Vanliga frågor

De frågor upphandling, dataskyddsombud och IT-avdelningar oftast ställer. Saknar du något, hör av dig via kontaktsidan.

Om Clex

Vad är Clex?

Clex är ett skrivstöd för kommunal vårddokumentation. Det levereras som ett systemtangentbord på Android och iOS och som ett webbläsartillägg i Chrome och Edge. Det ger vårdpersonalen två saker direkt i textfältet: fackspråkliga ordförslag medan de skriver, och ett piktogrambaserat meningsförslag när Clex känner igen tillräckligt många vårdbegrepp i texten. Förslaget är korrekt formulerat på det valda språket, med tillhörande piktogram intill de ord Clex känner igen. Anteckningen skrivs direkt in i det journalsystem personalen redan använder.

Vem står bakom Clex?

Clex A/S är ett danskt bolag inom vårdteknik, grundat 2016 med huvudkontor i Köpenhamn och kontor i Kolding och Malmö. Bakom Clex finns samma team som byggde Wizkids, läsestödsverktyget som använts i danska skolor i många år - och nu använder de samma språkteknologi för vårddokumentation. Clex Sweden AB (org.nr 559544-8001), Sverige.

Vem använder Clex i dag?

Clex används dagligen i skandinaviska kommuner i Danmark och Sverige, både inom hemtjänst och särskilt boende. På startsidan finns ett urval av namngivna kommuner.

Data, integritet och GDPR

Vilken data skickar Clex från enheten?

All text som vårdpersonalen skriver stannar på enheten. När ett meningsförslag begärs skickas endast piktogramidentifierare och den valda språkkoden till Clex-API. Ingen fritext, inga tangenttryckningar, inga personuppgifter.

Var finns era servrar?

Produktionsinfrastrukturen ligger hos Hetzner Online GmbH i Falkenstein, Tyskland (EU). All bearbetning sker på servrar inom EU.

Behöver vi ett personuppgiftsbiträdesavtal med Clex?

Som huvudregel nej. Eftersom Clex inte tar emot personuppgifter - bara piktogramidentifierare och språkkoder - förblir kommunen personuppgiftsansvarig för det som skrivs på enheten, och inget personuppgiftsbiträdesavtal krävs i det sammanhanget. Om ert dataskyddsombud bedömer det annorlunda i er situation tecknar vi gärna ett personuppgiftsbiträdesavtal på begäran.

Loggas eller övervakas tangenttryckningar?

Nej. Clex samlar endast in aggregerad, anonymiserad driftsstatistik, till exempel antalet accepterade meningsförslag per dag, för att tjänsten ska fungera stabilt. Enhetsidentifierare lagras som hashvärden. Inga tangenttryckningar, ingen fritext, inga personuppgifter.

Kan allt raderas när vi avinstallerar Clex?

Ja. På Android, iOS och i Chrome- eller Edge-tillägget tas all lokalt lagrad Clex-data bort vid avinstallation. Man kan också rensa all Clex-data direkt i appen. På serversidan sparas endast aggregerade uppgifter som inte är personuppgifter, under begränsad tid.

Fungerar Clex offline?

I huvudsak ja. Ordförslag, uppläsning och översättning sker helt lokalt på enheten och fungerar utan nätverk. Meningsförslag från piktogram använder för närvarande Clex-API över HTTPS och kräver därför nätverksanslutning när den funktionen används; texten stannar på enheten.

Utrullning

Hur går en utrullning till?

På Android och iOS rullas Clex ut till kommunens enheter via befintlig MDM. Vårdpersonalen kan också aktivera Clex på en privat enhet via BYOD med en kod från utrullningsportalen. För Clex Web rullas webbläsartillägget ut via GPO i hanterade Chrome- och Edge-miljöer. Detaljerade utrullningsguider skickar vi gärna på begäran - kontakta Uffe Gorm Pal Hansen.

Hur fungerar licenserna?

Licenser hanteras per kommun. Vid start validerar Clex licensnyckeln och utfärdar en tillfällig sessionstoken som normalt är giltig i omkring tolv timmar, och som identifierar kundorganisationen - inte den enskilda användaren. Tokenet innehåller inga personuppgifter.

Vilka journalsystem fungerar Clex i?

Clex fungerar i de journalsystem skandinaviska kommuner redan använder, bland andra Lifecare, Cura, Nexus, KMD Care, Treserva, Combine och Procapita. Vårdpersonalen skriver sin anteckning direkt i journalsystemet; Clex ersätter inte journalsystemet.

Säkerhet och dokumentation

Har en DPIA gjorts för Clex?

Vi har genomfört en intern juridisk och teknisk bedömning som visar att Clex inte behandlar personuppgifter i vår infrastruktur. Som huvudregel krävs ingen fullständig DPIA. Om er organisation bedömer att en DPIA är relevant i er situation delar vi gärna med oss av det tekniska och juridiska underlaget och bistår vid behov.

Hur får vi den fullständiga säkerhets- och regelefterlevnadsdokumentationen?

Upphandlingsdokumenten (ledningssystem för informationssäkerhet, säker utveckling, infrastruktur, driftkontinuitet, dataskydd och underbiträden, SLA samt GDPR - frågor och svar) skickar vi på begäran. Skriv till Ron Karlsson för svenska kunder, Flakron Sojeva för danska kunder eller Uffe Gorm Pal Hansen för tekniska frågor.

Vad händer om vi rapporterar en säkerhets- eller driftsincident?

Rapporter går till Uffe Gorm Pal Hansen. Vi bekräftar inom två arbetsdagar och återkommer med en bedömning av vad som hänt, hur allvarligt det är och hur vi planerar att åtgärda det. Fullständiga rutiner för incidenthantering finns i dokumentet Business Continuity, Incident Response and Disaster Recovery i kundpaketet.

För övriga frågor hittar du namngivna kontakter per marknad och ämne på kontaktsidan. Clex Sweden AB, org.nr 559544-8001, Sverige.