Fortrolige dokumenter. Krypteret, auditeret, kun for de rette øjne.
Sikre filer er den krypterede fil-boks på hvert elevkort. Psykolog-noter, PPR-rapporter, sundhedsdokumenter, juridiske breve og produktivitetsfiler ligger samme sted — med rollebaseret adgang, signerede URL'er og fuld redigeringshistorik.
Kom i gangDet får I
RPC-gated adgang
Hver visning går igennem `can_access_student_secure_files`-chokepunktet. Psykolog-noter forbliver fortrolige — kun forfatter og skoleledelse ser dem.
Krypteret privat bucket
Filerne ligger i den private `student-secure-files`-bucket. Ingen offentlige links — kun korte signerede URL'er udstedt ved klik.
Redigeringshistorik
Hver session logger åbnet-tidspunkt, varighed, antal redigeringer og bruger. Vis hele historikken med ét klik fra fil-rækken.
Seks kategorier
Psykolog, PPR, Sundhed, Juridisk, Produktivitet og Andet. Filtrer hurtigt — og hold den fortrolige post adskilt fra elevens daglige arbejde.
To filtyper
Upload PDF, billede eller dokument — eller link en eksisterende produktivitetsfil (Dok, Ark, Slides) uden at flytte data ud af platformen.
Rollebaseret synlighed
Skoleadmin, psykolog (egne noter), PPR-konsulent og eksplicit tildelte fagpersoner. Forældre og elever ser kun det, der er delt med dem.
Sådan virker det
1. Upload eller link
Træk en PDF ind, eller link en eksisterende Dok/Ark/Slides. Vælg kategori — Psykolog, PPR, Sundhed, Juridisk, Produktivitet eller Andet.
2. Adgang afgøres af RPC
Ved hver visning kalder klienten `can_access_student_secure_files`. Resultatet bestemmer både fanen, listen og den signerede URL.
3. Sporet redigering
`SecureFileEditTracker` registrerer session: bruger, åbnet-tid, varighed og antal redigeringer. Historikken er tilgængelig fra fil-rækken.
4. Sletning med audit-spor
Sletning kræver eksplicit handling og efterlader et audit-spor — så I kan dokumentere både hvem der så hvad, og hvornår noget blev fjernet.
Bygget til fortrolige elevdata
Psykolog-fortrolighed
Journal-noter har egen RLS og audit. Kun forfatter-psykolog og skoleledelse — aldrig lærere eller forældre uden eksplicit deling.
Ingen AI-eksponering
Filerne sendes ikke gennem AI-modeller. Sikre filer er adskilt fra prompt-pipelinen og indgår ikke i nogen analyse eller træning.
GDPR & dataminimering
EU-hosted, signerede URL'er, kort levetid og rollebaseret adgang. Følger samme Privacy-by-Design-mønstre som resten af platformen.
Fuldt audit-spor
Hver åbning, redigering og sletning logges. Skoleledelsen kan til enhver tid dokumentere adgang for tilsyn og databeskyttelsesrådgiver.
Saml de fortrolige filer ét sted
Krypteret, auditeret og rollebaseret — uden at flytte data ud af platformen.