{"text_format":"1","workbook":"xlsx","n_sheets":10,"sheets":["Vejledning","Kortlægning af tiltag","Konsekvens datasubjekt del1","Konsekvens datasubjekt del2","Konsekvens dataansvarlige","Samlet konsekvens","Dropdown-bilag","Trusler og kontroller","Samlede handlingsplaner","tmp_handlingsplan"],"not_rendered":{"charts":0,"images":0,"macros":1,"external_links":0,"defined_names":15,"comments":0,"pivot_tables":1},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Vejledning","index":0,"n_rows":3,"n_cols":2,"rows_kept":3,"cut":false,"hidden":false,"merged":[[2,1,13,3],[0,0,0,3]]}
["Vejledning til excel model til konsekvensvurdering for krænkelse af privatlivet"]
[]
[null,"Excel modellen til konsekvensvurdering for krænkelse af privatlivet er udviklet for at understøtte arbejdet med gennemførelse af konsekvensvurderingen, som den er beskrevet i ”Vejledning til metode for vurdering af offentlige projekters potentielle konsekvenser for privatlivsbeskyttelsen.” Excel modellen og dens faneblade kan med fordel bruges til at dokumentere de overvejelser, beslutninger og erfaringer, som projektet gør sig undervejs i arbejdet.\n\nExcel værktøjet er opdelt i 7 faner:\n\n• Kortlægning af projektet\n• Konsekvens datasubjekt del 1\n• Konsekvens datasubjekt del 2\n• Konsekvens dataansvarlige\n• Samlet konsekvens\n• Trusler og kontroller \n• Samlede handlingsplaner\n\n1. Kortlægning af projektet\nI første faneblad skal projektet kortlægges, hvor oplysninger om teknologi, stamdata og informationsflowet beskrives i de angivne kolonner. Denne grundlæggende fase har stor betydning for resten af konsekvensvurderingen, da teknologi, kontekst, datatyper og eventuelle behandlingsformer har en betydning for, hvordan konsekvenserne vurderes senere i forløbet. \n\nDer er desuden mulighed for at beskrive projektet yderligere i en fritekst såfremt, det vurderes, at der er flere relevante oplysninger, som skal nævnes. \n\n2. Konsekvens datasubjekt del 1\nSelve konsekvensanalysen er opdelt i to særskilte vurderinger. Én i forhold til datasubjektet og én i forhold til den dataansvarlige organisation/myndighed. \n\nDet andet faneblad i værtøjet fokuserer på første del af konsekvensvurderingen for datasubjekter. Her indgår 3 vurderingskriterier, som alle skal vurderes i forhold til om de kan få kritiske, generende eller ubetydelige konsekvenser for datasubjektet:\n\n• Oplysningernes følsomhed\n• Indskrænkning i handlefriheden\n• Teknologiens potentiale til at krænke privatlivets fred på et senere tidspunkt\n\nDisse 3 vurderingskriterier siger alle noget om styrken eller intensiteten af en potentiel krænkelse for datasubjektet. \n\nHvert kriterie er forsynet med et vejledende skema med indikatorer, som kan hjælpe med at gøre vurderingen så ensartet og objektiv som mulig. \n\nNår konsekvensniveauet er valgt skal rationalet bag vurderingen beskrives nærmere i feltet til fritekst.\n\n3. Konsekvens datasubjekt del 2\nAnden del af konsekvensvurderingen for datasubjekterne indeholder to vurderingskriterier, som forstærker konsekvensen af de brud, som de 3 første vurderingskriterier er indikatorer for:\n\n• Identificeringspotentialet \n• Størrelsen på brugergruppen. \n\nIngen af kriterierne er tiltænkt at skulle stå alene hver for sig, men skal samlet bruges til at kvalificere niveauet for konsekvensvurderingen af projektet. Selve vurderingsprocessen kræver derfor en stillingstagen til samtlige vurderingskriterier.