MAINSYSTEMS 
1. Grundlæggende Begreber og Kontekst
Videoens emne er adgang, leverandører og videregivelse. Målet er at kunne kontrollere hvem der behandler oplysninger og på hvilket grundlag. Vi forbinder de tilgængelige oplysninger med vurderingskriteriet og den handling, der skal dokumenteres. Følg sagen, og sammenlign dit svar med den foreslåede løsning. En indberetning kan indeholde oplysninger om whistlebloweren, berørte personer og vidner. Behandlingen kræver et konkret formål, relevant grundlag og beskyttelse gennem hele forløbet. Fortrolighed og databeskyttelse skal vurderes sammen, uden at alle rettigheder sættes ud af kraft.
Adgang og videregivelse er forskellige behandlinger, som kræver vurdering. §§ 25 og 26 regulerer fortrolighed og deling af oplysninger fra indberetninger. Databeskyttelsesforordningen stiller også krav til sikkerhed og leverandørforhold. En aftale med en databehandler giver ikke alle medarbejdere hos leverandøren fri adgang til alle sager.
Følgende gælder: § 11 tillader en ekstern tredjepart eller en arbejdsgiver i koncernen at udføre funktionens opgaver under lovens krav. Arbejdsgiverens ansvar består. Ressourcedeling efter § 14 for private arbejdsgivere med 50–249 ansatte vedrører modtagelse og undersøgelser. Ministeriets vejledning adskiller dette fra ansvaret for feedback og håndtering af overtrædelsen. § 27 kræver mindst årlig offentliggørelse af aktivitetsoplysninger hos myndigheder m.v. omfattet af offentlighedslovens regler om aktindsigt, ikke hos alle private virksomheder. Datatilsynets whistleblowerordning og almindelige databeskyttelsesklager har forskellige formål.
2. Praktisk Anvendelse og Nationale Regler
Identificér dataansvarlig, databehandler og eventuelle andre roller ud fra de faktiske opgaver. Afklar relevante aftaler efter artikel 28, underdatabehandlere og internationale overførsler. Begræns supportadgang og eksport. Før videregivelse skal modtager, formål, oplysningstyper og lovgrundlag undersøges. Identitetsoplysninger kræver den særlige vurdering efter § 26. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.
En leverandør vil have en kopi af en virkelig indberetning for at undersøge en formularfejl. Fejlen kan genskabes med fiktive data. Organisationen bruger derfor en test og undersøger, om nogen reel adgang overhovedet er nødvendig. En supportanmodning ophæver ikke fortroligheden. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.
3. Case og Nøglepunkter
Øvelsen lyder sådan: Gør en databehandleraftale enhver adgang fra support lovlig og nødvendig? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.
Nej. Aftalen skal følges af relevante instrukser og sikkerhed. Vurder den konkrete opgave og brug fiktive data, når de er tilstrækkelige. Begræns enhver nødvendig reel adgang, og kontrollér også eventuelle overførsler og underleverandører.
En fejl, du skal undgå, er at behandle en leverandøraftale som ubegrænset adgangstilladelse.
Anvend nu reglen på en anden beslutning. Teamet fremstiller alle værktøjer til integritet som obligatoriske i alle lande. Hvordan rettes budskabet?
Skeln mellem de faktiske danske lovkrav, betingelserne for deres anvendelse og foreslået god praksis. Den særlige regel skal omsættes i den relevante procedure. Hvert lovkrav skal have en kilde. Hvert organisatorisk valg skal have et formål, en ansvarlig og dokumentation for gennemførelsen.
Husk disse tre punkter. For det første: Afklar de faktiske roller. For det andet: Begræns support og eksport. For det tredje: Vurder videregivelse særskilt.
Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.
Efter denne del skal du kunne kontrollere hvem der behandler oplysninger og på hvilket grundlag. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.
Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.