Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Indlagt oplæg om tilsagn til indholdsændring i CitizenJoblogService for a-kassernes brug

Beskrivelse af epic af it-understøttelse af Styrelsen for Arbejdsmarked og Rekrutterings forretning

...

Afgrænsning

Som STAR vil jeg opfylde mine forpligtelser som myndighed i forhold til GDPR og dermed slette data når formålet med behandling og opbevaring af data ikke længere er tilstede

Acceptkriterier



Nr.

Beskrivelse

Relevant for

856.13.1

Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede

DFDG, BI

856.13.2

Som STAR ønsker jeg at borgeren er bekendt med at han på Jobnet ikke kan fremsøge joblog mere end 4 år tilbage.

Jobnet


856.13.3

Som STAR ønsker jeg at DFDG kommunikerer til Jobnet, hvilken præcis dato en borger på Jobnet ikke skal kunne tilgå joblog tilbage til

DFDG, Jobnet

856.13.34

Som STAR ønsker jeg at DFDG kommunikerer til Jobnet, hvilken præcis dato en borger på Jobnet ikke skal kunne tilgå joblog tilbage til

DFDG, Jobnet

856.13.4

Som STAR ønsker jeg at load fra BI til VOA koordineres så VOA har mulighed for at bevare data i længere tid aht. statistiske formål som er mere langvarige

BI

Kriterier for tilsagn til serviceaftager i forhold til STARs snitflader

Berørte acceptkriterier

Bemærkninger

Acceptkriterie 856.13.1

Acceptkriterie 

Acceptkriterie 

Acceptkriterie <nr.>

A-kasser og KSS systemer skal bekræfte at de ikke har behov for WSRM om sletning af data

X

load fra BI til VOA koordineres så VOA har mulighed for at bevare data i længere tid aht. statistiske formål som er mere langvarige

BI


Kriterier for tilsagn til serviceaftager i forhold til STARs snitflader

Berørte acceptkriterier

Bemærkninger


Acceptkriterie 856.13.1

Acceptkriterie 856.13.2

Acceptkriterie 

Acceptkriterie <nr.>


A-kasser og KSS systemer skal bekræfte at de ikke har behov for WSRM om sletning af data

X






A-kasse systemer skal give udtryk for ønske om:

A) DFDG i dataudstillingen skal sikre at joblogs i CitizenJoblogService højst er 4 år gamle
eller

B) Der ikke ønskes nogen filtrering på indhold i CitizenJoblogService baseret på indholdets alder



X



Info

Bemærk dette, som sendes i haste-efter-tilsagn for at sikre enighed med a-kasserne om løsningen







Oversigt over berørte webservices 

...

I denne epic håndteres jobloggens felter som er obligatoriske jf. databekendtgørelsen. Jobloggens resterende felter har bl.a. været genstand for behandling i epic 856.8

856.13.1 Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede

Behandlingen af obligatoriske data i jobloggen nødvendig og henhører under offentlig myndighedsudøvelse, som styrelsen har fået pålagt, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e og artikel 10.

Når ledige udfylder deres joblog angiver de, hvorvidt jobsøgningsaktiviteter er rettet mod et specifikt job eller jobsøgning generelt, herunder deltagelse i jobmesse m.v., dato, stillingsbetegnelse eller arbejdsområde, virksomhedens navn, postnummer og by, om den søgte stilling er fuldtid eller deltid, og her antal timer pr. uge, ansøgningsform, og om den ansøgte stilling er slået op, eller om er ansøgningen uopfordret. Det er således disse oplysninger, der bliver behandlet i forbindelse med jobloggen.

Der er ikke fastsat specifikke regler om, hvor længe STAR skal opbevare data om udbetaling af dagpenge mv. bl.a. til brug for opfyldelsen af tilsynsforpligtelsen. Det må derfor følge de almindelige forældelses- og GDPR regler.

Tilsyn og Kontrol i STAR fører tilsyn med a-kasserne og a-kassernes medlemmer og særligt a-kassernes administration af reglerne om rådighed, jf. § 88 i lov om arbejdsløshedsforsikring mv. Derudover føres der tilsyn med kommunernes administration af reglerne vedr. rådighed jf. § 13d i lov om aktiv socialpolitik.

