856.13 Sletning af obligatoriske joblogdata i DFDG

Beskrivelse af epic af it-understøttelse af Styrelsen for Arbejdsmarked og Rekrutterings forretning

STAR Projektleder (PL)

Forretningsanalytiker (FA)

STAR Release

Epic status

Eksterne snitflader

STAR Projektleder (PL)

Forretningsanalytiker (FA)

STAR Release

Epic status

Eksterne snitflader

@Karina Friisgaard Miller (STAR) (Unlicensed)

@Jesper Brunholm @Kenneth Ingemann Larsen (KEIL) @Jørgen Fischer

2021-2

1.0

A-kasse(f), KSS(f)


key po fa ux sme eksterne snitflader interne snitflader status labels
Loading...
Refresh

https://starwiki.atlassian.net/browse/DS-4782

Indholdsfortegnelse

 


Afgrænsning af epic

Afgrænsning

Afgrænsning

Som STAR vil jeg opfylde mine forpligtelser som myndighed i forhold til GDPR og dermed slette data når formålet med behandling og opbevaring af data ikke længere er tilstede

Acceptkriterier





Nr.

Beskrivelse

Relevant for

856.13.1

Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede

DFDG, BI

856.13.2

Som STAR ønsker jeg at borgeren er bekendt med at han på Jobnet ikke kan fremsøge joblog mere end 4 år tilbage.

Jobnet


856.13.3

Som STAR ønsker jeg at DFDG kommunikerer til Jobnet, hvilken præcis dato en borger på Jobnet ikke skal kunne tilgå joblog tilbage til

DFDG, Jobnet

856.13.4

Som STAR ønsker jeg at load fra BI til VOA koordineres så VOA har mulighed for at bevare data i længere tid aht. statistiske formål som er mere langvarige

BI



Kriterier for tilsagn til serviceaftager i forhold til STARs snitflader

Berørte acceptkriterier

Bemærkninger

Kriterier for tilsagn til serviceaftager i forhold til STARs snitflader

Berørte acceptkriterier

Bemærkninger



Acceptkriterie 856.13.1

Acceptkriterie 856.13.2

Acceptkriterie 

Acceptkriterie <nr.>



A-kasser og KSS systemer skal bekræfte at de ikke har behov for WSRM om sletning af data

X







Dette blev IKKE bekræftet, tværtimod er det et ønske at der sendes WSRM, hvilket DFDG derfor gør, som beskrevet nedenfor.


A-kasse systemer skal give udtryk for ønske om:

A) DFDG i dataudstillingen skal sikre at joblogs i CitizenJoblogService højst er 4 år gamle
eller

B) Der ikke ønskes nogen filtrering på indhold i CitizenJoblogService baseret på indholdets alder




X





Bemærk dette, som sendes i haste-efter-tilsagn for at sikre enighed med a-kasserne om løsningen

 













 

Oversigt over berørte webservices 

Manuel oversigt som er synlig for eksterne

Links i listen virker kun med STAR Jira konto og kan derfor ikke tilgås af eksterne. Links under Summary indeholder ikke andre oplysninger relevant for eksterne end hvad der fremgår af tabellen.



Summary

Varslingstype

Varslingsnote

Eksterne Snitflader

Interne Snitflader

Project

CitizenJoblogService (Version 4).GetEntries

Andet

Metoden returnerer kun joblogs som er redigeret for under 4 år siden

A-kasse(t.o.)

Jobnet

D+S

CitizenJoblogService (Version 4).GetJobSearchEntry

Andet

Metoden returnerer kun joblogs som er redigeret for under 4 år siden

A-kasse(t.o.)

Jobnet

D+S

CitizenJoblogService (Version 4).GetOtherEntry

Andet

Metoden returnerer kun joblogs som er redigeret for under 4 år siden

A-kasse(t.o.)

Jobnet

D+S

CitizenJoblogService (Version 5).GetEntries

Andet

Metoden returnerer kun joblogs som er redigeret for under 4 år siden

A-kasse(t.o.)

Jobnet

D+S

CitizenJoblogService (Version 5).GetJobSearchEntry

Andet

Metoden returnerer kun joblogs som er redigeret for under 4 år siden

A-kasse(t.o.)

Jobnet

D+S

CitizenJoblogService (Version 5).GetOtherEntry

Andet

Metoden returnerer kun joblogs som er redigeret for under 4 år siden

A-kasse(t.o.)

