856.13 Sletning af obligatoriske joblogdata i DFDG
Beskrivelse af epic af it-understøttelse af Styrelsen for Arbejdsmarked og Rekrutterings forretning
STAR Projektleder (PL) | Forretningsanalytiker (FA) | STAR Release | Epic status | Eksterne snitflader |
---|---|---|---|---|
@Karina Friisgaard Miller (STAR) (Unlicensed) | @Jesper Brunholm @Kenneth Ingemann Larsen (KEIL) (Unlicensed) @Jørgen Fischer | 2021-2 | 1.0 | A-kasse(f), KSS(f) |
https://starwiki.atlassian.net/browse/DS-4782
Indholdsfortegnelse
- 1 Indholdsfortegnelse
- 2 Afgrænsning af epic
- 3 Oversigt over berørte webservices
- 4 Beskrivelse af epic
- 4.1 856.13.1 Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede
- 4.2 856.13.1 Joblog data (incl. obligatoriske data) slettes 6 år efter seneste opdatering
- 4.3 856.13.2 Information til borger på Jobnet om, at kun logs redigeret indenfor seneste 4 år er tilgængelige.
- 5 Særlige krav til test
- 6 Konsekvenser for drift/idriftsættelse
- 7 Arkitektur- og implementeringsnoter
Afgrænsning af epic
Afgrænsning | ||
---|---|---|
Som STAR vil jeg opfylde mine forpligtelser som myndighed i forhold til GDPR og dermed slette data når formålet med behandling og opbevaring af data ikke længere er tilstede | ||
Acceptkriterier | ||
Nr. | Beskrivelse | Relevant for |
856.13.1 | Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede | DFDG, BI |
856.13.2 | Som STAR ønsker jeg at borgeren er bekendt med at han på Jobnet ikke kan fremsøge joblog mere end 4 år tilbage. | Jobnet |
| Som STAR ønsker jeg at DFDG kommunikerer til Jobnet, hvilken præcis dato en borger på Jobnet ikke skal kunne tilgå joblog tilbage til | DFDG, Jobnet |
856.13.4 | Som STAR ønsker jeg at load fra BI til VOA koordineres så VOA har mulighed for at bevare data i længere tid aht. statistiske formål som er mere langvarige | BI |
Kriterier for tilsagn til serviceaftager i forhold til STARs snitflader | Berørte acceptkriterier | Bemærkninger | |||
---|---|---|---|---|---|
Acceptkriterie 856.13.1 | Acceptkriterie 856.13.2 | Acceptkriterie | Acceptkriterie <nr.> | ||
A-kasser og KSS systemer skal bekræfte at de ikke har behov for WSRM om sletning af data | X | Dette blev IKKE bekræftet, tværtimod er det et ønske at der sendes WSRM, hvilket DFDG derfor gør, som beskrevet nedenfor. | |||
A) DFDG i dataudstillingen skal sikre at joblogs i CitizenJoblogService højst er 4 år gamle B) Der ikke ønskes nogen filtrering på indhold i CitizenJoblogService baseret på indholdets alder
|
| Bemærk dette, som sendes i haste-efter-tilsagn for at sikre enighed med a-kasserne om løsningen
| |||
Oversigt over berørte webservices
Manuel oversigt som er synlig for eksterne
Links i listen virker kun med STAR Jira konto og kan derfor ikke tilgås af eksterne. Links under Summary indeholder ikke andre oplysninger relevant for eksterne end hvad der fremgår af tabellen.
