Säkerhet och dataskydd
Skriven för IT-chefen och dataskyddsombudet. Varje rad beskriver hur Viafocus fungerar i dag.
Ett personuppgiftsbiträdesavtal enligt GDPR art. 28 tecknas innan en pilot startar.
Version 1.2 · Senast uppdaterad 15 oktober 2026
Elevens enhet
Lämnar aldrig enheten
- Tangenttryck
- Lösenord
- Kakor
- Kamera
- Mikrofon
- Historik
Viafocus
- DatabasTyskland
- InloggningTyskland
- ServrarNederländerna
- WebbappStockholm
- AIEU
Håller klasslistor och den pågående lektionen. Historik bara om skolan slår på den.
Lärarens dashboard
Ser
- Elever i de egna klasserna
- Under skoltid
- Inget från andra skolor
- Skärmbilder bara medan en lärare tittar
- Eleven ser när det händer
- Servrar och databaser inom EU
- PUB-avtal tecknas före piloten
01Vad Focuspilot ser
Samma lista som eleven ser. Öppna Focuspilot-tillägget på vilken skolenhet som helst, så visar det vad som samlas in. Den här sidan säger varken mer eller mindre.
Samlas in medan datorn är ansluten
Fliken längst fram
Dess adress och titel. Titlar på flikar som spelar ljud och på fönster i bakgrunden. När läraren förstorar en elev: alla öppna flikar.
Status
Aktiv, inaktiv eller borta, och om ljud spelas upp.
Blockerade försök
Sajten och antalet, när en elev försöker öppna en sida som lektionen inte tillåter.
Skärmbilder i liveläget
Bara medan en lärare har eleven i sin vy, som miniatyr eller i full storlek. Fliken på Chromebook, skärmen på Windows. De sparas aldrig.
Grunduppgifter om enheten
Plattform, appversion och när enheten senast var ansluten.
Skolkontot
Elevens skol-e-post och skolans ID.
Samlas aldrig in
Tangenttryck
Inget av det eleven skriver läses eller skickas.
Lösenord och kakor
Läses eller skickas aldrig.
Kamera och mikrofon
Ingen behörighet begärs. Ljud spelas aldrig in.
Webbhistorik
Ingen behörighet begärs. Vi sparar aldrig vilka webbplatser eller appar eleven har använt.
Skärminspelning
Skärmbilder visas live och sparas aldrig.
Bedömning av humör, uppmärksamhet eller förmåga
Inga slutsatser dras om eleven. Läraren tittar, och läraren avgör.
02När
Aktivitet när datorn är ansluten. Skärmbilder när en lärare tittar. En ansluten dator skickar vilken sida som är öppen. Bara den senaste finns kvar, så att lärarens vy fylls i direkt, och den raderas när datorn kopplar ner. Den sparas aldrig i en databas.
Läraren tittar.
Skärmbilder skickas bara medan en lärare har eleven i sin vy och slutar när läraren slutar titta.
Eleven kan se det.
Eleven ser alltid när läraren tittar: en grön punkt på Focuspilot-ikonen i Chrome, och ett meddelande och en ikon i aktivitetsfältet på Windows.
Skoltiden gäller.
Åtkomsten till dashboarden följer skolans kalender. Skolan slår på viloläge utanför skoltid när skoltiderna är inställda, och då skickas ingen aktivitet.
03Var det finns
Namngivna leverantörer. Namngivna platser. Inte "en ledande molnleverantör". Systemen som håller skolans data står på en lista, med namn och plats.
Se hela listan över underbiträden
Leverantör, vad tjänsten gör åt oss, var uppgifterna finns, om de lämnar EES och vilket överföringsskydd som gäller.
Underlag för skolans konsekvensbedömning (DPIA)
Varje uppgift med syfte och lagringstid, och en mall att fylla i.
04Hur det skyddas
Verifierade personer. Verifierade enheter.
Varje anrop passerar fyra kontroller innan någon elevdata rör sig.
- Kontroll 01
Vem är du?
Google, Microsoft eller en engångskod via e-post. Inga lösenord att stjäla.
inloggning · i egen drift, inom EU
- Kontroll 02
Vilken skola?
Databasfrågor avgränsas automatiskt till skolan.
skolans data stannar i skolan
- Kontroll 03
Vilken enhet?
