Excel/DWG/DXF). Tillägg prissätts separat: leveranskvitton till beställare, avtalsgenerering, integrationer mot post och digital brevlåda.
Frågor om register
Hur får vi ut personuppgifter ur en delad Excel-fil?
Genom att flytta registret till ett system som äger reglerna istället för att be människor komma ihåg dem. Åtkomst, maskering, gallring och leveransloggen blir egenskaper hos plattformen. Poster går ut enligt sitt eget schema, leveranser produceras istället för att klistras ihop för hand, och vem som sett vad registreras utan att någon behöver anteckna det.