Der er fastsat regler om krav til a-kassernes opbevaring af dokumentation for udbetalinger i bekendtgørelse om krav til a-kassernes kontrol og administration, bek. 150 af 20. februar 2019. Af § 19 fremgår, at a-kasserne skal opbevare dokumentation i mindst 5 år og hertil hører joblog-data ind under. Det er dog STARs vurdering, at det er a-kasserne, der har pligt af opbevare data og at STARs slettefrist derfor ikke skal afhænge af opbevaringspligten, der følger af § 19.

STAR implementerer derfor en generel slettefrist på 6 år for de obligatoriske data i jobloggen. De obligatoriske felter gemmes længere end de frivillige datafelter pga. afleveringspligten til Rigsarkivet samt den forretningsmæssige formåls ophør.

Anden aktivitet / OtherEntry

Disse oprettelser kan være en del af et rådighedsvurderingsgrundlag og om minimum delvis obligatoriske og dermed afleveringspligtige. De slettes derfor i sammenhæng med de obligatoriske datafelter med en slettefrist på 6 årsom er obligatoriske jf. databekendtgørelsen. Jobloggens resterende felter har bl.a. været genstand for behandling i epic 856.8

856.13.1 Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede

Behandlingen af obligatoriske data i jobloggen nødvendig og henhører under offentlig myndighedsudøvelse, som styrelsen har fået pålagt, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e og artikel 10.

Når ledige udfylder deres joblog angiver de, hvorvidt jobsøgningsaktiviteter er rettet mod et specifikt job eller jobsøgning generelt, herunder deltagelse i jobmesse m.v., dato, stillingsbetegnelse eller arbejdsområde, virksomhedens navn, postnummer og by, om den søgte stilling er fuldtid eller deltid, og her antal timer pr. uge, ansøgningsform, og om den ansøgte stilling er slået op, eller om er ansøgningen uopfordret. Det er således disse oplysninger, der bliver behandlet i forbindelse med jobloggen.

Der er ikke fastsat specifikke regler om, hvor længe STAR skal opbevare data om udbetaling af dagpenge mv. bl.a. til brug for opfyldelsen af tilsynsforpligtelsen. Det må derfor følge de almindelige forældelses- og GDPR regler.

Tilsyn og Kontrol i STAR fører tilsyn med a-kasserne og a-kassernes medlemmer og særligt a-kassernes administration af reglerne om rådighed, jf. § 88 i lov om arbejdsløshedsforsikring mv. Derudover føres der tilsyn med kommunernes administration af reglerne vedr. rådighed jf. § 13d i lov om aktiv socialpolitik.

Der er fastsat regler om krav til a-kassernes opbevaring af dokumentation for udbetalinger i bekendtgørelse om krav til a-kassernes kontrol og administration, bek. 150 af 20. februar 2019. Af § 19 fremgår, at a-kasserne skal opbevare dokumentation i mindst 5 år og hertil hører joblog-data ind under. Det er dog STARs vurdering, at det er a-kasserne, der har pligt af opbevare data og at STARs slettefrist derfor ikke skal afhænge af opbevaringspligten, der følger af § 19.

STAR implementerer derfor en generel slettefrist på 6 år for de obligatoriske data i jobloggen. De obligatoriske felter gemmes længere end de frivillige datafelter pga. afleveringspligten til Rigsarkivet samt den forretningsmæssige formåls ophør.

Anden aktivitet / OtherEntry

Disse oprettelser kan være en del af et rådighedsvurderingsgrundlag og om minimum delvis obligatoriske og dermed afleveringspligtige. De slettes derfor i sammenhæng med de obligatoriske datafelter med en slettefrist på 6 år.

Info

Bemærk herunder nyt afsnit med henblik på afklaring om a-kassernes ønske om filtrering af indhold i CitizenJoblogService

Tværgående understøttelse af at joblogs ikke er tilgængelige efter 4 år - 856.13.2

DFDG sikrer at joblogs som er over 4 år gamle ikke er tilgængelige på Jobnet ved at filtrere på de joblogs som sendes til Jobnet i snitfladen. Dermed sikres at borger ikke forvirres af at frivillige felter GDPR slettes (epic 856.8).

Hvis det ønskes, kan den samme sikring ske i udstillingen af joblogs til a-kasserne i CitizenJoblogService, således at det dels er konsistent imellem a-kassernes joblogsystemer og joblog på Jobnet, og dels at borger heller ikke forvirres af bortfaldet (frivilligt) indhold i joblogs i a-kasse systemerne.

Gennemgang af en felterne i en JoblogEntry

...