Jobnet

D+S

CodelistService (Version 5).DeletedSynchronizationEventTypeIdentifier

Ændret

Nyt Id 19 - Joblog indikerer med brug i WSRM GetDeletedSynchronizationEvent at Joblog er GDPR slettet

A-kasse(f), KSS(f)

 

D+S

WSRMMessageService (Version 11).GetDeletedSynchronizationEventVersion1

Andet

WSRM udsendes for joblog og for døde. Kørsel sker i weekender og kan for Joblog give op til 100.000 WSRM'er pr dag, fordelt på 10 udsendelsestidspunkter

A-kasse(f), KSS(f)

 

D+S

 

Automatisk oversigt

Ikke synlig for eksterne, men indeholder ikke andre oplysninger end kopieret til den manuelle oversigt ovenfor.

summary varslingstype varslingsnote eksterne snitflader interne snitflader project
Loading...
Refresh

 

Beskrivelse af epic

Overordnede principper gældende for slette-epics fra 2020/2021 er samlede i ISB 856.

I denne epic håndteres jobloggens felter som er obligatoriske jf. databekendtgørelsen. Jobloggens resterende felter har bl.a. været genstand for behandling i epic 856.8

856.13.1 Som STAR ønsker jeg at joblog-data som er obligatoriske jf. databekendtgørelsen slettes 6 år efter at de senest er opdaterede

Behandlingen af obligatoriske data i jobloggen nødvendig og henhører under offentlig myndighedsudøvelse, som styrelsen har fået pålagt, jf. databeskyttelsesforordningens artikel 6, stk. 1, litra e og artikel 10.

Når ledige udfylder deres joblog angiver de, hvorvidt jobsøgningsaktiviteter er rettet mod et specifikt job eller jobsøgning generelt, herunder deltagelse i jobmesse m.v., dato, stillingsbetegnelse eller arbejdsområde, virksomhedens navn, postnummer og by, om den søgte stilling er fuldtid eller deltid, og her antal timer pr. uge, ansøgningsform, og om den ansøgte stilling er slået op, eller om er ansøgningen uopfordret. Det er således disse oplysninger, der bliver behandlet i forbindelse med jobloggen.

Der er ikke fastsat specifikke regler om, hvor længe STAR skal opbevare data om udbetaling af dagpenge mv. bl.a. til brug for opfyldelsen af tilsynsforpligtelsen. Det må derfor følge de almindelige forældelses- og GDPR regler.

Tilsyn og Kontrol i STAR fører tilsyn med a-kasserne og a-kassernes medlemmer og særligt a-kassernes administration af reglerne om rådighed, jf. § 88 i lov om arbejdsløshedsforsikring mv. Derudover føres der tilsyn med kommunernes administration af reglerne vedr. rådighed jf. § 13d i lov om aktiv socialpolitik.

Der er fastsat regler om krav til a-kassernes opbevaring af dokumentation for udbetalinger i bekendtgørelse om krav til a-kassernes kontrol og administration, bek. 150 af 20. februar 2019. Af § 19 fremgår, at a-kasserne skal opbevare dokumentation i mindst 5 år og hertil hører joblog-data ind under. Det er dog STARs vurdering, at det er a-kasserne, der har pligt af opbevare data og at STARs slettefrist derfor ikke skal afhænge af opbevaringspligten, der følger af § 19.

STAR implementerer derfor en generel slettefrist på 6 år for de obligatoriske data i jobloggen. De obligatoriske felter gemmes længere end de frivillige datafelter pga. afleveringspligten til Rigsarkivet samt den forretningsmæssige formåls ophør.

Anden aktivitet / OtherEntry

Disse oprettelser kan være en del af et rådighedsvurderingsgrundlag og om minimum delvis obligatoriske og dermed afleveringspligtige. De slettes derfor i sammenhæng med de obligatoriske datafelter med en slettefrist på 6 år.

Bemærk herunder nyt afsnit med henblik på afklaring om a-kassernes ønske om filtrering af indhold i CitizenJoblogService

Tværgående understøttelse af at joblogs ikke er tilgængelige efter 4 år - 856.13.2

DFDG sikrer at joblogs som er over 4 år gamle ikke er tilgængelige på Jobnet ved at filtrere på de joblogs som sendes til Jobnet i snitfladen. Dermed sikres at borger ikke forvirres af at frivillige felter GDPR slettes (epic 856.8).

