Genom systemintegration kan era verksamhetssystem, journaler och ärendehanteringsplattformar kommunicera direkt med vår avidentifieringstjänst. Det möjliggör skräddarsydda flöden, automatiserad hantering av stora dokumentmängder och mindre manuellt arbete, utan att kompromissa med sekretessen.
curl -X POST "https://api.avidentifiera.se/v1/redact/text" \
-H "Authorization: Bearer live_xxx..." \
-H "Content-Type: application/json" \
-H "Accept: application/json" \
--data-binary @- << 'JSON'
{
"text": "Mitt namn är Anna Andersson och mitt personnummer är 850612-1234.",
"options": {
"entities": ["name", "personalNumber"],
"rules": {
"name": { "method": "replaceWithInitials" },
"personalNumber": { "method": "remove" }
}
}
}
JSONSystemintegration passar er som vill att avidentifieringen ska ske automatiskt, i stor skala, som en naturlig del av era befintliga system. Det är särskilt värdefullt när ni har stora mängder dokument, återkommande flöden eller behov av skräddarsydda processer som inte går att lösa effektivt med enbart webbgränssnitt.
Koppla på avidentifiering precis där den hör hemma i era processer: vid import, vid registrering, innan utlämnande, vid export till data warehouse eller i nattliga batch-jobb. REST och gRPC gör det enkelt att integrera i både moderna mikrotjänster och äldre system.
När ni har så många dokument att manuellt eller hybrid arbetssätt inte längre fungerar, låter ni systemen sköta det tunga lyftet. API:et kan köras mot tusentals dokument i bakgrunden utan att belasta handläggarna – de får bara den avidentifierade versionen serverad.
Användarna behöver inte lära sig ett nytt verktyg. De jobbar kvar i sitt ärende- eller journalsystem. Avidentifieringen sker i bakgrunden enligt centrala regler – samma kvalitet varje gång, oavsett vem som initierar flödet.
IT eller säkerhetsfunktionen kan sätta centrala regler för hur olika typer av personuppgifter ska hanteras. Samma regelverk används sedan av alla anslutna system – vilket gör det enklare att visa upp enhetlighet vid revision och GDPR-granskning.
Låt API:et ta de stora, återkommande volymerna. Webgränssnittet kan användas för undantag och komplicerade ärenden där mänsklig bedömning behövs. Ni får både effektivitet och flexibilitet utan att belasta personal i onödan.
Lägg till nya system, nya flöden eller justera regler utan att behöva göra om allt från början. När vi förbättrar algoritmerna får alla anslutna system automatiskt ta del av förbättringarna.
Processen startar automatiskt i era verksamhetssystem, exempelvis när ett ärende avslutas, en journal exporteras eller via ett schemalagt nattjobb. Ni bestämmer exakt när avidentifieringen ska ske.
Er applikation skickar textmassor eller PDF-filer säkert via REST eller gRPC till API:et. I anropet anger ni konfigurationen: ska namn maskeras helt (svartstrykas) eller ersättas med pseudonymer?
Vår motor analyserar innehållet, identifierar känsliga personuppgifter och tillämpar era regler, till exempel maskering, borttagning eller pseudonymisering. Vid pseudonymisering ersätts personuppgifter med spårbara koder i stället för att tas bort helt.
API:et returnerar den avidentifierade versionen av dokumentet. En separat metadatafil kan också medfölja, med information om vilka ändringar som gjorts vid maskering, borttagning, ersättning eller pseudonymisering. Vi sparar ingenting, all data återlämnas till er.
Det tvättade dokumentet sparas i avsedd mapp eller databas för allmän åtkomst, export eller analys. Pseudonymiseringsnyckeln lagras säkert och separat hos er, åtkomlig endast för behörig personal som har rätt att återidentifiera vid behov.
Pseudonymisering är en kraftfull mellanväg som minskar exponeringen av personuppgifter i det dagliga arbetet, men behåller spårbarheten.
Detta ger er möjlighet att uppfylla juridiska krav på spårbarhet och rättelser, samtidigt som integriteten skyddas i bredare system.
RESTful API
Idealiskt för webbapplikationer, integrationsmotorer och standardiserade server-till-server-flöden. Enkelt att implementera och felsöka.
gRPC
För högpresterande integrationer mellan mikrotjänster (.NET, Java, Go m.fl.) där låg latens och strikt typning är prioriterat.
Ni behöver inte välja en enda väg. Många organisationer kombinerar webbgränssnittet för manuella stickprov och juridiska bedömningar, med systemintegration för de stora volymerna som sker i bakgrunden.
En enkel tumregel: Använd webb när en människa ska göra bedömningen. Använd systemintegration när processen är repetitiv och volymerna är stora.
Avidentifiering kräver högsta möjliga integritet och ansvar. Därför är säkerheten central i både tjänstens arkitektur och integrationsmetoderna – från krypterad transport till strikt datahantering.
Dokument bearbetas i realtid i minnet och sparas aldrig på disk hos oss. När anropet är besvarat raderas datan omedelbart. Ni behåller full kontroll över informationen.
Tjänsten driftas uteslutande på servrar i Sverige. Ni undviker riskerna med att känsliga dokument skickas till globala molntjänster utanför er kontroll.
Vi skickar aldrig era dokument till publika AI-tjänster som OpenAI eller Azure AI. All bearbetning sker isolerat i vår kontrollerade miljö.
API:et är designat för att fungera bakom era brandväggar, via era integrationslager och stödjer loggning och spårbarhet enligt era interna säkerhetskrav.
Trygghet i varje anrop
Vi hjälper er att välja rätt arkitektur, komma igång med integrationen och hitta balansen mellan automatiserade flöden och manuell kontroll.
Fyll i dina uppgifter nedan så återkommer vi till dig inom kort.
Vi har tagit emot ditt meddelande och en av våra experter kommer att kontakta dig via e-post så snart som möjligt.