Data overført til ekstern overvågningsplatform
Systemet anvender en ekstern overvågningsplatform til driftsovervågning, fejlsporing og ydeevneanalyse. Nedenfor beskrives, hvilke data der overføres.
Hændelseslog (audit trail)
Hændelsesloggen indeholder detaljerede oplysninger om ændringer i systemet (felt-værdier, navne, adresser, løn osv.). Disse detaljer skrives udelukkende til jeres egen database.
Til overvågningsplatformen sendes kun en metadata-version af hændelsen — uden persondata:
- Hændelsestype (oprettet/ændret/slettet)
- Entitetstype og ID (f.eks. "Employee #4821")
- Antal ændrede felter
- Tidsstempel
Dette giver en uafhængig, manipulationssikker log, der kan sammenholdes med databasen ved mistanke om uautoriseret adgang — uden at persondata forlader jeres egen database.
Driftsmålinger (metrics)
Tekniske tal om systemets tilstand — ingen persondata:
- Hvor mange workflows der kører, fejler eller er forsinkede
- Svartider og antal genforsøg ved serverfejl
- Antal aktive/stoppede baggrundsopgaver
Fejlsporing (traces)
Teknisk information om, hvordan forespørgsler bevæger sig gennem systemet:
- Hvilke URL'er der blev kaldt, og hvor lang tid de tog
- Fejlkoder (f.eks. "500 intern fejl")
- Ingen indhold fra selve forespørgslerne
Applikationslogfiler
Tekniske logbeskeder fra systemet, som kan indeholde:
- Bruger-ID'er ved login-hændelser (pseudonymiserede, hvor muligt)
- Fejlbeskeder med tekniske detaljer
- Workflow-fejl med workflow-ID'er
- Generelle systembeskeder (opstart, konfigurationsændringer)
Brugerovervågning (Real User Monitoring)
Ydeevnedata indsamlet fra brugerens browser:
- Sideindlæsningstider og ressourceindlæsning
- JavaScript-fejl
- Brugerinteraktioner (klik, navigation) — uden sideindhold
- Pseudonymiseret bruger-ID (GUID) og virksomheds-ID
Skærmoptagelse er deaktiveret. Intet sideindhold — tekst, billeder eller formulardata — forlader browseren.
Opsummering
| Datatype | Sendes til overvågningsplatform |
|---|---|
| Entitetsdata (navne, CPR, løn, adresser, helbredsdata) | Nej — kun i egen database |
| Hændelsesmetadata (type, entitets-ID, antal ændringer) | Ja — som manipulationssikring |
| Bruger-ID'er ved login | Ja — pseudonymiseret, hvor muligt |
| Tekniske målinger (svartider, fejlantal) | Ja |
| Fejlsporing (URL'er, svartider) | Ja |
| Browserbaseret ydeevnedata | Ja — intet sideindhold sendes |