\n\n4. Konsekvens dataansvarlige\nFor at vurdere konsekvensniveauet for de dataansvarlige skal de to sidste kriterier vurderes og beskrives i det 4. faneblad:  \n\n• Påvirkning af den dataansvarliges omdømme\n• Den økonomiske konsekvens\n\n5. Samlet konsekvens\nI dette faneblad beregnes en samlet konsekvens for det givne projekt. Her fremstilles beregningsmodellerne for henholdsvis datasubjekterne og de dataansvarlige, som resulterer i en samlet konsekvensscore. Beregningen sker automatisk på baggrund af de foregående valg af konsekvensniveauer. \n\nHvert kriterie får tildelt nogle værdier afhængigt af det konsekvensniveau, der er blevet valgt (1, 3, 5). Beregningen er som udgangspunkt sammensat således, at det samlede resultatet vil falde ud i intervallet 1-10. På den baggrund er der i modellen fastsat i nogle tærskelværdier. Hvis resultatet er over 8, vil det blive markeret med et rødt trafiklys. Hvis det er mellem 4-8 vil det markeres med et gult trafiklys, og hvis resultatet er mellem 1-4 markeres det med et grønt trafiklys. Disse tærskelværdier (både for mellemregninger og slutresultater) kan naturligvis ændres, hvis man ønsker det.  \n\nIdéen med beregning af en konsekvensscore vil kunne bruges i det tilfælde, hvor organisationen og/eller projektlederen har en portefølje af projekter, hvor det giver mening at sammenligne de forskellige projekters vurderinger. \n\nI vurderingen af et enkeltstående projekt, vil det ikke give den store mening at udregne en score, og her vil det væsentlige ved konsekvensvurderingen under alle omstændigheder være rationalerne bag vurderingerne, og at de der foretager vurderingen bliver opmærksomme på de eventuelle risici, der er.\n\n6. Trusler og kontroller\nI forbindelse med implementering af et nyt projekt, bør der gennemføres en struktureret vurdering af de trusler, der kan have betydning for projektet og potentielt resultere i krænkelser af privatlivets fred. \n\nI dette faneblad er der derfor opstillet et trusselskatalog. Hver trussels relevans for det specifikke projekt vurderes og beskrives i de angivne kolonner. (I kapitel 9 i dokumentet Vejledningen til konsekvensvurdering privatlivsbeskyttelse (INDSÆT link) oplistes en række forslag til kontroller for hver trussel i kataloget.) \n\nHvis truslen giver anledning til at implementere nogle af disse sikringsforanstaltninger eller kontroller, skal disse tiltag beskrives nedenfor i kolonnen, Anbefalede tiltag. Herunder skal det også noteres i kolonnen, Hvem hvilken person der skal være ansvarlig for at initiere tiltaget og i kolonnen, Hvornår skal tidsfriten for implementeringen angives.  \n\n7. Samlede handlingsplaner\nDette afsluttende faneblad samler op på de tiltag, som er beskrevet i trusselskataloget. Her generes automatisk et skema over de handlingsplaner, der skal igangsættes hvornår og af hvem, for at minimere projektets konsekvenser for krænkelser af privatlivets fred. Data til dette faneblad trækkes fra det forrige faneblad således, at det, der indtastes under Anbefalede tiltag, samles i dette sidste faneblad.\n\n \n"]

{"sheet":"Kortlægning af tiltag","index":1,"n_rows":13,"n_cols":6,"rows_kept":13,"cut":false,"hidden":false,"merged":[[0,7,0,15],[2,4,3,4],[4,4,21,4],[2,1,3,1],[2,2,3,2],[11,2,15,2],[13,1,15,1],[0,0,0,4],[11,0,15,0],[2,0,3,0]]}
["Kortlægning af projektet "]
["Beskrivelse af teknologi\n\n","Beskrivelse af stamdata\n\n","Beskrivelse af infoflow\n","Definition af hændelse","Valg af Stakeholder til input","Sandsynlighed"]
["Fri tekst…","Fri tekst…","Fri tekst…","Valg af hændelse","List de interessenter der ønskes input fra og beskriv de væsentligste pointer fra indhentede udtalelser: ","Mindre Sandsynligt"]
[null,null,null,"Beskriv den potentielle hændelse:",null,"Beskriv sandsynligheden:"]
["Eksisterende/ Ny teknologi","Formål","Kilde til oplysningerne","Hændelsen defineres som det scenarie at en virksomheds registrering af nummerplader bliver lækket - dvs. der sker et brud på fortroligheden. ","Eks. X antal portentielle registrerede/ borgere indenfor målgruppen. /Andre myndigheder med samme databhandling","Der er ingen erfaring med hændelsen. "]
[]
["Overordnet anvendelse","Dataansvarlig myndighed","Potentiel anvendelse af eksterne databehandlere"]
[]
["Type databehandling","Systemejer","Potentiel videregivelse af oplysninger til 3. parter"]
[]
["Udbredelse","Klassificering i henhold til PDL § 6, 7, 8, 11","Sletning"]
[]
[null,"Potentielt antal registrerede datasubjekter"]

