En deltaker med nøtteallergi, en som bruker rullestol, en som trenger hørselsslynge. Arrangøren må vite om det for å gjøre jobben sin – men opplysningene er personlige, og noen av dem er følsomme. Her er hvordan du setter opp påmeldingen slik at kjøkkenet, hotellet og verten får vite det de trenger, uten at opplysningene havner der de ikke hører hjemme.
Hvorfor dette krever ekstra omtanke
Opplysninger om allergier, matintoleranser og behov for tilrettelegging kan være helseopplysninger. Helseopplysninger hører til de særlige kategoriene av personopplysninger i personvernregelverket (GDPR), og det stilles strengere krav til hvordan de samles inn, lagres og deles.
Det betyr ikke at dere ikke kan spørre. Det betyr at dere bør ha et klart formål, spørre om så lite som mulig, begrense hvem som ser svarene og slette dem når de ikke lenger trengs. Er dere usikre på hva som gjelder, bør dere snakke med den som har ansvar for personvern i bedriften.
Spør bare om det dere trenger
Det enkleste personvernet er å la være å samle inn opplysninger dere ikke bruker.
- Skill mellom valg og behov. «Vegetar» er et matvalg. «Alvorlig nøtteallergi» er et behov kjøkkenet må vite om.
- Spør om hva som trengs, ikke hvorfor. «Trenger du trinnfri adkomst?» er bedre enn å spørre om diagnose.
- Bruk faste valg der det går. En liste over vanlige allergener gir ryddigere svar enn fritekst, og en enklere kjøkkenliste. Ha et fritekstfelt i tillegg for det som ikke passer.
- Spør bare dem det gjelder. Skal bare noen overnatte, trenger ikke alle svare på spørsmål om rom.
Bruk betingede spørsmål
Et betinget spørsmål vises bare når et annet svar er valgt. Det gjør skjemaet kortere for de fleste og mer presist for dem det gjelder:
- «Har du allergier eller spesielle matbehov?» – *Ja* viser liste over allergener og et fritekstfelt
- «Har du behov for tilrettelegging?» – *Ja* viser valg som adkomst, syn, hørsel og annet
- «Trenger du overnatting?» – *Ja* viser innsjekking, utsjekking og romtype
- «Trenger du reise?» – *Ja* viser avreisested og ønsket tidspunkt
Slik får dere også færre tomme felt og færre misforståelser.
Fortell hvorfor dere spør
Rett ved spørsmålet bør deltakeren se:
- Hva opplysningene brukes til, for eksempel «for at kjøkkenet skal kunne tilpasse maten»
- Hvem som får se dem
- Når de slettes
Der dere bygger på samtykke, må det være frivillig og mulig å trekke tilbake. Gjør det også enkelt for deltakeren å endre eller fjerne svaret frem til en frist.
Hvem ser hva
Ikke alle i arrangørteamet trenger tilgang til alt. Tenk gjennom hver rolle:
- Den som sjekker inn gjester trenger navn og QR-kode – ikke allergier eller svar om tilrettelegging.
- Kjøkkenet trenger allergier og matbehov, gjerne koblet til bord eller sitteplass, men ikke telefonnummer eller e-post.
- Hotellet trenger navn, datoer og romtype.
- Transport trenger navn, avreisested og tidspunkt.
- Prosjektlederen trenger oversikten, men ikke nødvendigvis rett til å eksportere alt.
Et godt påmeldingssystem lar dere gi hver person en rolle, slik at tilgangen følger oppgaven og ikke tittelen.
Kryptering, eksport og e-post
Sensitive svar bør lagres kryptert, og innloggingen for arrangørteamet bør ha en ekstra bekreftelse, for eksempel en kode på e-post. Det bør også gå an å se hvem som har gjort hva.
Den vanligste svakheten er likevel ikke selve systemet, men det som skjer etterpå: en eksportert allergiliste som sendes rundt på e-post, eller en utskrift som blir liggende igjen. Lag lister som bare inneholder det mottakeren trenger, hold sensitive felt utenfor vanlige eksportfiler, og del listene på en trygg måte.
Sletting etter arrangementet
Bestem lagringsfristen før påmeldingen åpner, og fortell deltakerne hva den er. Når arrangementet er over og etterarbeidet er gjort, bør sensitive opplysninger slettes. Husk kopiene: eksportfiler, utskrifter, vedlegg i e-post og lister hos hotell og kjøkken.
Databehandleravtale
Når bedriften arrangerer, er den normalt behandlingsansvarlig for deltakernes opplysninger. Leverandøren av påmeldingssystemet behandler opplysningene på vegne av dere, og da bør dere ha en databehandleravtale. Spør leverandøren:
- Hvor lagres opplysningene?
- Hvilke underleverandører brukes?
- Hvordan og når slettes opplysningene?
- Hvordan blir dere varslet hvis noe går galt?
Deltakerlister og synlighet
Mange arrangementer viser hvem som kommer. Det kan være nyttig for nettverksbygging, men bare for dem som selv har sagt ja til det. Påmeldingssider med personlige lenker bør heller ikke dukke opp i søkemotorer.
Sjekkliste
- Klart formål for hvert spørsmål om helse og tilrettelegging
- Betingede spørsmål, faste valg og fritekst ved behov
- Forklaring ved spørsmålet: formål, hvem som ser svaret og når det slettes
- Roller i arrangørteamet og tilgang etter oppgave
- Kryptering, innlogging med ekstra bekreftelse og logg over hvem som har gjort hva
- Ingen sensitive felt i vanlige eksportfiler
- Lagringsfrist og sletting, også av kopier
- Databehandleravtale med leverandøren
Slik gjør vi det
I påmeldingssystemet i LiveEvent Nordic sin arrangementsplattform kan spørsmål vises bare når de er relevante. Opplysninger om matbehov og tilrettelegging krypteres, den som sjekker inn deltakere ser ikke de sensitive svarene, og opplysningene slettes etter lagringsfristen dere setter.
Plattformen kan kjøpes alene, eller brukes når vi produserer arrangementet for dere. Se pakker og priser.