Det är viktigt lätt att man inte blandar ihop rättsliga och säkerhetsmässiga aspekter vid beslut om lösningsmönster för integration. Processen behöver nog ev förtydligas avseende juridisk/teknisk riskanalys enligt ovan och vad som ligger till grund för vilket beslut.

Under arbete

. Komplettera med exempel på vad vi som myndighet får respektive inte får göra och varför.

Lagra personnummer i en on-prem applikation?

Skicka personuppgifter för en student till en extern leverantör?

etc.