{"sheet":"Konsekvens datasubjekt del1","index":2,"n_rows":34,"n_cols":18,"rows_kept":34,"cut":false,"hidden":false,"merged":[[1,0,4,2],[33,7,34,7],[33,8,34,8],[4,9,34,9],[4,10,34,10],[1,6,4,8],[29,6,32,6],[29,7,32,7],[29,8,32,8],[7,6,10,6],[33,6,34,6],[0,6,0,10],[7,7,10,7],[7,8,10,8],[25,8,26,8],[0,0,0,3],[7,0,10,0],[7,1,10,1],[7,2,10,2],[5,3,26,3],[25,14,26,14],[25,15,26,15],[25,0,26,0],[25,1,26,1],[25,2,26,2],[25,7,26,7],[25,6,26,6],[27,13,30,13],[27,14,30,14],[27,15,30,15],[0,13,0,16],[1,13,4,15],[7,13,10,13],[7,14,10,14],[7,15,10,15],[5,16,26,16],[25,13,26,13]]}
["Oplysningernes følsomhed",null,null,null,null,null,"Indskrænkning i handlefriheden",null,null,null,null,null,null,"Teknologiens potentiale til at krænke privatlivets fred på et senere tidspunkt. "]
["Første vurderingskriterium: Oplysningernes følsomhed\nDe personlige omkostninger ved et brud på privatlivsbeskyttelsen og graden af dets alvorlighed hænger overordnet sammen med karakteren af de oplysninger, der er involveret. Jo tættere oplysningerne er på intimsfæren, jo mere følsomme de er, desto mere alvorlig vil datasubjektet som udgangspunkt opfatte en hændelse. \n",null,null,"Vurder oplysningernes følsomhed",null,null,"Andet vurderingskriterium: Indskrænket handlefrihed\nEn væsentlig konsekvens af krænkelse af privatlivet er, de berørte borgere oplever en indskrænkning i deres personlige handlefrihed. \n\nIndskrænkning i den registreredes handlefrihed kan ske som følge af \n• at oplysningerne skaber ringeagt til den registrerede med det resultat, at omverdenen vil begrænse vedkommendes handlefrihed.\n• at oplysningerne skaber mistillid til den registreredes personlige præferencer, adfærd, holdninger, erhvervsevne, økonomiske situation, helbred eller pålidelighed.  \n",null,null,"Vurder grad af indskrænket handlefrihed - potentiale til at skabe ringeagt hos andre","Vurder grad af indskrænket handlefrihed - potentiale til at vække mistillid til datasubjektet",null,null,"Tredje vurderingskriterie: Teknologiens potentiale til at krænke privatlivets fred\nProjektet kan inkludere teknologier som har egenskaber til at indhente personoplysninger og behandle disse på måder, som kan blive krænkende for borgerne/registrerede. Dette kan eksempelvis være RFID teknologier, der potentielt kan indsamle oplysninger om, hvor individer opholder sig eller færdes. Selvom projektet ikke nødvendigvis har til formål at indsamle og behandle personfølsomme oplysninger af denne karakter, udgør teknologiens muligheder stadig en risiko for at behandling af denne karakter vil indfinde sig på et senere tidspunkt. Det vil derfor være afgørende, om teknologien kan målrette indsamlingen eller sortere i data, så risikoen for krænkelse af privatlivet minimeres",null,null,"Vurder teknologiens potentiale til at krænke privatlivets fred på et senere tidspunkt. "]
[null,null,null,"krænkelse af privatlivets fred kan få kritiske konsekvenser.",{"$f":"VLOOKUP(foelsomhed,rng_handlefrihed_full,2,0)","v":5},null,null,null,null,"krænkelse af privatlivets fred vil have ingen eller ubetydelige konsekvenser.","krænkelse af privatlivets fred kan få kritiske konsekvenser.",{"$f":"AVERAGE(VLOOKUP(handlefrihed1,rng_handlefrihed_full,2,0),VLOOKUP(handlefrihed2,rng_handlefrihed_full,2,0))","v":3},null,null,null,null,"krænkelse af privatlivets fred vil have generende konsekvenser.",{"$f":"VLOOKUP(konsekvens,rng_handlefrihed_full,2,0)","v":3}]
[null,null,null,"Beskriv oplysnigernes følsomhed:",null,null,null,null,null,"Beskriv den potentielle indskrænkning i handlefriheden:","Beskriv den potentielle indskrænkning i handlefriheden:",null,null,null,null,null,"Beskriv teknologiens potentiale til at krænke privatlivets fred på et senere tidspunkt:"]
[null,null,null,"Fritekst..",null,null,null,null,null,"Fritekst..","Fritekst.. ",null,null,null,null,null,"Fritekst.."]
["Klassifikation","Type oplysninger","Konsekvens","Fritekst..",null,null,"Klassifikation","Type oplysninger","Konsekvens",null,null,null,null,"Klassifikation","Type oplysninger","Konsekvens","Fritekst.."]
