1. Grundlæggende Begreber og Kontekst

I denne video træner vi, hvordan du kan holde adgange og indstillinger ajour ved ændringer. Brug sagen til at afprøve, hvad du ville gøre i en tilsvarende situation. Vi forklarer løsningen trin for trin, så du kan forstå hvert valg og opdage, hvornår der mangler oplysninger. Demonstrationerne bruger en generisk platform og fiktive data. Navne på felter og knapper afhænger af det valgte produkt. Kurset beskriver indstillinger, der skal undersøges, og skelner mellem teknisk administration og ret til at læse sagsmateriale.

Rettigheder kan blive uhensigtsmæssige, når en medarbejder skifter rolle, eller en tjeneste ændres. Revisionen undersøger, hvem der har adgang, hvad vedkommende kan gøre, og hvordan handlingerne dokumenteres. Planlæg også kontinuitets- og gendannelsesprøver. De tekniske arbejdsgange kan normalt testes med fiktive oplysninger i stedet for at eksponere virkelige sager.

Følgende gælder: Efter § 23 må registrerede indberetninger kun opbevares, så længe det er nødvendigt og forholdsmæssigt for at opfylde loven eller andre retlige krav. Loven fastsætter ikke én fælles femårsfrist for alle sager. Fastlæg og dokumentér kriterier for forskellige typer sager og oplysninger, herunder eventuelle verserende retssager.

2. Praktisk Anvendelse og Nationale Regler

Fastlæg periodisk kontrol og kontrol ved rolleændringer. Fjern adgang, der ikke længere er nødvendig, og håndtér historik efter de relevante opbevaringsregler. Test afløsere og beskeder. Brug fiktive data ved væsentlige ændringer, og dokumentér godkendelse. Undersøg, om en konstateret uberettiget adgang kræver yderligere håndtering. Omsæt nu fremgangsmåden til trin, som du kunne forklare en kollega. Find den første kontrol, den handling, der afhænger af resultatet, og det notat, som gør det muligt at efterprøve beslutningen. Følg trinnene på skærmen, og identificér det sted, hvor en fejl ville ændre resultatet.

En tidligere sagsbehandler flyttes til salg, men beholder adgang og får alarmer om nye indberetninger. Teamet skal fjerne rettighederne og undersøge, om der har været adgang uden grundlag. Nødvendige registreringer af tidligere handlinger skal håndteres særskilt. Læs sagen grundigt. Skeln mellem de oplyste forhold og oplysninger, som stadig skal bekræftes. Tilføj ikke motiver eller hændelser, der ikke fremgår af beskrivelsen. Denne sondring hjælper dig med at vælge en forholdsmæssig handling ud fra den viden, der faktisk er til rådighed.

3. Case og Nøglepunkter

Øvelsen lyder sådan: Skal historikken slettes, blot fordi en persons aktuelle adgang ophører? Vælg et svar, og skriv en sætning, der begrunder det. Sammenhold dit valg med de kriterier, vi netop har gennemgået, mens videoen holder pause. Overvej også, hvilken dokumentation du ville bevare for senere at kunne forklare beslutningen.

Nej. Aktuel adgang og bevaring af dokumentation er forskellige spørgsmål. Fjern de ubegrundede rettigheder, og vurder historikken efter formål og opbevaringskrav. Bevar ikke hele sager på ubestemt tid alene for at dokumentere en rolleændring.

En fejl, du skal undgå, er at bevare gamle rettigheder, fordi historikken stadig skal opbevares.

Anvend nu reglen på en anden beslutning. Systemet sletter alle sager fem år efter modtagelsen uanset land og verserende procedurer. Er det hensigtsmæssigt?

Nej. Find den lokale regel, starttidspunktet og eventuelle grænser eller undtagelser. En fælles standard kan medføre for tidlig sletning eller for lang opbevaring. Dokumentér vurderingen for hver oplysningstype, medtag kopier, og fastlæg, hvem der revurderer et behov for bevaring. Gem ikke alt på ubestemt tid.

Husk disse tre punkter. For det første: Kontroller ved rolleændring. For det andet: Fjern unødvendig adgang. For det tredje: Håndtér historikken særskilt.

Find organisationens procedure frem, eller overvej, hvordan du ville udarbejde den. Identificér én forskel mellem proceduren og den sag, vi netop har løst. Notér din foreslåede ændring og de oplysninger, du skal bruge for at begrunde den. Du kan udføre den korte opgave i videoens støttemateriale.

Efter denne del skal du kunne holde adgange og indstillinger ajour ved ændringer. Gå tilbage til det begrundede svar, hvis noget er uklart, og gem opsamlingen som støtte til en senere beslutning.

Knyt dit forslag i arbejdsarket til reglen i videoen. Angiv det dokument eller det felt i platformen, som skal ændres, og hvem der skal godkende ændringen. Hvis der er tale om god praksis, forklar den risiko, du vil begrænse. Hvis der er tale om et lovkrav, angiv kilden og anvendelsesområdet.

National Lovramme: Lov om beskyttelse af whistleblowere (Lov nr. 1436), til gennemførelse af direktiv (EU) 2019/1937 om beskyttelse af personer, der indberetter overtrædelser af EU-retten.