Chromebooks verifieras via Google och Windows-datorer via Microsoft. När skolan har kopplat sitt konto nekas overifierade enheter.
bara hanterade enheter
- Kontroll 04
Vilken roll?
Sex roller, från elev till administratör. Rollen du agerar i avgör vad du kommer åt, inte rollerna du har.
en roll i taget
Krypterat på vägen.
All trafik är krypterad. Databaser och fillagring är krypterade i vila.
Lägesbyten loggas.
Vilken lärare som satte vilket läge för vilken klass eller grupp, och när.
Det dataskyddsombudet frågar först.
Se alla frågor ↓Vem är personuppgiftsansvarig?
Skolan. Viafocus AB är personuppgiftsbiträde och agerar på skolans instruktioner. Ett personuppgiftsbiträdesavtal enligt GDPR art. 28 tecknas innan en pilot startar.
Vilken är den rättsliga grunden?
För svenska skolor: uppgift av allmänt intresse. Den stöder skolans skyldighet enligt skollagen 5 kap. att upprätthålla trygghet och studiero.
Är det högrisk enligt EU:s AI-förordning?
Nej. Viafocus bedömer inte läranderesultat, avgör inte tillgång till utbildning och drar inga slutsatser om känslor. Läraren fattar varje beslut, så systemet faller utanför bilaga III punkt 3.
Har ni ISO 27001 eller SOC 2?
Nej, inte i dag. I stället kan ni granska oss direkt: PUB-avtalet med bilaga 1 om säkerhetsåtgärder, den öppna listan över underbiträden och underlaget för er konsekvensbedömning. Enligt PUB-avtalet får skolan, eller en granskare skolan anlitar, kontrollera att vi följer det.
05Hur länge
Kort som standard. Skolan avgör hur mycket historik som över huvud taget finns.
Av
Aktivitetshistorik. Ingen historik sparas förrän skolan slår på den. Då sparas bara lägesbyten och när eleven anslöt, aldrig vilka webbplatser eller appar eleven har använt.
90 dagar
Standard när det är på. Skolan väljer 7 till 365 dagar.
Aldrig
Skärmbilder. De visas live för läraren och sparas inte. Skolan kan stänga av dem helt.
Allt
Vid radering. När ett konto eller en skola tas bort raderas uppgifterna i alla delar av tjänsten.
Ja, medan läraren har eleven i sin vy ser läraren stillbilder av elevens skärm. Eleven ser alltid när det sker. Bilderna sparas aldrig, och skolan kan stänga av dem.
Nej. Inget som skrivs läses eller skickas, och lösenord och kakor läses aldrig. Tillägget har ingen behörighet till kamera eller mikrofon.
En påslagen, ansluten skoldator skickar vilken sida som är öppen, även hemma. Bara den senaste finns kvar, och den raderas när datorn kopplar ner. Skolan slår på viloläge utanför skoltid när skoltiderna är inställda, och då skickas ingen aktivitet.
Skolan. Viafocus AB behandlar den på skolans instruktioner enligt ett personuppgiftsbiträdesavtal som tecknas innan en pilot startar.
Nej. Elevdata säljs aldrig och används aldrig för reklam. Den används för att driva tjänsten åt skolan och inget annat.
All AI körs inom EU (Microsoft Azure), även lärarens assistent som läser klassöversikten, och Microsoft tränar inte modeller på den. En skola kan använda en egen AI-nyckel hos en leverantör som skolan själv har avtal med; då går frågorna dit.
Radera kontot eller hela skolan, så raderas uppgifterna i alla delar av tjänsten. Betalda konton raderas vid periodens slut, piloter direkt.
Skriv till security@viafocus.net. En människa läser det, och du får svar.
Ändringshistorik
Lösenord och kakor: sidan säger nu att de aldrig läses, i stället för att tillägget saknar behörighet att läsa dem.
Avtalspart
Viafocus AB
Org.nummer
559547-4882
Säte
Göteborg, Sverige
Kontakt för dataskydd
Adam Almasri, VD · dataskydd@viafocus.net
Skicka den här sidan till ert dataskyddsombud.
Be oss sedan om avtalet. Det tecknas innan piloten startar.