["Følsomme personoplysninger","• Seksuelle forhold \n• Race\n• Etnisk oprindelse\n• Helbred/ sygdomme\n• Politiske overbevisninger\n• Religion\n• Straffedomme m.v.\n• Forretningshemmeligheder\n• Andre oplysninger som datasubjektet må forventes at have en interesse i at holde private eller hemmelige.\n","Indikator af, at en krænkelse af privatlivets fred kan få kritiske konsekvenser.",null,null,null,"Oplysningerne kan skabe ringeagt hos mange.","Oplysningerne har potentiale til at skabe ringeagt hos en stor gruppe interessenter eller væsentlige samfundsaktører.\n\n- Disse aktører forventes at have vilje, evne og ressourcer til at begrænse datasubjektets handlefrihed.\n","Indikator af at der er en Høj risiko for at kræn-ke privatlivets fred.  ",null,null,null,null,"Højt potentiale","• Teknologien kan hverken målrette indsamlingen eller sortere i data, og potentialet for alternative udnyttel-sesmuligheder af følsomme eller for-trolige personoplysninger fra datasub-jektet er derfor forhøjet.\n• Data der indsamles lagres decentralt i en længere periode – eksempelvis på det samme udstyr som anvendes til indsamlingen. (videokameraer med indbygget harddisk).\n• Data behandles i systemer, der er eksponeret på internettet. \n","Indikator af at der er en Høj risiko for at krænke privatlivets fred.  "]
["Alm. personoplysninger","• Alle oplysninger om en identificerbar person.","Indikator af, at en krænkelse af privatlivets fred vil have generende konsekvenser.",null,null,null,"Oplysningerne kan skabe ringeagt hos få.","Oplysningerne har potentiale til at skabe ringeagt hos en mindre gruppe interessenter eller væsentlige samfundsaktører.\n\n- Disse aktører forventes at have vilje, evne og ressourcer til at begrænse datasubjektets handlefrihed\n","Indikator af at der er en Moderat risiko for at krænke privatlivets fred.  ",null,null,null,null,"Moderat potentiale","• Teknologien kan målrette indsamlin-gen og sortere i data til en vis grad, men der er alternative udnyttelsesmu-ligheder af følsomme eller fortrolige personoplysninger fra datasubjektet.\n• Data der indsamles lagres decentralt i en kortere periode – eksempelvis på det samme udstyr, som anvendes til indsamlingen.\n• Data behandles i systemer, der kun er eksponeret mod lukkede eller delvist lukkede netværk. \n","Indikator af at der er en Moderat risiko for at krænke privatlivets fred.  "]
[]
[]
[]
["Almindelige (PDL § 6)","Ikke personfølsomme eller fortrolige oplysninger.","Indikator af, at konsekvensen ved et brud er Generende",null,null,null,null,null,null,null,null,null,null,"Almindelige (PDL § 6)","Ikke personfølsomme eller fortrolige oplysninger."]
["Ikke-personlige oplysninger (PDL § 3)","Oplysninger der ikke knytter sig til en bestemt person","Indikator af, at konsekvensen ved et brud er Uvæsentlig for privatlivsbeskyttelsen.",null,null,null,null,null,null,null,null,null,null,"Ikke-personlige oplysninger (PDL § 3)","Oplysninger der ikke knytter sig til en bestemt person"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Ingen personlige op-lysninger","Ikke personfølsomme eller fortrolige oplysninger.","Indikator af, at en krænkelse af privatlivets fred vil have ingen eller ubetydelige konsekvenser.",null,null,null,"Oplysningerne kan ikke skabe ringeagt af væsentlig betyd-ning.","Oplysningerne har ikke potentiale til at skabe nogen væsentlig ringeagt hos interessenter. ","Indikator af at der er en Lav risiko for at krænke privatlivets fred.  ",null,null,null,null,"Lavt potentiale","• Teknologien kan i høj grad målrette indsamlingen og sortere i data, og der er kun minimale alternative udnyttel-sesmuligheder af almindelige person-oplysninger fra datasubjektet.\n• Data der indsamles lagres centralt – eksempelvis i et datacenter. \n","Indikator af at der er en Lav risiko for at krænke privatlivets fred.  "]
[]
[null,null,null,null,null,null,"Klassifikation","Type oplysninger","Konsekvens"]
[null,null,null,null,null,null,"Oplysningerne kan skabe mistillid hos mange.","Oplysningerne har potentiale til at skabe mistillid hos en stor gruppe interessenter eller væsentlige samfundsaktører. \n\n- Disse aktører forventes at have vilje, evne og ressourcer til at begrænse datasubjektets handlefrihed.\n","Indikator af at der er en Høj risiko for at kræn-ke privatlivets fred.  "]
[null,null,null,null,null,null,"Oplysningerne kan skabe mistillid hos få.","Oplysningerne har potentiale til at skabe mistillid hos en mindre gruppe interessenter eller væsentlige samfundsaktører.\n\n- Disse aktører forventes at have vilje, evne og ressourcer til at begrænse datasubjektets handlefrihed\n","Indikator af at der er en Moderat risiko for at krænke privatlivets fred.  "]
[]
[]
[]
[null,null,null,null,null,null,"Oplysningerne kan ikke skabe mistillid af væsentlig betydning.","Oplysningerne har ikke potentiale til at skabe nogen væsentlig mistillid hos interessenter. ","Indikator af at der er en Lav risiko for at krænke privatlivets fred.  "]

{"sheet":"Konsekvens datasubjekt del2","index":3,"n_rows":10,"n_cols":10,"rows_kept":10,"cut":false,"hidden":false,"merged":[[6,3,9,3],[0,6,0,8],[0,0,0,3],[3,3,4,3],[3,8,4,8],[1,0,4,2],[5,0,5,2],[1,6,5,7],[6,8,9,8]]}
["Identificeringspotentiale",null,null,null,null,null,"Størrelsen på brugergruppen ved brud på fortrolighed"]