Summary | Varslingstype | Varslingsnote | Eksterne Snitflader | Interne Snitflader | Project |
Andet | Metoden returnerer kun joblogs som er redigeret for under 4 år siden | A-kasse(t.o.) | Jobnet | D+S | |
Andet | Metoden returnerer kun joblogs som er redigeret for under 4 år siden | A-kasse(t.o.) | Jobnet | D+S | |
Andet | Metoden returnerer kun joblogs som er redigeret for under 4 år siden | A-kasse(t.o.) | Jobnet | D+S | |
Andet | Metoden returnerer kun joblogs som er redigeret for under 4 år siden | A-kasse(t.o.) | Jobnet | D+S | |
Andet | Metoden returnerer kun joblogs som er redigeret for under 4 år siden | A-kasse(t.o.) | Jobnet | D+S | |
Andet | Metoden returnerer kun joblogs som er redigeret for under 4 år siden | A-kasse(t.o.) | Jobnet | D+S | |
CodelistService (Version 5).DeletedSynchronizationEventTypeIdentifier | Ændret | Nyt Id 19 - Joblog indikerer med brug i WSRM GetDeletedSynchronizationEvent at Joblog er GDPR slettet | A-kasse(f), KSS(f) |
| D+S |
WSRMMessageService (Version 11).GetDeletedSynchronizationEventVersion1 | Andet | WSRM udsendes for joblog og for døde. Kørsel sker i weekender og kan for Joblog give op til 100.000 WSRM'er pr dag, fordelt på 10 udsendelsestidspunkter | A-kasse(f), KSS(f) |
| D+S |
Automatisk oversigt
Ikke synlig for eksterne, men indeholder ikke andre oplysninger end kopieret til den manuelle oversigt ovenfor.
Beskrivelse af epic
Overordnede principper gældende for slette-epics fra 2020/2021 er samlede i ISB 856.
I denne epic håndteres jobloggens felter som er obligatoriske jf. databekendtgørelsen. Jobloggens resterende felter har bl.a. været genstand for behandling i epic 856.8.
856.13.1 Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede
Behandlingen af obligatoriske data i jobloggen nødvendig og henhører under offentlig myndighedsudøvelse, som styrelsen har fået pålagt, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e og artikel 10.
Når ledige udfylder deres joblog angiver de, hvorvidt jobsøgningsaktiviteter er rettet mod et specifikt job eller jobsøgning generelt, herunder deltagelse i jobmesse m.v., dato, stillingsbetegnelse eller arbejdsområde, virksomhedens navn, postnummer og by, om den søgte stilling er fuldtid eller deltid, og her antal timer pr. uge, ansøgningsform, og om den ansøgte stilling er slået op, eller om er ansøgningen uopfordret. Det er således disse oplysninger, der bliver behandlet i forbindelse med jobloggen.
Der er ikke fastsat specifikke regler om, hvor længe STAR skal opbevare data om udbetaling af dagpenge mv. bl.a. til brug for opfyldelsen af tilsynsforpligtelsen. Det må derfor følge de almindelige forældelses- og GDPR regler.
Tilsyn og Kontrol i STAR fører tilsyn med a-kasserne og a-kassernes medlemmer og særligt a-kassernes administration af reglerne om rådighed, jf. § 88 i lov om arbejdsløshedsforsikring mv. Derudover føres der tilsyn med kommunernes administration af reglerne vedr. rådighed jf. § 13d i lov om aktiv socialpolitik.
Der er fastsat regler om krav til a-kassernes opbevaring af dokumentation for udbetalinger i bekendtgørelse om krav til a-kassernes kontrol og administration, bek. 150 af 20. februar 2019. Af § 19 fremgår, at a-kasserne skal opbevare dokumentation i mindst 5 år og hertil hører joblog-data ind under. Det er dog STARs vurdering, at det er a-kasserne, der har pligt af opbevare data og at STARs slettefrist derfor ikke skal afhænge af opbevaringspligten, der følger af § 19.
STAR implementerer derfor en generel slettefrist på 6 år for de obligatoriske data i jobloggen. De obligatoriske felter gemmes længere end de frivillige datafelter pga. afleveringspligten til Rigsarkivet samt den forretningsmæssige formåls ophør.
Anden aktivitet / OtherEntry
Disse oprettelser kan være en del af et rådighedsvurderingsgrundlag og om minimum delvis obligatoriske og dermed afleveringspligtige. De slettes derfor i sammenhæng med de obligatoriske datafelter med en slettefrist på 6 år.
Bemærk herunder nyt afsnit med henblik på afklaring om a-kassernes ønske om filtrering af indhold i CitizenJoblogService
Tværgående understøttelse af at joblogs ikke er tilgængelige efter 4 år - 856.13.2
DFDG sikrer at joblogs som er over 4 år gamle ikke er tilgængelige på Jobnet ved at filtrere på de joblogs som sendes til Jobnet i snitfladen. Dermed sikres at borger ikke forvirres af at frivillige felter GDPR slettes (epic 856.8).
