Risikovurdering og behandling af personfølsomme oplysninger

Da man kan have med personfølsomme oplysninger at gøre, er der behov for at I udarbejder en risikovurdering i forbindelse med implementeringen af løsningen.

Man kan minimere risici ved at aktivere Audit Log i Microsoft 365 admin, så sporer løsningen automatisk en lang række aktiviteter.

Da indberetninger sker via Microsoft Forms, kan man ikke spore brugeren eller IP-adressen. Det er også med til at øge sikkerheden sikrer anonymiteten. Dette er en standardfunktionalitet i Microsoft. Vi tager forbehold for, at Microsoft på et senere tidspunkt ændrer denne sporingsmekanisme.

Der etableres en automatisk opfølgningsfunktionalitet i løsningen i forhold til sikkerhed og adgangstildeling, som knyttes til den placering  i SharePoint, hvor indberetningerne opbevares. Det betyder, at hvis der tildeles adgang utilsigtet, vil den ansvarlige blive orienteret herom. Frekvensen for denne opfølgning kan justeres, så det matcher netop jeres behov.