Hop til hovedindhold

Data overført til ekstern overvågningsplatform

Systemet anvender en ekstern overvågningsplatform til driftsovervågning, fejlsporing og ydeevneanalyse. Nedenfor beskrives, hvilke data der overføres.

Hændelseslog (audit trail)​

Hændelsesloggen indeholder detaljerede oplysninger om ændringer i systemet (felt-værdier, navne, adresser, løn osv.). Disse detaljer skrives udelukkende til jeres egen database.

Til overvågningsplatformen sendes kun en metadata-version af hændelsen — uden persondata:

  • Hændelsestype (oprettet/ændret/slettet)
  • Entitetstype og ID (f.eks. "Employee #4821")
  • Antal ændrede felter
  • Tidsstempel

Dette giver en uafhængig, manipulationssikker log, der kan sammenholdes med databasen ved mistanke om uautoriseret adgang — uden at persondata forlader jeres egen database.

Driftsmålinger (metrics)​

Tekniske tal om systemets tilstand — ingen persondata:

  • Hvor mange workflows der kører, fejler eller er forsinkede
  • Svartider og antal genforsøg ved serverfejl
  • Antal aktive/stoppede baggrundsopgaver

Fejlsporing (traces)​

Teknisk information om, hvordan forespørgsler bevæger sig gennem systemet:

  • Hvilke URL'er der blev kaldt, og hvor lang tid de tog
  • Fejlkoder (f.eks. "500 intern fejl")
  • Ingen indhold fra selve forespørgslerne

Applikationslogfiler​

Tekniske logbeskeder fra systemet, som kan indeholde:

  • Bruger-ID'er ved login-hændelser (pseudonymiserede, hvor muligt)
  • Fejlbeskeder med tekniske detaljer
  • Workflow-fejl med workflow-ID'er
  • Generelle systembeskeder (opstart, konfigurationsændringer)

Brugerovervågning (Real User Monitoring)​

Ydeevnedata indsamlet fra brugerens browser:

  • Sideindlæsningstider og ressourceindlæsning
  • JavaScript-fejl
  • Brugerinteraktioner (klik, navigation) — uden sideindhold
  • Pseudonymiseret bruger-ID (GUID) og virksomheds-ID

Skærmoptagelse er deaktiveret. Intet sideindhold — tekst, billeder eller formulardata — forlader browseren.

Opsummering​

DatatypeSendes til overvågningsplatform
Entitetsdata (navne, CPR, løn, adresser, helbredsdata)Nej — kun i egen database
Hændelsesmetadata (type, entitets-ID, antal ændringer)Ja — som manipulationssikring
Bruger-ID'er ved loginJa — pseudonymiseret, hvor muligt
Tekniske målinger (svartider, fejlantal)Ja
Fejlsporing (URL'er, svartider)Ja
Browserbaseret ydeevnedataJa — intet sideindhold sendes