1. Grundlæggende Begreber og Kontekst

I dag er målet at kunne vurdere brug af organisationens ressourcer og fortrolige oplysninger. Overvej undervejs forskellen mellem at kende en regel og at anvende den i en beslutning. Vi gennemgår et eksempel, identificerer en mulig mangel og opstiller en fremgangsmåde, du kan bruge i arbejdet. Et adfærdskodeks skal hjælpe med konkrete valg. Kurset bruger en foreslået intern model og skelner mellem virksomhedens egne regler og gældende lovkrav. Offentlige arbejdspladser har særlige regler og principper, som ikke automatisk kan overføres til alle private virksomheder.

Organisationens ressourcer og oplysninger skal bruges efter relevante regler og formål. Adgang til et system betyder ikke, at enhver anvendelse er tilladt. Fortrolige oplysninger kan være persondata, forretningsoplysninger eller oplysninger fra indberetninger. Samtidig må et kodeks ikke bruges til at afskære indberetning, som er beskyttet efter loven.

Følgende gælder: Efter § 23 må registrerede indberetninger kun opbevares, så længe det er nødvendigt og forholdsmæssigt for at opfylde loven eller andre retlige krav. Loven fastsætter ikke én fælles femårsfrist for alle sager. Fastlæg og dokumentér kriterier for forskellige typer sager og oplysninger, herunder eventuelle verserende retssager.

2. Praktisk Anvendelse og Nationale Regler

Undersøg formålet med den ønskede brug og relevante adgangsregler. Del kun oplysninger med rette modtager på et lovligt grundlag. Afklar tvivl gennem den relevante funktion. Ved en mulig alvorlig overtrædelse skal indberetningsmuligheder og lovens betingelser vurderes, frem for at en generel tavshedsklausul anvendes som et absolut forbud. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.

En medarbejder vil sende et kundeudtræk til sin private e-mail for at arbejde hjemme. En anden vil indberette et forhold efter whistleblowerloven. De to situationer skal vurderes efter deres konkrete formål og regler og kan ikke behandles ens alene med henvisning til fortrolighed. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.

3. Case og Nøglepunkter

Øvelsen lyder sådan: Gør adgang til et system enhver kopiering til en privat konto acceptabel? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.

Nej. Vurder formål, hjemmel, sikkerhed og den godkendte arbejdsgang. Samtidig må lovlig whistleblowerbeskyttelse ikke indskrænkes ved en intern aftale. Undersøg situationen konkret og brug de passende sikre veje.

En fejl, du skal undgå, er at antage, at adgang giver fri anvendelse af alle oplysninger.

Anvend nu reglen på en anden beslutning. Systemet sletter alle sager fem år efter modtagelsen uanset land og verserende procedurer. Er det hensigtsmæssigt?

Nej. Find den lokale regel, starttidspunktet og eventuelle grænser eller undtagelser. En fælles standard kan medføre for tidlig sletning eller for lang opbevaring. Dokumentér vurderingen for hver oplysningstype, medtag kopier, og fastlæg, hvem der revurderer et behov for bevaring. Gem ikke alt på ubestemt tid.

Husk disse tre punkter. For det første: Vurder formålet. For det andet: Brug godkendte sikre veje. For det tredje: Respektér lovbestemt beskyttelse.

Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.

Efter denne del skal du kunne vurdere brug af organisationens ressourcer og fortrolige oplysninger. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.

Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.

National Lovramme: Lov om beskyttelse af whistleblowere (Lov nr. 1436), til gennemførelse af direktiv (EU) 2019/1937 om beskyttelse af personer, der indberetter overtrædelser af EU-retten.