Hvis det ønskes, kan den samme sikring ske i udstillingen af joblogs til a-kasserne i CitizenJoblogService, således at det dels er konsistent imellem a-kassernes joblogsystemer og joblog på Jobnet, og dels at borger heller ikke forvirres af bortfaldet (frivilligt) indhold i joblogs i a-kasse systemerne.

Gennemgang af en felterne i en JoblogEntry

Vi har baseret definitionen af hvilke felter der er obligatoriske på databekendtgørelsen pr. juni 2020 (der har ikke været ændringer til joblog siden) da denne er mere uddybende end BAB’en i forhold til datafelter. Der er fuld overensstemmelse med BAB’en.

Den tænkte sletning - jf. hvad der er afleveringspligtigt. Rød=slettes efter 4 år. Gul = obligatoriske felter jf. lovgivningen slettes efter 6 år. Lilla: Uden relevans i denne sammenhæng, da disse er dokumentspecifikke og omfattede af andre sletteregler på 4 år, der allerede er implementeret.

Element

Type

Databekendtgørelse

Forekomst

Beskrivelse

GetJobSearchEntryResponse

GetJobSearchEntryResponseType

N/A

ingen konkret regelhenvisning, men bør være obligatorisk af tekniske hensyn

1

Svar som indeholder joblog af typen jobsøgning.

·         JobSearchEntry

JobSearchEntryType

N/A

ingen konkret regelhenvisning, men bør være obligatorisk af tekniske hensyn

1

Joblog af typen jobsøgning.

·         -    Identifier

guid
Base: string

N/A

ingen konkret regelhenvisning, men bør være obligatorisk af tekniske hensyn

1

Id på jobsøgningen.

·         -    CreatedDate

dateTime

§ 91, stk. 1, nr. 2

obligatorisk

1

Oprettelsesdato.

·         -    LastModifiedDate

dateTime

§ 91, stk. 1, nr. 2

obligatorisk

1

Sidst ændret dato.

·         -    Documents

JoblogDocumentMetadataTypeCollection

 

1

Liste med dokumenter.

·         -    -    JoblogDocumentMetadataType

JoblogDocumentMetadataType

 

0 - *

Detaljer vedr. et joblogdokument.

·         -    -    -    DocumentIdentifier

guid
Base: string

 

0 - 1

ID på dokumenetet. Vil blive sat af DFDG.

·         -    -    -    DocumentTitle

string

 

1

Titel på dokumentet. Vær opmærksom på at DocumentTitle ikke kan anvendes som filnavn.

·         -    -    -    JoblogDocumentTypeIdentifier

JoblogDocumentTypeIdentifierType

 

1

Dokumenttype, evt. CV, jobanonnce eller jobansøgning.

·         -    -    -    DocumentStatusTypeIdentifier

DocumentStatusTypeIdentifierType

 

1

Status på dokumentet (aktivt,inaktivt, slettet etc.)

·         -    -    -    DocumentExtensionIdentifier

DocumentExtensionIdentifierType

 

1

Beskriver hvilken fil-type dokumentet benytter.

·         -    -    -    CreateDate

dateTime

 

1

Tidspunkt for registering af dokuementet. Vil blive sat af DFDG.

·         -    -    -    LastModifiedDate

dateTime

 

1

Tidspunkt for opdatering af dokuementet. Vil blive sat af DFDG.

·         -    -    -    DeletedDate

dateTime

 

0 - 1

Dato for hvornår dokumentet er slettet.

·         -    JobSearchStatusCollection

JobSearchStatusTypeCollection

§ 91, stk. 1, nr. 3.

obligatorisk

1

Liste med status på jobsøgning.

·         -    -    JobSearchStatusType

JobSearchStatusType

§ 92, stk. 2, nr. 1-17

obligatorisk

0 - *

Status på jobsøgning samt registreringstidspunkt.

·         -    -    -    JobSearchStatusTypeIdentifier

JobSeekingStatusTypeIdentifierType

§ 91, stk. 2, nr. 1

obligatorisk

1

Status på jobsøgning.

·         -    -    -    RegistrationDate

dateTime

§ 91, stk. 1, nr. 2

obligatorisk

1

Tidspunkt for registreringen.