Hvis det ønskes, kan den samme sikring ske i udstillingen af joblogs til a-kasserne i CitizenJoblogService, således at det dels er konsistent imellem a-kassernes joblogsystemer og joblog på Jobnet, og dels at borger heller ikke forvirres af bortfaldet (frivilligt) indhold i joblogs i a-kasse systemerne.
Gennemgang af en felterne i en JoblogEntry
Vi har baseret definitionen af hvilke felter der er obligatoriske på databekendtgørelsen pr. juni 2020 (der har ikke været ændringer til joblog siden) da denne er mere uddybende end BAB’en i forhold til datafelter. Der er fuld overensstemmelse med BAB’en.
Den tænkte sletning - jf. hvad der er afleveringspligtigt. Rød=slettes efter 4 år. Gul = obligatoriske felter jf. lovgivningen slettes efter 6 år. Lilla: Uden relevans i denne sammenhæng, da disse er dokumentspecifikke og omfattede af andre sletteregler på 4 år, der allerede er implementeret.
Element | Type | Databekendtgørelse | Forekomst | Beskrivelse |
GetJobSearchEntryResponse | GetJobSearchEntryResponseType | N/A ingen konkret regelhenvisning, men bør være obligatorisk af tekniske hensyn | 1 | Svar som indeholder joblog af typen jobsøgning. |
· JobSearchEntry | JobSearchEntryType | N/A ingen konkret regelhenvisning, men bør være obligatorisk af tekniske hensyn | 1 | Joblog af typen jobsøgning. |
· - Identifier | guid | N/A ingen konkret regelhenvisning, men bør være obligatorisk af tekniske hensyn | 1 | Id på jobsøgningen. |
· - CreatedDate | dateTime | § 91, stk. 1, nr. 2 obligatorisk | 1 | Oprettelsesdato. |
· - LastModifiedDate | dateTime | § 91, stk. 1, nr. 2 obligatorisk | 1 | Sidst ændret dato. |
· - Documents | JoblogDocumentMetadataTypeCollection |
| 1 | Liste med dokumenter. |
· - - JoblogDocumentMetadataType | JoblogDocumentMetadataType |
| 0 - * | Detaljer vedr. et joblogdokument. |
· - - - DocumentIdentifier | guid |
| 0 - 1 | ID på dokumenetet. Vil blive sat af DFDG. |
· - - - DocumentTitle | string |
| 1 | Titel på dokumentet. Vær opmærksom på at DocumentTitle ikke kan anvendes som filnavn. |
· - - - JoblogDocumentTypeIdentifier |
| 1 | Dokumenttype, evt. CV, jobanonnce eller jobansøgning. | |
· - - - DocumentStatusTypeIdentifier |
| 1 | Status på dokumentet (aktivt,inaktivt, slettet etc.) | |
· - - - DocumentExtensionIdentifier |
| 1 | Beskriver hvilken fil-type dokumentet benytter. | |
· - - - CreateDate | dateTime |
| 1 | Tidspunkt for registering af dokuementet. Vil blive sat af DFDG. |
· - - - LastModifiedDate | dateTime |
| 1 | Tidspunkt for opdatering af dokuementet. Vil blive sat af DFDG. |
· - - - DeletedDate | dateTime |
| 0 - 1 | Dato for hvornår dokumentet er slettet. |
· - JobSearchStatusCollection | JobSearchStatusTypeCollection | § 91, stk. 1, nr. 3. obligatorisk | 1 | Liste med status på jobsøgning. |
· - - JobSearchStatusType | JobSearchStatusType | § 92, stk. 2, nr. 1-17 obligatorisk | 0 - * | Status på jobsøgning samt registreringstidspunkt. |
· - - - JobSearchStatusTypeIdentifier | § 91, stk. 2, nr. 1 obligatorisk | 1 | Status på jobsøgning. | |
· - - - RegistrationDate | dateTime | § 91, stk. 1, nr. 2 obligatorisk | 1 | Tidspunkt for registreringen. |
· - JoblogEntryCategory | § 91, stk. 1, nr. 3 obligatorisk | 1 | Angiver kategorien for jobloggen. | |
· - JobSearchEntryCitizenStatusTypeIdentifier | obligatorisk | 1 | Status på, hvorvidt entry for borger er betegnet lukket/afsluttet | |
