Avgrens personopplysninger i dokumenterte regnskapsuttrekk
Velg nødvendige personopplysninger etter formål, og bevar regnskapskoblinger uten å kopiere uvedkommende detaljer.
Regnskapsuttrekk kan inneholde navn, kontaktopplysninger, ansattreferanser og fritekst. Noe er nødvendig for dokumentasjon; annet følger bare med fordi eksporten er bred. Vurder hvilke opplysninger den konkrete kontrollen trenger.
Beskriv formålet før feltene velges. En saldoavstemming kan kreve stabil motpartsidentitet uten å trenge privat e-postadresse eller detaljer fra en personalsak. Fullstendig dokumentasjon til en lovlig kontrollforespørsel kan ha et annet behov.
Samme kontroll, mindre uvedkommende informasjon
Syntetisk eksempel på et internt uttrekk:
| Felt | Behov i saldoavstemming | Mulig behandling |
|---|---|---|
| Intern ansatt-ID | Knytte saldo til motpart | Behold stabil nøkkel |
| Saldo og konto | Gjenta kontrollen | Behold |
| Privat e-post | Ikke brukt av kontrollen | Utelat fra arbeidsuttrekket |
| Fritekst om helse | Ikke del av regnskapsoppgaven | Unngå inkludering og vurder grunnlaget |
Hvis P-1 har 2 000 i forskudd og P-2 har -500 i utleggsrest, kan netto 1 500 kontrolleres med stabile nøkler. Private adresser gir ingen ekstra forklaring på denne beregningen.
Skille arbeidskopi fra oppbevaringsgrunnlag
En avgrenset kontrollkopi skal ikke uten videre erstatte originaldokumentasjonen. Bevar nødvendig regnskapsmateriale etter gjeldende krav, og begrens videre deling til formålet. Maskering må ikke bryte de koblingene kontrollen faktisk trenger.
Pseudonyme nøkler kan redusere eksponering, men opplysningene kan fortsatt være personopplysninger når identiteten kan kobles tilbake. Dokumenter hvor koblingsgrunnlaget finnes og hvem som trenger tilgang.
- Kartlegg felter og fritekst som følger eksporten.
- Knytt hvert nødvendig personfelt til formålet.
- Kontroller vedlegg, ikke bare tabellkolonner.
- Avklar tilgang og levetid for arbeidskopien.
Godkjenn uttrekket når nødvendige regnskapsopplysninger er med og uvedkommende persondata er avgrenset. Stopp hvis eksporten inneholder andre personer eller saker enn forespørselen dekker uten kjent behov.
Regnskapsmessig oppbevaringsplikt og personvern må vurderes sammen. Dataminimering er ikke en generell adgang til å slette nødvendig bokføringsdokumentasjon, og oppbevaringsplikt er heller ikke grunnlag for ubegrenset spredning av arbeidskopier.
Ved teknisk test kan syntetiske data ofte dekke behovet. Det forhindrer at et prøvearkiv blir et nytt, ukontrollert lagringssted for faktiske kunde- eller ansattopplysninger.
Et vedlegg kan inneholde flere personopplysninger enn eksportens tabellfelter viser. Les derfor relevante dokumenttyper før kopien deles. En maskert kolonne er utilstrekkelig hvis samme identitet ligger i filnavn eller skannet fritekst. Bevar en forståelig kobling til originalgrunnlaget når kontrollkopien avgrenses. Dersom redigering eller maskering endrer innhold som kontrollen trenger, må behovet avklares først og den bearbeidede kopien merkes tydelig med formål og dokumentidentitet.
Se avgrenset ekstern kontroll og oppbevaringsklasser.
Kilder
Personalgrunnlag krever ulike kontrolluttrekk
Ved tilbakebetaling av feilutbetalt lønn trenger kontrolløren bindende grunnlag, relevant dato og beløpskomponenter. Uvedkommende detaljer fra personalsaken forklarer ikke korreksjonen. For arbeidsgiverfinansiert utdanning er anslag, kostnadsoppgave og rest andre nødvendige opplysninger.
En ansatteopsjonstildeling kan kreve daterte vurderinger av arbeidstid og eierskap. Det gir ikke grunnlag for å legge hele personalmappen ved opsjonsoversikten. Velg opplysningene etter den konkrete vurderingen, og bevar relevante originaldokumenter med kontrollert tilgang.