["Tredje vurderingskriterium: Oplysningernes potentiale til at identificere enkeltpersoner\nOplysningernes potentiale til at identificere enkeltpersoner bør også indgå i konsekvensvurderingen. Ikke som et isoleret vurderingskriterium, men som et kriterium, der ’forstærker’ de andre kriteriers betydning. Et brud på privatlivsbeskyttelsen, hvor oplysningerne f.eks. kun omfatter fornavne på en gruppe danskere og hvor det derfor vil være sværere at identificere enkeltpersoner kan vurderes som mindre alvorligt end et brud, hvor oplysningerne både omfatter for-, efternavne og adresser.",null,null,"Vurder Identificeringspotentiale",null,null,"Fjerde vurderingskriterium: Størrelsen på modtagergruppen ved brud på fortroligheden\nDet er også afgørende for konsekvensvurderingen, hvor mange brugere der skal have adgang til den evt. løsning der skal udvikles. En større brugergruppe vil forstærke krænkelsen, og øge sandsynligheden for at enkeltpersoner identificeres eller udstilles mod deres vilje. ",null,"Vurder størrelsen på brugergruppen ved brud på fortrolighed"]
[null,null,null,"Konsekvensen ved en krænkelse af privatlivets fred vil ikke blive påvirket.",{"$f":"VLOOKUP(Identificering,rng_Identificering_full,2,0)","v":1},null,null,null,"konsekvensen ved en krænkelse af privatlivets fred kan blive alvorligt forværret.",{"$f":"VLOOKUP(brugergruppe,rng_Identificering_full,2,0)","v":5}]
[null,null,null,"Beskriv identificeringspotentialet",null,null,null,null,"Beskriv rationale for vurderingen"]
[]
[]
["Identificeringspotentiale","Type oplysninger","Konsekvens","Fritekst… ",null,null,"Størrelsen på brugergruppen ved brud på fortrolighed","Konsekvens","Fritekst.."]
["Højt potentiale","• Unikke oplysninger med karakter af særlige kendetegn, som kan identificere en person med høj sandsynlighed\n• Forskellige oplysninger linkes sammen, så identificeringen af enkeltpersoner kan ske med høj sandsynlighed. ","Indikator af, at konsekvensen ved en krænkelse af privatlivets fred kan blive alvorligt forværret.",null,null,null,"Brugergruppen har karakter af landsdækkende størrelse.","Indikator af, at konsekvensen ved en krænkelse af privatlivets fred kan blive alvorligt forværret."]
["Moderat potentiale","• Unikke oplysninger med karakter af særlige kendetegn som kan identificere en person med moderat sandsynlighed.\n• Forskellige oplysninger linkes sammen, så identificeringen af enkeltpersoner kan ske med moderat sandsynlighed. \n","Indikator af, at konsekvensen ved en krænkelse af privatlivets fred kan blive forværret.",null,null,null,"Brugergruppen har karakter af en større kreds.","Indikator af, at konsekvensen ved en krænkelse af privatlivets fred kan blive forværret."]
["Lavt potentiale","Oplysningerne forventes ikke, eller kun med lav sandsynlighed, at kunne identificere enkeltpersoner.","Konsekvensen ved en krænkelse af privatlivets fred vil ikke blive påvirket.",null,null,null,"Brugergruppen er begrænset til enkelte per-soner.","Konsekvensen ved en krænkelse af privatlivets fred vil ikke blive påvirket."]

{"sheet":"Konsekvens dataansvarlige","index":4,"n_rows":8,"n_cols":12,"rows_kept":8,"cut":false,"hidden":false,"merged":[[0,11,5,17],[4,7,7,7],[1,0,3,1],[1,5,3,6],[0,0,0,2],[0,5,0,7],[4,2,7,2]]}
["Påvirkning af den dataansvarliges omdømme",null,null,null,null,"Økonomiske konsekvenser",null,null,null,null,null,"Den samlede konsekvensvurdering for den dataansvarlige\nDen samlede konsekvensvurdering for den dataansvarlige er resultatet af den højeste vurdering af det femte og sjette vurderingskriterie, ”Påvirkning af den dataansvarliges omdømme” og ”Den økonomiske konsekvens”. Rationalerne bag begge vurderinger vil dog indgå i den endelige analyse, men en samlet vurdering giver et sammenligneligt overblik over hvor tiltaget befinder sig samlet set i risikobilledet.\n"]
["Sjette vurderingskriterium: Påvirkning af den dataansvarliges omdømme\nI tilfælde af alvorlige brud på privatlivets fred, risikerer den dataansvarlige myndighed også at lide under omdømmemæssige konsekvenser. Dette vurderingskriterium kræver en skønsmæssig og subjektiv vurdering fra projektlederen/projektejeren, som foretager PIA’en. \n\nGraden og niveauet af konsekvenser for omdømmet vil bl.a. afhænge af den aktuelle kontekst for databehandlingen, datafølsomheden og antallet af datasubjekter, som kan blive berørt af en evt. hændelse. I nedenstående skema ses eksempler på indikatorer, som kan indgå i vurderingen. \n",null,"Vurder konsekvens for dataansvarlig\n-Omdømme",null,null,"Syvende vurderingskriterium: Vurdering af den finansielle konsekvens for den dataansvarlige\nDette vurderingskriterium vedrører det forventede økonomiske tab som den offentlige instans kan få, såfremt der sker et alvorligt brud på privatlivets fred. De økonomiske tab vil sandsynligvis hovedsageligt bestå af bøder udstedt af Datatilsynet. \n",null,"Vurder konsekvens for dataansvarlig\n-Økonomiske-konsekvenser\n"]
[null,null,"krænkelse af privatlivets fred vil have generende konsekvenser.",{"$f":"VLOOKUP(oekonomiske,rng_konsekvens_full,2,0)","v":3},null,null,null,"krænkelse af privatlivets fred kan få kritiske konsekvenser.",{"$f":"VLOOKUP(omdoemme,rng_konsekvens_full,2,0)","v":5}]
[null,null,"Beskriv de omdømmemæssige konsekvenser:",null,null,null,null,"Beskriv bemærkninger til økonomiske konsekvenser:"]
["Vurdering af omdømmekonsekvens for den dataansvarlige","Konsekvens","Fritekst.. ",null,null,"Økonomiske omkostninger","Konsekvens","Fritekst.."]