· - Body | JobSearchEntryBodyType | obligatorisk | 1 | Detaljer vedr. jobsøgningen. |
· - - BaseType | CoreEntryBodyType | obligatorisk | 1 |
|
· - - - Title | string | § 91, stk. 2, nr. 5 obligatorisk | 1 | Titlen på jobloggen. |
· - - - CompanyName | string | § 91, stk. 2, nr. 6 obligatorisk | 1 | Navn på firma, hvortil jobloggen er tilknyttet. |
· - - - CompanyAddressStreet | string | § 91, stk. 2, nr. 7 (valgfri) | 0 - 1 | Adresse på firma, hvortil jobloggen er tilknyttet. |
· - - - CompanyPostCodeIdentifier | string | § 91, stk. 2, nr. 8, litra a (obligatorisk, hvis det er kendt ) | 0 - 1 | Postnummer på firma, hvortil jobloggen er tilknyttet. |
· - - - CompanyTown | string | § 91, stk. 2, nr. 8, litra b ( hvis postnr. er ukendt ) obligatorisk | 0 - 1 | Den by, hvor firmaet har adresse. |
· - - - CompanyCountry | string | § 91, stk. 2, nr. 8. litra c (obligatorisk, hvis det ikke er i DK) | 0 - 1 | Det land, hvor firmaet har adresse. |
· - - - CompanyContactPerson | string | § 91, stk. 2, nr. 10 (valgfri) | 0 - 1 | Kontaktperson i firmaet, hvortil jobloggen er tilknyttet. |
· - - - CompanyPhone | string | § 91, stk. 2, nr. 11 (valgfri) | 0 - 1 | Telefonnummer til firma, hvortil jobloggen er tilknyttet. |
· - - - CompanyEmail | string | § 91, stk. 2, nr. 11 (valgfri) | 0 - 1 | E-mail til firma, hvortil jobloggen er tilknyttet. |
· - - - Comment | string | valgfri | 0 - 1 | Kommentar som er tilknyttet jobloggen. |
· - - - GeoCoordinate | GeoCoordinateType | valgfri | 0 - 1 | WGS84 koordinatpunkt |
· - - - - Latitude | double | valgfri | 1 | WGS84 breddegrad som decimaltal. |
· - - - - Longitude | double | valgfri | 1 | WGS84 længdegrad som decimaltal. |
· - - - DailyTravelTimeInMinutes | int | Bør anses for at være obligatorisk, da dennes anvendes i vurderingen af om den ledige opfylder krav om at søge tilstrækkeligt bredt og der tages udp. i offentlig transporttid. | 0 - 1 | Forventet daglig rejsetid i minutter fra hjemmeadressen med offentlige transportmidler |
· - - - DistanceToCompanyInMeters | int | Sidestilles med offentlig transport da det kan være relevant hvis transporttid ikke kan beregnes | 0 - 1 | Fugleflugtafstand til virksomhed fra hjemmeadresse |
· - - CompanyArea | § 91, stk. 2, nr. 8 obligatorisk | 0 - 1 | Den region som virksomheden er placeret i. | |
· - - JobnetJobPostingIdentifier | string | § 91, stk. 2, nr. 17 valgfri | 0 - 1 | Reference til en stillingsannonce på Jobnet. |
· - - JobApplicationSourceIdentifier | § 91, stk. 2, nr. 12 obligatorisk | 0 - 1 | Hvordan jobbet er blevet fundet. | |
· - - TypeOfSubmission | § 91, stk. 2, nr. 13 obligatorisk | 0 - 1 | Hvordan jobbet er søgt. | |
· - - TypeOfSubmissionDescription | string | § 91, stk. 2, nr. 12 obligatorisk | 0 - 1 | Bruges hvis TypeOfSubmission er Andet. |
· - - SubmissionDate | date | § 91, stk. 2, nr. 2 obligatorisk | 0 - 1 | Borgerens dato for ansøgning til virksomheden. |
· - - SubmissionDeadlineDate | date | § 91, stk. 2, nr. 14 Valgfri | 0 - 1 | Ansøgningsfrist. |
· - - WeeklyWorkTimeTypeIdentifier | § 91, stk. 2, nr. 3 (obligatorisk) | 0 - 1 | Om det er et fuldtid eller deltidsjob. | |
· - - HoursPerWeek | int | § 91, stk. 2, nr. 4 (obligatorisk) | 0 - 1 | Ugentligt timetal. |
· - - JobPostingURL | string | § 91, stk. 2, nr. 17 (valgfri) | 0 - 1 | URL til jobannonce, som enten kan være intern i Jobnet eller ekstern på et vilkårligt website. |
