MAINSYSTEMS 
1. Grundlæggende Begreber og Kontekst
I denne video træner vi, hvordan du kan håndtere rettigheder og sikkerhedsbrud efter de relevante regler. Brug sagen til at afprøve, hvad du ville gøre i en tilsvarende situation. Vi forklarer løsningen trin for trin, så du kan forstå hvert valg og opdage, hvornår der mangler oplysninger. En indberetning kan indeholde oplysninger om whistlebloweren, berørte personer og vidner. Behandlingen kræver et konkret formål, relevant grundlag og beskyttelse gennem hele forløbet. Fortrolighed og databeskyttelse skal vurderes sammen, uden at alle rettigheder sættes ud af kraft.
En anmodning om indsigt kræver vurdering af egne oplysninger, andre personers rettigheder og lovlige begrænsninger. Fortrolighed betyder ikke, at alle databeskyttelsesrettigheder generelt bortfalder. Ved et sikkerhedsbrud skal den dataansvarlige vurdere artikel 33: anmeldelse uden unødig forsinkelse og om muligt senest 72 timer efter kendskab, medmindre risiko for personers rettigheder og friheder er usandsynlig.
Følgende gælder: Efter § 23 må registrerede indberetninger kun opbevares, så længe det er nødvendigt og forholdsmæssigt for at opfylde loven eller andre retlige krav. Loven fastsætter ikke én fælles femårsfrist for alle sager. Fastlæg og dokumentér kriterier for forskellige typer sager og oplysninger, herunder eventuelle verserende retssager.
2. Praktisk Anvendelse og Nationale Regler
Identificér anmodningens omfang og beskyt whistleblowerens direkte og indirekte identitet. Undersøg relevante undtagelser efter dansk ret og dokumentér beslutningen. Ved brud begræns skaden, bevar hændelsesoplysninger og vurder anmeldelse. Artikel 34 om information til personer ved sandsynlig høj risiko er et særskilt spørgsmål med egne betingelser og undtagelser. En mulig begrænsning af underretning fjerner ikke automatisk artikel 33-vurderingen. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.
En fortrolig fil sendes til en forkert modtager, som muligvis kender whistlebloweren. Teamet begrænser eksponeringen og undersøger konsekvenserne. Det venter ikke på næste almindelige frist for feedback om indberetningen, før databeskyttelsesbruddet vurderes. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.
3. Case og Nøglepunkter
Øvelsen lyder sådan: Er 72 timer en ny frist for at bekræfte en indberetning? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.
Nej. Det vedrører visse anmeldelser af brud på persondatasikkerheden fra det tidspunkt, den dataansvarlige får kendskab. Modtagelsesbekræftelse og feedback efter whistleblowerloven er andre forpligtelser. Dokumentér bruddet og vurder begge regelsæt efter deres egne betingelser.
En fejl, du skal undgå, er at forveksle sikkerhedsbrud, rettighedsanmodninger og almindelig sagskommunikation.
Anvend nu reglen på en anden beslutning. Systemet sletter alle sager fem år efter modtagelsen uanset land og verserende procedurer. Er det hensigtsmæssigt?
Nej. Find den lokale regel, starttidspunktet og eventuelle grænser eller undtagelser. En fælles standard kan medføre for tidlig sletning eller for lang opbevaring. Dokumentér vurderingen for hver oplysningstype, medtag kopier, og fastlæg, hvem der revurderer et behov for bevaring. Gem ikke alt på ubestemt tid.
Husk disse tre punkter. For det første: Vurder rettigheder konkret. For det andet: Reagér på sikkerhedsbrud straks. For det tredje: Skeln mellem artikel 33 og 34.
Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.
Efter denne del skal du kunne håndtere rettigheder og sikkerhedsbrud efter de relevante regler. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.
Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.