["• Væsentlig skade på omdømme med over potentielt X antal berørte borgere.\n• Tilliden til den pågældende løsning eller myndighed har taget betydelig skade. \n• Mange vælger løsningen fra Sag behandles på ministerplan. \n","Indikator af, at en krænkelse af privatlivets fred kan få kritiske konsekvenser.",null,null,null,"Væsentlige økonomiske tab, med nedlæggelse af organisationen og fyringer som følge.","Indikator af, at en krænkelse af privatlivets fred kan få kritiske konsekvenser."]
["• Offentligheden fatter generel negativ interesse. \n• Privacy bruddet berører potentielt X - X antal borgere. Tilliden til den pågældende løsning eller myndighed svækkes blandt brugerne. \n• Flere vælger løsningen fra.\n","Indikator af, at en krænkelse af privatlivets fred vil have generende konsekvenser.",null,null,null,"Store økonomiske tab med risiko for at blive sat under administration.","Indikator af, at en krænkelse af privatlivets fred vil have generende konsekvenser."]
["• Omdømmet påvirkes ikke. Få eller enkelte borgere oplever krænkelse af privatlivet.","Indikator af, at en krænkelse af privatlivets fred vil have ingen eller ubetydelige konsekvenser.",null,null,null,"Ingen særlig økonomisk påvirkning.","Indikator af, at en krænkelse af privatlivets fred vil have ingen eller ubetydelige konsekvenser."]

{"sheet":"Samlet konsekvens","index":5,"n_rows":36,"n_cols":7,"rows_kept":36,"cut":false,"hidden":false,"merged":[[29,0,29,9],[31,2,32,2],[31,4,32,4],[28,1,28,3],[0,0,24,10],[26,4,27,4],[26,2,27,2]]}
["Den samlede konsekvensvurdering for datasubjektet\nDe 3 førstnævnte vurderingskriterier, ”Oplysningernes følsomhed”, ”Indskrænket handlefrihed” og \"teknologiens potentiale til at krænke privatlivet\" siger noget om styrken eller intensiteten af en potentiel krænkelse for datasubjektet. \n\n”Identificeringspotentialet” og ”Størrelsen på brugergruppen” har en begrænset selvstændig betydning, men har den egenskab, at de forstærker konsekvensen af de brud, som de to øvrige vurderingskriterier forårsager. \n\nPå den baggrund kan følgende beregningsmodel bruges til at nå frem til en samlet konsekvensscore for datasubjektet:\n\n\n\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,"Den højeste risiko af kriterie 1, 2 og 3","X","Den højeste risiko af kriterie 4 og 5","=","Samlet vurdering for datasubjekt"]
[null,{"$f":"MAX(VLOOKUP(foelsomhed,rng_handlefrihed_full,2,0),AVERAGE(VLOOKUP(handlefrihed1,rng_handlefrihed_full,2,0),VLOOKUP(handlefrihed2,rng_handlefrihed_full,2,0)),VLOOKUP(konsekvens,rng_konsekvens_full,2,0))","v":5},null,{"$f":"MAX(VLOOKUP(Identificering,rng_Identificering_full,2,0),VLOOKUP(brugergruppe,rng_Identificering_full,2,0))","v":5},null,{"$f":"B28*D28","v":25},{"$f":"IF(F28<9,\"Lav\",IF(F28<=15,\"Middel\",\"Høj\"))","v":"Høj"}]
[]
["Den samlede konsekvensvurdering for datasubjektet\nDen samlede konsekvensscore for den dataansvarlige findes ud fra vurderingen af \"Omdømmekonsekvenserne\" og de \"Økonomiske konsekvenser\". Følgende beregningsmodel bruges til at nå frem til en samlet konsekvensscore for datasubjektet: "]
[]
[null,"Kriterie 6","X","Kriterie 7","=","Samlet vurdering for dataansvarlige"]
[null,{"$f":"VLOOKUP(oekonomiske,rng_konsekvens_full,2,0)","v":3},null,{"$f":"VLOOKUP(omdoemme,rng_konsekvens_full,2,0)","v":5},null,{"$f":"B33*D33","v":15},{"$f":"IF(F33<9,\"Lav\",IF(F33<=15,\"Middel\",\"Høj\"))","v":"Middel"}]
[]
[null,null,null,null,null,"Samlet vurdering af projekt"]
[null,null,null,null,null,{"$f":"F28+F33","v":40},{"$f":"IF(F36<=16,\"Lav\",IF(F36<=30,\"Middel\",\"Høj\"))","v":"Høj"}]

{"sheet":"Dropdown-bilag","index":6,"n_rows":5,"n_cols":6,"rows_kept":5,"cut":false,"hidden":true,"merged":[[0,0,0,1],[0,4,0,5],[0,2,0,3]]}
["rng_handlefrihed",null,"rng_Identificering",null,"rng_konsekvens"]
["Oplysningernes potentiale til at støde andre vurderes at kunne medføre:",0,"Vælg",0,"Valg af konsekvensniveau",0]
["krænkelse af privatlivets fred kan få kritiske konsekvenser.",5,"konsekvensen ved en krænkelse af privatlivets fred kan blive alvorligt forværret.",5,"krænkelse af privatlivets fred kan få kritiske konsekvenser.",5]
["krænkelse af privatlivets fred vil have generende konsekvenser.",3,"konsekvensen ved en krænkelse af privatlivets fred kan blive forværret.",3,"krænkelse af privatlivets fred vil have generende konsekvenser.",3]
["krænkelse af privatlivets fred vil have ingen eller ubetydelige konsekvenser.",1,"Konsekvensen ved en krænkelse af privatlivets fred vil ikke blive påvirket.",1,"krænkelse af privatlivets fred vil have ingen eller ubetydelige konsekvenser.",1]

{"sheet":"Trusler og kontroller","index":7,"n_rows":25,"n_cols":14,"rows_kept":25,"cut":false,"hidden":false,"merged":[[3,11,11,11],[3,12,11,12],[0,12,0,13],[3,3,11,3],[3,4,11,4],[3,5,11,5],[3,6,11,6],[0,5,0,11],[3,13,11,13],[3,7,11,7],[3,9,11,9],[3,10,11,10],[13,0,20,0],[13,1,20,1],[13,2,20,2],[13,3,20,3],[13,4,20,4],[13,10,20,10],[0,0,0,2],[0,3,0,4],[3,0,11,0],[3,1,11,1],[3,2,11,2],[3,8,11,8],[13,11,20,11],[13,12,20,12],[13,13,20,13],[13,5,20,5],[13,6,20,6],[13,7,20,7],[13,8,20,8],[13,9,20,9]]}
["trusler knyttet til løsningsdesign",null,null,"Drift - interne trusler",null,"Drift - eksterne trusler",null,null,null,null,null,null,"Relation med datasubjektet"]