·         -    JoblogEntryCategory

JoblogEntryCategoryTypeIdentifierType

§ 91, stk. 1, nr. 3

obligatorisk

1

Angiver kategorien for jobloggen.

·         -    JobSearchEntryCitizenStatusTypeIdentifier

JoblogEntryStatusTypeIdentifierType

obligatorisk

1

Status på, hvorvidt entry for borger er betegnet lukket/afsluttet

·         -    Body

JobSearchEntryBodyType
Base: CoreEntryBodyType

obligatorisk

1

Detaljer vedr. jobsøgningen.

·         -    -    BaseType

CoreEntryBodyType

obligatorisk

1

 

·         -    -    -    Title

string

§ 91, stk. 2, nr. 5

obligatorisk

1

Titlen på jobloggen.

·         -    -    -    CompanyName

string

§ 91, stk. 2, nr. 6 obligatorisk

1

Navn på firma, hvortil jobloggen er tilknyttet.

·         -    -    -    CompanyAddressStreet

string

§ 91, stk. 2, nr. 7 (valgfri)

0 - 1

Adresse på firma, hvortil jobloggen er tilknyttet.

·         -    -    -    CompanyPostCodeIdentifier

string

§ 91, stk. 2, nr. 8, litra a (obligatorisk, hvis det er kendt )

0 - 1

Postnummer på firma, hvortil jobloggen er tilknyttet.

·         -    -    -    CompanyTown

string

§ 91, stk. 2, nr. 8, litra b ( hvis postnr. er ukendt )

obligatorisk

0 - 1

Den by, hvor firmaet har adresse.

·         -    -    -    CompanyCountry

string

§ 91, stk. 2, nr. 8. litra c (obligatorisk, hvis det ikke er i DK)

0 - 1

Det land, hvor firmaet har adresse.

·         -    -    -    CompanyContactPerson

string

§ 91, stk. 2, nr. 10 (valgfri)

0 - 1

Kontaktperson i firmaet, hvortil jobloggen er tilknyttet.

·         -    -    -    CompanyPhone

string

§ 91, stk. 2, nr. 11 (valgfri)

0 - 1

Telefonnummer til firma, hvortil jobloggen er tilknyttet.

·         -    -    -    CompanyEmail

string

§ 91, stk. 2, nr. 11 (valgfri)

0 - 1

E-mail til firma, hvortil jobloggen er tilknyttet.

·         -    -    -    Comment

string

valgfri

0 - 1

Kommentar som er tilknyttet jobloggen.

·         -    -    -    GeoCoordinate

GeoCoordinateType

valgfri

0 - 1

WGS84 koordinatpunkt

·         -    -    -    -    Latitude

double

valgfri

1

WGS84 breddegrad som decimaltal.

·         -    -    -    -    Longitude

double

valgfri

1

WGS84 længdegrad som decimaltal.

·         -    -    -    DailyTravelTimeInMinutes

int

Bør anses for at være obligatorisk, da dennes anvendes i vurderingen af om den ledige opfylder krav om at søge tilstrækkeligt bredt og der tages udp. i offentlig transporttid.

0 - 1

Forventet daglig rejsetid i minutter fra hjemmeadressen med offentlige transportmidler

·         -    -    -    DistanceToCompanyInMeters

int

Sidestilles med offentlig transport da det kan være relevant hvis transporttid ikke kan beregnes

0 - 1

Fugleflugtafstand til virksomhed fra hjemmeadresse

·         -    -    CompanyArea

EmploymentAreaTypeIdentifierType

§ 91, stk. 2, nr. 8 obligatorisk

0 - 1

Den region som virksomheden er placeret i.

·         -    -    JobnetJobPostingIdentifier

string

§ 91, stk. 2, nr. 17 valgfri

0 - 1

Reference til en stillingsannonce på Jobnet.

·         -    -    JobApplicationSourceIdentifier

JobApplicationSourceTypeIdentifierType

§ 91, stk. 2, nr. 12 obligatorisk

0 - 1

Hvordan jobbet er blevet fundet.

·         -    -    TypeOfSubmission

JoblogEntryTypeOfSubmissionTypeIdentifierType

§ 91, stk. 2, nr. 13 obligatorisk

0 - 1

Hvordan jobbet er søgt.

·         -    -    TypeOfSubmissionDescription

string

§ 91, stk. 2, nr. 12 obligatorisk

0 - 1

Bruges hvis TypeOfSubmission er Andet.

