De naam van een gemeld subject verschijnt niet
Het logboek is ruimer raadpleegbaar dan de meldingen. Er de naam van een gemelde persoon in schrijven zou langs een omweg onthullen wat artikel 55 verbiedt bekend te maken.
0708Naleving en audit
Een auditspoor ontstaat gaandeweg.
Op de dag van een inspectie telt niet wat u hebt gedaan maar wat u kunt tonen. Het logboek vult zichzelf, op voorwaarde dat het werk door het instrument passeert.
01Het logboek
Veertien handelingen, alle getijdstempeld.
Elke regel draagt de auteur, zijn e-mailadres, de handeling, de betrokken entiteit, de uitkomst en het tijdstip. Waardewijzigingen worden apart bewaard, zodat u het voor en het na leest in plaats van louter gewijzigd.
Gelogde handelingen
- Aanmaak
- Raadpleging
- Wijziging
- Verwijdering
- Aanmelding
- Afmelding
- Export
- Goedkeuring
- Weigering
- Uitnodiging
- Intrekking
- Overdracht
- Instellingen
- Rechten
| Tijdstip | Auteur | Handeling | Entiteit |
|---|---|---|---|
| 12.04 09:14 | [email protected] | APPROVE | OnboardingDossier goedgekeurd na vierogenvalidatie |
| 12.04 11:02 | bezoeker (gehoste link) | VIEW | OnboardingRaadpleging door een derde zonder account, op naam getraceerd |
| 12.04 16:37 | [email protected] | EXPORT | AuditLogMislukking bewaard met haar foutmelding, niet gewist |
Raadpleging wordt om een precieze reden gelogd: een bezoeker zonder account die een dossier via een gehoste link opent moet een spoor op naam nalaten, anders was lezen de enige onzichtbare handeling in het systeem.
02Wat het logboek verzwijgt
Een auditspoor is geen register van alles.
Twee regels halen bewust informatie uit het logboek, want een te spraakzaam logboek schendt andere verplichtingen dan die het dient.
Een mislukking wordt net als een succes bewaard
De uitkomst van elke handeling blijft bewaard, geslaagd of mislukt, met de foutmelding. Een logboek dat enkel bewaarde wat werkte, zou een vals beeld geven van wat er gebeurd is.
03Rapporten
Wat het platform laat uitgaan.
Een controle bereidt u voor met documenten, niet met gasttoegang tot uw dashboard. De exports worden zelf gelogd, dus is geweten wie wat heeft uitgevoerd.
01Het dossierrapport bevat de identificatie, de vragenlijst, de screeningresultaten en de beslissing.
02Het auditlogboek is exporteerbaar, gefilterd op periode, gebruiker, entiteitstype of handeling.
03De opleidingsopvolging levert de stand per medewerker, met de afgeleverde attesten.
04Elke export laat zelf een regel in het logboek na, met auteur en datum.
04Bewaring
Elk stuk heeft zijn eigen kalender.
De termijnen volgen niet uit één regel, en vooral: ze vertrekken niet allemaal van dezelfde gebeurtenis. Daarom worden ze door de gegevens zelf gedragen en niet door een globaal beleid.
Melding van een vermoeden
Tien jaar vanaf de indiening
Haar eigen kalender: ze overleeft het dossier waaruit ze komt en kan uit geen enkel dossier komen.
Screeningresultaat
Bevroren, met zijn dekking
De omvang van de lijsten wordt in klare tekst bij het resultaat bewaard, zodat een spoor van vandaag niet met de dekking van morgen wordt herlezen.
Antwoord in de vragenlijst
Met zijn momentopname van de vraag
Een latere herziening van de vragenlijst wijzigt niet het raster waarop een ouder dossier is beoordeeld.