["1. Databehandlingen er ikke proportionel med formålet","2. Data opbevares i længere tid, end hvad der er nødvendigt til formålet","3. Der anvendes teknologi, der åbner op for uforudsigelige fremtidige anvendelsesmuligheder","4. Medarbejderne misbruger/ lækker oplysningerne","5. Medarbejderne lækker oplysninger pga. fejlhåndtering","6. Eksterne får adgang til oplysninger via. fysisk uautoriseret adgang","7. Eksterne får adgang via. phishing","8. Eksterne får adgang ved transmission af data over åbne netværk","9. Eksterne får adgang via. hacking /cracking ","10. Eksterne får adgang via. logisk adgang","11. Eksterne databehandlere har ikke det rette interne og eksterne sikkerhedsniveau","12. Videregivelse til 3. parter sker på ulovligt grundlag","13. Datasubjektet bliver ikke tilstrækkeligt oplyst om behandlingen","14. Borgerne forstår ikke formålet med behandlingen"]
["Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet","Beskriv truslens relevans for projektet"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag","Anbefalede tiltag"]
["Test 1","Test 2",null,"Test 3"]
[]
[]
[]
[]
[]
[]
[]
["Hvem","Hvem","Hvem","Hvem","Hvem","Hvem","Hvem","Hvem","Hvem","Hvem","Hvem","Hvem","Hvem","Hvem"]
["Kristine","Charlotte",null,null,"Basel",null,null,"hans",null,"Claus","Julie"]
["Hvornår","Hvornår","Hvornår","Hvornår","Hvornår","Hvornår","Hvornår","Hvornår","Hvornår","Hvornår","Hvornår","Hvornår","Hvornår","Hvornår"]
["2013-05-05","2013-01-08",null,null,"2013-01-31",null,null,"januar",null,"i dag","i går"]

{"sheet":"Samlede handlingsplaner","index":8,"n_rows":18,"n_cols":5,"rows_kept":18,"cut":false,"hidden":false,"merged":[]}
["Anbefaling","(Alle)"]
[]
[]
["Nr","Trusler","Anbefalede tiltag","Hvem","Hvornår"]
[1,"1. Databehandlingen er ikke proportionel med formålet","Test 1","Kristine","2013-05-05"]
[2,"2. Data opbevares i længere tid, end hvad der er nødvendigt til formålet","Test 2","Charlotte","2013-01-08"]
[3,"3. Der anvendes teknologi, der åbner op for uforudsigelige fremtidige anvendelsesmuligheder"]
[4,"4. Medarbejderne misbruger/ lækker oplysningerne","Test 3"]
[5,"5. Medarbejderne lækker oplysninger pga. fejlhåndtering",null,"Basel","2013-01-31"]
[6,"6. Eksterne får adgang til oplysninger via. fysisk uautoriseret adgang"]
[7,"7. Eksterne får adgang via. phishing"]
[8,"8. Eksterne får adgang ved transmission af data over åbne netværk",null,"hans","januar"]
[9,"9. Eksterne får adgang via. hacking /cracking "]
[10,"10. Eksterne får adgang via. logisk adgang",null,"Claus","i dag"]
[11,"11. Eksterne databehandlere har ikke det rette interne og eksterne sikkerhedsniveau",null,"Julie","i går"]
[12,"12. Videregivelse til 3. parter sker på ulovligt grundlag"]
[13,"13. Datasubjektet bliver ikke tilstrækkeligt oplyst om behandlingen"]
[14,"14. Borgerne forstår ikke formålet med behandlingen"]

{"sheet":"tmp_handlingsplan","index":9,"n_rows":15,"n_cols":6,"rows_kept":15,"cut":false,"hidden":true,"merged":[]}
["Nr","Trusler","Anbefaling","Anbefalede tiltag","Hvem","Hvornår"]
[1,"1. Databehandlingen er ikke proportionel med formålet",{"$f":"IF(D2<>\"\",\"Anbefaling\",\"Ingen anbefaling\")","v":"Anbefaling"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B2,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B2,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":"Test 1"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B2,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B2,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":"Kristine"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B2,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B2,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":"2013-05-05"}]
[2,"2. Data opbevares i længere tid, end hvad der er nødvendigt til formålet",{"$f":"IF(D3<>\"\",\"Anbefaling\",\"Ingen anbefaling\")","v":"Anbefaling"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B3,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B3,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":"Test 2"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B3,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B3,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":"Charlotte"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B3,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B3,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":"2013-01-08"}]
[3,"3. Der anvendes teknologi, der åbner op for uforudsigelige fremtidige anvendelsesmuligheder","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B4,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B4,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B4,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B4,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B4,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B4,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":""}]
[4,"4. Medarbejderne misbruger/ lækker oplysningerne","Anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B5,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B5,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":"Test 3"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B5,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B5,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B5,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B5,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":""}]