856.13.1 Joblog data (incl. obligatoriske data) slettes 6 år efter seneste opdatering
Batchjobkørsel og WSRM-udsending
Der sendes WSRM WSRMMessageService (Version 11).GetDeletedSynchronizationEventVersion1 (WSRM’en er uændret) med ny DeletedSynchronizationEventTypeIdentifier id 19 - Joblog:
Identifikator | Navn | Beskrivelse | Startdato | Slutdato |
---|---|---|---|---|
1…17 | … | … | …. | … |
18 | Afdød borgers data | Alle data for den afdøde borger | 01-09-2020 | 01-07-2100 |
19 | Joblog | Forretningsområde Joblog | 01-03-2021 | 01-07-2100 |
Batchjobbet sættes til at køre 10 gange à 5 minutter alle weekenddage. De mange enkeltkørsler er med henblik på at give aftagere af WSRM’er god mulighed for at aftage WSRM’erne, idet der slettes ca 10000 joblogs på 5 minutter, og sendes tilsvarende mængde WSRM’er for hver modtager.
856.13.2 Information til borger på Jobnet om, at kun logs redigeret indenfor seneste 4 år er tilgængelige.
På Jobnet vil borgerne de nødvendige steder kortfattet blive informeret om, at de ikke vil kunne tilgå joblog som ikke har været opdateret inden for seneste 4 år hentes frem på Jobnet.
Dette gælder uanset om visse data i DFDG gemmes i op til 6 år. hvilket er af hensyn til borgerens egen mulighed for at læse sine joblogs med fuld indhold og ikke delvis når de er ældre end 6 år.
Borgerne har siden release 2020-4 blevet informeret om at denne begrænsning ville blive implementeret fra en given dato i juni 2021.
Banneret der blev implementeret i 2020-4 koden via https://starwiki.atlassian.net/wiki/spaces/ISB/pages/2147877226
Gul tekst i nedenstående billede slettes
følgende tekst indsættes, hvor der er markeret med blåt, i nedenstående billede: "Det er ikke muligt at få vist en joblog på Jobnet, hvis den ikke er blevet opdateret i mere end 4 år. Du skal selv gemme oplysningerne, hvis du ønsker dem bevaret. Få yderligere oplysninger på supportsiden." Hint det er en lille omformulering af den eksisterende banner øverst på Joblog siden. Linket på “supportsiden” er det samme som banner peger på.
Banner på joblog forsiden slettes - se vedlagte billeder
Jobnet arbejde udføres via userstory: https://starwiki.atlassian.net/browse/JOB-3393
Særlige krav til test
Test scenarie | Berørte systemområder (herunder nye batchjobs*) | Identificeret af |
---|---|---|
* Batchjobs
bør testes både med delta og fuldt load,
bør hvis der er afhængigheder køres med normalt load fra BI i ét testmiljø i hele testperioden
bør testes i samarbejde med teams som har afhængigheder
kørselstid, særligt hvis det er en del af NightlyBatch
Konsekvenser for drift/idriftsættelse
I forbindelse med idriftsættelse:
Skal der køres et fuldt dataload ved første kørsel af et batchjob - aftal med SF hvornår load skal køres
skal der køres konvertering
Skal der køres databasescripts for opdatering af tabeller i databasen
Efter idriftsættelse:
Arkitektur- og implementeringsnoter
Her beskriver PO/FA om arkitekturen og teknikken bag løsningen, om der f.eks. anvendes:
Nye dataområder
Nye snitflader
Nye komponenter
Nye miljøer
Nye teknologier
Nye aftagertyper
Eller afvigelser fra principperne
Eventuelle behov for reduktion af teknisk gæld skal afdækkes
Der gives en beskrivelse af hvorledes disse tænkes håndteret/implementeret i løsningen og om dette har været vendt med STAR arkitekten.