Hop til hovedindhold

Data overført til ekstern overvågningsplatform

Systemet anvender en ekstern overvågningsplatform til driftsovervågning, fejlsporing og ydeevneanalyse. Nedenfor beskrives, hvilke data der overføres.

Hændelseslog (audit trail)

Hændelsesloggen indeholder detaljerede oplysninger om ændringer i systemet (felt-værdier, navne, adresser, løn osv.). Disse detaljer skrives udelukkende til jeres egen database.

Til overvågningsplatformen sendes kun en metadata-version af hændelsen — uden persondata:

  • Hændelsestype (oprettet/ændret/slettet)
  • Entitetstype og ID (f.eks. "Employee #4821")
  • Antal ændrede felter
  • Tidsstempel

Dette giver en uafhængig, manipulationssikker log, der kan sammenholdes med databasen ved mistanke om uautoriseret adgang — uden at persondata forlader jeres egen database.

Driftsmålinger (metrics)

Tekniske tal om systemets tilstand — ingen persondata:

  • Hvor mange workflows der kører, fejler eller er forsinkede
  • Svartider og antal genforsøg ved serverfejl
  • Antal aktive/stoppede baggrundsopgaver

Fejlsporing (traces)

Teknisk information om, hvordan forespørgsler bevæger sig gennem systemet:

  • Hvilke URL'er der blev kaldt, og hvor lang tid de tog
  • Fejlkoder (f.eks. "500 intern fejl")
  • Ingen indhold fra selve forespørgslerne

Applikationslogfiler

Tekniske logbeskeder fra systemet, som kan indeholde:

  • Bruger-ID'er ved login-hændelser (pseudonymiserede, hvor muligt)
  • Fejlbeskeder med tekniske detaljer
  • Workflow-fejl med workflow-ID'er
  • Generelle systembeskeder (opstart, konfigurationsændringer)

Brugerovervågning (Real User Monitoring)

Ydeevnedata indsamlet fra brugerens browser:

  • Sideindlæsningstider og ressourceindlæsning
  • JavaScript-fejl
  • Brugerinteraktioner (klik, navigation) — uden sideindhold
  • Pseudonymiseret bruger-ID (GUID) og virksomheds-ID

Skærmoptagelse er deaktiveret. Intet sideindhold — tekst, billeder eller formulardata — forlader browseren.

Opsummering

DatatypeSendes til overvågningsplatform
Entitetsdata (navne, CPR, løn, adresser, helbredsdata)Nej — kun i egen database
Hændelsesmetadata (type, entitets-ID, antal ændringer)Ja — som manipulationssikring
Bruger-ID'er ved loginJa — pseudonymiseret, hvor muligt
Tekniske målinger (svartider, fejlantal)Ja
Fejlsporing (URL'er, svartider)Ja
Browserbaseret ydeevnedataJa — intet sideindhold sendes