MAINSYSTEMS 
1. Grundlæggende Begreber og Kontekst
I denne video arbejder vi med en konkret beslutning. Målet er at kunne identificere personoplysninger og afklare behandlingsgrundlaget. Vi forklarer vurderingskriteriet og anvender det på en arbejdssituation. Først gennemgår vi begrebet, derefter fremgangsmåden og til sidst en sag. En indberetning kan indeholde oplysninger om whistlebloweren, berørte personer og vidner. Behandlingen kræver et konkret formål, relevant grundlag og beskyttelse gennem hele forløbet. Fortrolighed og databeskyttelse skal vurderes sammen, uden at alle rettigheder sættes ud af kraft.
Personoplysninger kan være navne, arbejdsrelationer, vurderinger og oplysninger, der indirekte identificerer nogen. Helbredsoplysninger og oplysninger om strafbare forhold kræver særlig opmærksomhed. § 22 giver grundlag for nødvendig behandling under whistleblowerlovens betingelser. Ministeriets vejledning begrænser dette grundlag til ordninger oprettet efter en lovbestemt pligt. En frivillig mindre arbejdsplads kan ikke automatisk bruge samme grundlag.
Følgende gælder: Loven omfatter bestemte overtrædelser af EU-retten samt andre alvorlige lovovertrædelser og øvrige alvorlige forhold. En almindelig uenighed på arbejdspladsen er ikke automatisk omfattet. Vurder alvoren og undtagelserne efter § 1. Beskyttelsen kræver bl.a. rimelig grund til at antage, at oplysningerne var korrekte og omfattet af loven på indberetningstidspunktet.
2. Praktisk Anvendelse og Nationale Regler
Kortlæg oplysninger, formål og den relevante organisationsrolle. Afklar, om ordningen er lovpligtig, og om oplysningerne er nødvendige for behandlingen. Ved en frivillig ordning skal et særskilt gyldigt grundlag undersøges, herunder de særlige krav til følsomme oplysninger. En politik eller et felt med samtykke giver ikke i sig selv hjemmel til enhver behandling. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.
En fiktiv lille virksomhed opretter frivilligt en kanal og vil kopiere § 22 som grundlag for alle oplysninger, også helbredsoplysninger uden forbindelse til en sag. Teamet må først vurdere det relevante grundlag og begrænse indsamlingen. Frivillig etablering ophæver ikke databeskyttelseskravene. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.
3. Case og Nøglepunkter
Øvelsen lyder sådan: Kan alle ordninger behandle alle typer oplysninger alene med henvisning til § 22? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.
Nej. Undersøg bestemmelsens betingelser og nødvendigheden. Ministeriets vejledning skelner mellem lovpligtige og frivillige ordninger. Følsomme oplysninger kræver en særlig vurdering, og øvrige databeskyttelsesprincipper gælder også, når § 22 kan anvendes.
En fejl, du skal undgå, er at antage, at ordningens navn giver et ubegrænset behandlingsgrundlag.
Anvend nu reglen på en anden beslutning. En indberetning klassificeres automatisk som beskyttet, fordi ordet korruption indgår. Hvilken vurdering mangler?
Læs de beskrevne forhold, og anvend dansk ret om anvendelsesområde, sammenhæng og beskyttelsesbetingelser. Formularens kategori hjælper med at organisere oplysningerne, men afgør ikke den juridiske vurdering. Hvis sagen falder uden for loven, identificér den relevante procedure uden unødvendig videregivelse.
Husk disse tre punkter. For det første: Identificér oplysningstyperne. For det andet: Vurder ordningens retlige grundlag. For det tredje: Begræns behandlingen til det nødvendige.
Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.
Efter denne del skal du kunne identificere personoplysninger og afklare behandlingsgrundlaget. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.
Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.