Beskrivelse af epic af it-understøttelse af Styrelsen for Arbejdsmarked og Rekrutterings forretning
...
Afgrænsning | ||||||
---|---|---|---|---|---|---|
Som STAR vil jeg opfylde mine forpligtelser som myndighed i forhold til GDPR og dermed slette data når formålet med behandling og opbevaring af data ikke længere er tilstede | ||||||
Acceptkriterier | ||||||
Nr. | Beskrivelse | Relevant for | ||||
856.13.1 | Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede | DFDG, BI | ||||
856.13.2 | Som STAR ønsker jeg at borgeren er bekendt med at han på Jobnet ikke kan fremsøge joblog mere end 4 år tilbage. | Jobnet | ||||
| Som STAR ønsker jeg at DFDG kommunikerer til Jobnet, hvilken præcis dato en borger på Jobnet ikke skal kunne tilgå joblog tilbage til | DFDG, Jobnet | ||||
856.13.34 | Som STAR ønsker jeg at DFDG kommunikerer til Jobnet, hvilken præcis dato en borger på Jobnet ikke skal kunne tilgå joblog tilbage til | DFDG, Jobnet | ||||
856.13.4 | Som STAR ønsker jeg at load fra BI til VOA koordineres så VOA har mulighed for at bevare data i længere tid aht. statistiske formål som er mere langvarige | BI | ||||
Kriterier for tilsagn til serviceaftager i forhold til STARs snitflader | Berørte acceptkriterier | Bemærkninger | ||||
Acceptkriterie 856.13.1 | Acceptkriterie | Acceptkriterie | Acceptkriterie <nr.> | A-kasser og KSS systemer skal bekræfte at de ikke har behov for WSRM om sletning af data | X load fra BI til VOA koordineres så VOA har mulighed for at bevare data i længere tid aht. statistiske formål som er mere langvarige | BI |
Kriterier for tilsagn til serviceaftager i forhold til STARs snitflader | Berørte acceptkriterier | Bemærkninger | |||||
---|---|---|---|---|---|---|---|
Acceptkriterie 856.13.1 | Acceptkriterie 856.13.2 | Acceptkriterie | Acceptkriterie <nr.> | ||||
A-kasser og KSS systemer skal bekræfte at de ikke har behov for WSRM om sletning af data | X | ||||||
A) DFDG i dataudstillingen skal sikre at joblogs i CitizenJoblogService højst er 4 år gamle B) Der ikke ønskes nogen filtrering på indhold i CitizenJoblogService baseret på indholdets alder |
|
| |||||
Oversigt over berørte webservices
...
I denne epic håndteres jobloggens felter som er obligatoriske jf. databekendtgørelsen. Jobloggens resterende felter har bl.a. været genstand for behandling i epic 856.8.
856.13.1 Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede
Behandlingen af obligatoriske data i jobloggen nødvendig og henhører under offentlig myndighedsudøvelse, som styrelsen har fået pålagt, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e og artikel 10.
Når ledige udfylder deres joblog angiver de, hvorvidt jobsøgningsaktiviteter er rettet mod et specifikt job eller jobsøgning generelt, herunder deltagelse i jobmesse m.v., dato, stillingsbetegnelse eller arbejdsområde, virksomhedens navn, postnummer og by, om den søgte stilling er fuldtid eller deltid, og her antal timer pr. uge, ansøgningsform, og om den ansøgte stilling er slået op, eller om er ansøgningen uopfordret. Det er således disse oplysninger, der bliver behandlet i forbindelse med jobloggen.
Der er ikke fastsat specifikke regler om, hvor længe STAR skal opbevare data om udbetaling af dagpenge mv. bl.a. til brug for opfyldelsen af tilsynsforpligtelsen. Det må derfor følge de almindelige forældelses- og GDPR regler.
Tilsyn og Kontrol i STAR fører tilsyn med a-kasserne og a-kassernes medlemmer og særligt a-kassernes administration af reglerne om rådighed, jf. § 88 i lov om arbejdsløshedsforsikring mv. Derudover føres der tilsyn med kommunernes administration af reglerne vedr. rådighed jf. § 13d i lov om aktiv socialpolitik.
