MAINSYSTEMS 
1. Grundlæggende Begreber og Kontekst
Videoens emne er valg af platform og dokumentation for funktioner. Målet er at kunne vurdere en platform ud fra efterprøvelige krav. Vi forbinder de tilgængelige oplysninger med vurderingskriteriet og den handling, der skal dokumenteres. Følg sagen, og sammenlign dit svar med den foreslåede løsning. En ordning består af mennesker, procedurer og teknologi. Platformen støtter arbejdet, mens organisationen skal afklare ansvar, fortrolighed og opfølgning. Kurset handler om at forberede hele forløbet, inden virkelige indberetninger modtages.
Valget bør begynde med ordningens behov. Sikker indsendelse, begrænset adgang og mulighed for relevant kontakt skal vurderes i den konkrete løsning. Hvis ordningen modtager anonyme indberetninger, undersøg den faktiske mulighed for anonym dialog. Kursets eksempler dokumenterer ikke, at et bestemt produkt har bestemte funktioner. Krav og påstande skal afprøves.
Følgende gælder: Loven pålægger ikke alle interne ordninger at modtage anonyme indberetninger. Den Nationale Whistleblowerordning modtager anonyme indberetninger og giver mulighed for videre dialog gennem sin portal. Den interne politik skal forklare den konkrete ordnings muligheder. Fortrolighed beskytter også oplysninger, der indirekte kan afsløre identiteten, og er ikke det samme som anonymitet. På offentlige arbejdspladser kan der efter omstændighederne følge en undersøgelsespligt af andre regler, også ved anonyme oplysninger. Manglende generel pligt efter whistleblowerloven er derfor ikke en tilladelse til altid at ignorere sådanne oplysninger.
2. Praktisk Anvendelse og Nationale Regler
Omsæt behov til testscenarier. Bed om dokumentation for adgange, hændelsesregistrering, eksport og gendannelse. Afklar roller efter databeskyttelsesreglerne, relevante aftaler, underleverandører og eventuelle tredjelandsoverførsler. Undersøg også, hvordan data og forpligtelser håndteres ved kontraktens ophør. Vurder både teknisk funktion og den arbejdsgang, som leverandøren skal understøtte. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.
To fiktive tilbud oplyser, at data hostes i EU. Det ene beskriver ikke supportmedarbejdernes adgang eller underleverandørerne. Teamet beder om afklaring og en demonstration af adgangsbegrænsningerne. Serverens placering giver ikke i sig selv et fuldt billede af behandlingen. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.
3. Case og Nøglepunkter
Øvelsen lyder sådan: Dokumenterer hosting i EU alene hele tjenestens lovmedholdelighed? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.
Nej. Undersøg behandling, adgang, roller, sikkerhedsforanstaltninger og aftaler. Se også på eventuel adgang fra andre lande. En begrundet vurdering skal knytte dokumentation til de krav, der faktisk gælder for organisationen og ordningen.
En fejl, du skal undgå, er at acceptere en funktionsliste uden at undersøge dokumentation og begrænsninger.
Anvend nu reglen på en anden beslutning. Formularen kræver altid navn og identitetsdokument, men hjemmesiden lover anonymitet. Hvordan løses modstriden?
Anvend først de danske regler, og beskriv den service, kanalen faktisk tilbyder. Kræv ikke unødvendig identifikation af tekniske bekvemmelighedsgrunde. Hvis identifikation er en betingelse for en bestemt ordning, skal det forklares inden indsendelsen. Ret både felterne og den offentlige information, og håndtér allerede modtagne oplysninger korrekt.
Husk disse tre punkter. For det første: Formulér efterprøvelige krav. For det andet: Test adgang og kontakt. For det tredje: Undersøg aftaler og dataforløb.
Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.
Efter denne del skal du kunne vurdere en platform ud fra efterprøvelige krav. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.
Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.