[5,"5. Medarbejderne lækker oplysninger pga. fejlhåndtering","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B6,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B6,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B6,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B6,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":"Basel"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B6,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B6,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":"2013-01-31"}]
[6,"6. Eksterne får adgang til oplysninger via. fysisk uautoriseret adgang","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B7,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B7,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B7,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B7,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B7,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B7,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":""}]
[7,"7. Eksterne får adgang via. phishing","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B8,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B8,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B8,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B8,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B8,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B8,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":""}]
[8,"8. Eksterne får adgang ved transmission af data over åbne netværk","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B9,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B9,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B9,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B9,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":"hans"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B9,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B9,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":"januar"}]
[9,"9. Eksterne får adgang via. hacking /cracking ","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B10,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B10,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B10,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B10,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B10,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B10,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":""}]
[10,"10. Eksterne får adgang via. logisk adgang","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B11,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B11,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B11,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B11,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":"Claus"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B11,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B11,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":"i dag"}]
[11,"11. Eksterne databehandlere har ikke det rette interne og eksterne sikkerhedsniveau","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B12,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B12,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B12,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B12,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":"Julie"},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B12,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B12,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":"i går"}]
[12,"12. Videregivelse til 3. parter sker på ulovligt grundlag","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B13,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B13,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B13,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B13,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B13,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B13,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":""}]
[13,"13. Datasubjektet bliver ikke tilstrækkeligt oplyst om behandlingen","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B14,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B14,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B14,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B14,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B14,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B14,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":""}]
[14,"14. Borgerne forstår ikke formålet med behandlingen","Ingen anbefaling",{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B15,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B15,'Trusler og kontroller'!$2:$2,0)+64)&\"14\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B15,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B15,'Trusler og kontroller'!$2:$2,0)+64)&\"23\",TRUE))","v":""},{"$f":"IF(INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B15,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE)=0,\"\",INDIRECT(\"'Trusler og kontroller'!\"&CHAR(MATCH(B15,'Trusler og kontroller'!$2:$2,0)+64)&\"25\",TRUE))","v":""}]