Der er fastsat regler om krav til a-kassernes opbevaring af dokumentation for udbetalinger i bekendtgørelse om krav til a-kassernes kontrol og administration, bek. 150 af 20. februar 2019. Af § 19 fremgår, at a-kasserne skal opbevare dokumentation i mindst 5 år og hertil hører joblog-data ind under. Det er dog STARs vurdering, at det er a-kasserne, der har pligt af opbevare data og at STARs slettefrist derfor ikke skal afhænge af opbevaringspligten, der følger af § 19.
STAR implementerer derfor en generel slettefrist på 6 år for de obligatoriske data i jobloggen. De obligatoriske felter gemmes længere end de frivillige datafelter pga. afleveringspligten til Rigsarkivet samt den forretningsmæssige formåls ophør.
Anden aktivitet / OtherEntry
Disse oprettelser kan være en del af et rådighedsvurderingsgrundlag og om minimum delvis obligatoriske og dermed afleveringspligtige. De slettes derfor i sammenhæng med de obligatoriske datafelter med en slettefrist på 6 årsom er obligatoriske jf. databekendtgørelsen. Jobloggens resterende felter har bl.a. været genstand for behandling i epic 856.8.
856.13.1 Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede
Behandlingen af obligatoriske data i jobloggen nødvendig og henhører under offentlig myndighedsudøvelse, som styrelsen har fået pålagt, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e og artikel 10.
Når ledige udfylder deres joblog angiver de, hvorvidt jobsøgningsaktiviteter er rettet mod et specifikt job eller jobsøgning generelt, herunder deltagelse i jobmesse m.v., dato, stillingsbetegnelse eller arbejdsområde, virksomhedens navn, postnummer og by, om den søgte stilling er fuldtid eller deltid, og her antal timer pr. uge, ansøgningsform, og om den ansøgte stilling er slået op, eller om er ansøgningen uopfordret. Det er således disse oplysninger, der bliver behandlet i forbindelse med jobloggen.
Der er ikke fastsat specifikke regler om, hvor længe STAR skal opbevare data om udbetaling af dagpenge mv. bl.a. til brug for opfyldelsen af tilsynsforpligtelsen. Det må derfor følge de almindelige forældelses- og GDPR regler.
Tilsyn og Kontrol i STAR fører tilsyn med a-kasserne og a-kassernes medlemmer og særligt a-kassernes administration af reglerne om rådighed, jf. § 88 i lov om arbejdsløshedsforsikring mv. Derudover føres der tilsyn med kommunernes administration af reglerne vedr. rådighed jf. § 13d i lov om aktiv socialpolitik.
Der er fastsat regler om krav til a-kassernes opbevaring af dokumentation for udbetalinger i bekendtgørelse om krav til a-kassernes kontrol og administration, bek. 150 af 20. februar 2019. Af § 19 fremgår, at a-kasserne skal opbevare dokumentation i mindst 5 år og hertil hører joblog-data ind under. Det er dog STARs vurdering, at det er a-kasserne, der har pligt af opbevare data og at STARs slettefrist derfor ikke skal afhænge af opbevaringspligten, der følger af § 19.
STAR implementerer derfor en generel slettefrist på 6 år for de obligatoriske data i jobloggen. De obligatoriske felter gemmes længere end de frivillige datafelter pga. afleveringspligten til Rigsarkivet samt den forretningsmæssige formåls ophør.
Anden aktivitet / OtherEntry
Disse oprettelser kan være en del af et rådighedsvurderingsgrundlag og om minimum delvis obligatoriske og dermed afleveringspligtige. De slettes derfor i sammenhæng med de obligatoriske datafelter med en slettefrist på 6 år.
Info |
---|
Bemærk herunder nyt afsnit med henblik på afklaring om a-kassernes ønske om filtrering af indhold i CitizenJoblogService |
Tværgående understøttelse af at joblogs ikke er tilgængelige efter 4 år - 856.13.2
DFDG sikrer at joblogs som er over 4 år gamle ikke er tilgængelige på Jobnet ved at filtrere på de joblogs som sendes til Jobnet i snitfladen. Dermed sikres at borger ikke forvirres af at frivillige felter GDPR slettes (epic 856.8).
Hvis det ønskes, kan den samme sikring ske i udstillingen af joblogs til a-kasserne i CitizenJoblogService, således at det dels er konsistent imellem a-kassernes joblogsystemer og joblog på Jobnet, og dels at borger heller ikke forvirres af bortfaldet (frivilligt) indhold i joblogs i a-kasse systemerne.
Gennemgang af en felterne i en JoblogEntry
...