Kleer · Dataskydd
När du kopplar en AI-assistent till din Kleer-miljö kan den läsa uppgifter ur ditt ekonomi- och lönesystem. Här ser du exakt vilken GDPR-persondata varje typ av anrop lämnar ut, vilka som är känsliga och vilka som skriver.
Det avgörande för din dataskyddsbedömning: de flesta anrop är minimerade, vissa lämnar ut rådata och några skriver i Kleer.
De vanliga verktygen returnerar bara ett förvalt, bantat fältset. Personnummer, adress m.m. skalas bort. Låg risk, körs direkt.
Råa fakturor, PDF-bilagor och det generella anropet som läser Kleer direkt lämnar ut rådata utan minimering, till exempel personnummer och bankkonto. Hög risk.
Nio verktyg kan registrera tid, frånvaro och utlägg. De är avstängda tills Kleer öppnar dem för ditt bolag, och varje skrivning kräver ditt ja. Frånvaro kan vara sjukdom eller vård av barn.
Grupperat efter känslighet. Kategorier: personnummer · bankkonto · hälsa/familj · kontakt · ekonomi · anställning · identifierare.
| Anrop | Vad du får ut | Risk |
|---|---|---|
| Lista anställda | Namn + id. Ingen känslig data. | Låg |
| Kundregistret | Namn, e-post och organisationsnummer. Är numret ett personnummer (enskild firma) visas det inte. | Låg |
| Lönekörningar, lönekostnad & antal anställda | Datum, betald, totaler (brutto/netto/skatt) och ett antal. Summor, inte personprofiler. | Låg |
| Din egen lön | Bara dina egna lönebesked. Ingen annans lön går att läsa här. | Låg |
| Semestersaldo | Antal semesterdagar, inga belopp. | Låg |
| Kassa, resultat, balans, budget, prognoser, marginaler | Företagets ekonomi, inga individuppgifter. | Låg |
| Produkter, manual och dokumentation | Artiklar, priser och Kleers egna texter. Ingen persondata. | Låg |
| Anrop | Vad du får ut | Risk |
|---|---|---|
| Hela lönekortet för en anställd | Personnummer, bankkonto, adress, telefon, lön/skatt/förmåner, barn (namn), sjuk-/frånvarodagar. Bredaste utlämningen. | Hög |
| Lönehändelser per anställd | All frånvaro, även sjukfrånvaro, vård av sjukt barn, vård av närstående och föräldraledighet (hälsa/familj), plus fritextkommentar. | Hög |
| Frånvarorapport per person | Sjukfrånvaro per namngiven person, eller för en grupp på färre än fem. | Hög |
| Leverantörsregistret | Bankkonto och momsnummer. För en enskild firma är kontot personens eget och momsnumret innehåller personnumret. Organisationsnumret visas bara för juridiska personer. | Hög |
| Anställda med lön, semesterskuld per anställd | Lön per person. Ur semesterskulden går lönen att räkna fram. | Hög |
| Rå leverantörsfaktura | Fakturaadress, e-post och bankkonto/IBAN. | Hög |
| Rå kundfaktura | Fakturaadress, leveransadress, e-post, rader. | Medel |
| Export av hela huvudboken (SIE4) | Alla verifikationer. Transaktionstexterna kan innehålla namn. | Medel |
| Banktransaktioner | Betalarens namn, bankgiro och adress, plus fritext som ofta nämner motparten. Betalaren kan vara en privatperson; ett personnummer visas inte. | Medel |
| Öppna kvitton och utlägg | Kvittobilder, deltagare och resor med adresser. | Medel |
| Tidrapporter per anställd | Arbetstid, och ibland frånvarokoder som sjuk eller vård av barn. | Medel |
| Timkostnad / beläggning per anställd | Namn + intern timkostnad. | Medel |
| Anrop | Vad som skrivs | Risk |
|---|---|---|
| Registrera eller ta bort frånvaro | Frånvaro på lönekortet, för dig eller en kollega. Kan vara sjukdom, vård av barn eller föräldraledighet, med barnets namn. | Hög |
| Registrera, ta bort, godkänna eller attestera tid | Tidrapporter för dig eller en kollega. Vid vård av barn sparas barnets namn. | Medel |
| Utlägg från kvitto | Kvittobild och ett utkast till utlägg, alltid i ditt eget namn. | Medel |
Det generella anropet läser Kleer direkt och kan nå hela lönekortet för en anställd, utan den minimering som de vanliga anropen gör. Det lämnar bland annat ut:
Behandla det alltid som en högriskkanal i din dataskyddsbedömning.
Med den medföljande instruktionen ger assistenten en förhandsvarning i vardagsspråk och kör inte förrän du sagt ja. Så här ser den ut:
🔒 Det här hämtar känsliga personuppgifter
Du är på väg att hämta hela lönekortet för en anställd. Det innehåller bland annat:
👉 Vill du bara se vilka anställda som finns (namn och id) finns ett enklare alternativ.
Vill du fortsätta? (ja / nej)
Föreslagen mappning du kan återanvända direkt.
| Fält i art. 30 | Härlett härifrån |
|---|---|
| Registrerade | Anställda, kundkontakter, leverantörskontakter, stiftelsemottagare, betalare |
| Kategorier av personuppgifter | Identifierare, kontakt, ekonomi, anställning, personnummer, bankkonto |
| Särskilda kategorier | Sjukfrånvaro, vård av barn och närstående, föräldraledighet, barn |
| Mottagare | Den AI-assistent/leverantör du kopplat via MCP |
| Tekniska åtgärder | Läsning som standard, bekräftelse vid skrivning, tokenautentisering, användarscoopning |
Varningen ovan är en instruktion som AI-assistenten följer. Den ökar medvetenheten men är ingen teknisk låsning i koden. Vill du garanterat förhindra åtkomst (inte bara varna) krävs en teknisk åtgärd, t.ex. att ta bort det generella anropet ur din MCP-uppsättning. Kontakta Kleer för en sådan uppsättning.