·         -    -    SubmissionDate

date

§ 91, stk. 2, nr. 2

obligatorisk

0 - 1

Borgerens dato for ansøgning til virksomheden.

·         -    -    SubmissionDeadlineDate

date

§ 91, stk. 2, nr. 14

Valgfri

0 - 1

Ansøgningsfrist.

·         -    -    WeeklyWorkTimeTypeIdentifier

WeeklyWorkTimeTypeIdentifierType

§ 91, stk. 2, nr. 3 (obligatorisk)

0 - 1

Om det er et fuldtid eller deltidsjob.

·         -    -    HoursPerWeek

int

§ 91, stk. 2, nr. 4 (obligatorisk)

0 - 1

Ugentligt timetal.

·         -    -    JobPostingURL

string

§ 91, stk. 2, nr. 17 (valgfri)

0 - 1

URL til jobannonce, som enten kan være intern i Jobnet eller ekstern på et vilkårligt website.

856.13.1 Joblog data (incl. obligatoriske data) slettes 6 år efter seneste opdatering

Batchjobkørsel og WSRM-udsending

Der sendes WSRM WSRMMessageService (Version 11).GetDeletedSynchronizationEventVersion1 (WSRM’en er uændret) med ny DeletedSynchronizationEventTypeIdentifier id 19 - Joblog:

Identifikator

Navn

Beskrivelse

Startdato

Slutdato

Identifikator

Navn

Beskrivelse

Startdato

Slutdato

1…17

….

18

Afdød borgers data

Alle data for den afdøde borger

01-09-2020

01-07-2100

19

Joblog

Forretningsområde Joblog

01-03-2021

01-07-2100

Batchjobbet sættes til at køre 10 gange à 5 minutter alle weekenddage. De mange enkeltkørsler er med henblik på at give aftagere af WSRM’er god mulighed for at aftage WSRM’erne, idet der slettes ca 10000 joblogs på 5 minutter, og sendes tilsvarende mængde WSRM’er for hver modtager.

856.13.2 Information til borger på Jobnet om, at kun logs redigeret indenfor seneste 4 år er tilgængelige.

På Jobnet vil borgerne de nødvendige steder kortfattet blive informeret om, at de ikke vil kunne tilgå joblog som ikke har været opdateret inden for seneste 4 år hentes frem på Jobnet.

Dette gælder uanset om visse data i DFDG gemmes i op til 6 år. hvilket er af hensyn til borgerens egen mulighed for at læse sine joblogs med fuld indhold og ikke delvis når de er ældre end 6 år.

Borgerne har siden release 2020-4 blevet informeret om at denne begrænsning ville blive implementeret fra en given dato i juni 2021.

Banneret der blev implementeret i 2020-4 koden via https://starwiki.atlassian.net/wiki/spaces/ISB/pages/2147877226

 

 

 

  • Gul tekst i nedenstående billede slettes

 

  • følgende tekst indsættes, hvor der er markeret med blåt, i nedenstående billede: "Det er ikke muligt at få vist en joblog på Jobnet, hvis den ikke er blevet opdateret i mere end 4 år. Du skal selv gemme oplysningerne, hvis du ønsker dem bevaret. Få yderligere oplysninger på supportsiden." Hint det er en lille omformulering af den eksisterende banner øverst på Joblog siden. Linket på “supportsiden” er det samme som banner peger på.

 

 

Særlige krav til test

Test scenarie

Berørte systemområder (herunder nye batchjobs*) 

Identificeret af

Test scenarie

Berørte systemområder (herunder nye batchjobs*) 

Identificeret af













* Batchjobs

  • bør testes både med delta og fuldt load,

  • bør hvis der er afhængigheder køres med normalt load fra BI i ét testmiljø i hele testperioden

  • bør testes i samarbejde med teams som har afhængigheder

  • kørselstid, særligt hvis det er en del af NightlyBatch



Konsekvenser for drift/idriftsættelse

I forbindelse med idriftsættelse:

  • Skal der køres et fuldt dataload ved første kørsel af et batchjob - aftal med SF hvornår load skal køres

  • skal der køres konvertering

  • Skal der køres databasescripts for opdatering af tabeller i databasen

Efter idriftsættelse:



Arkitektur- og implementeringsnoter 

Her beskriver PO/FA om arkitekturen og teknikken bag løsningen, om der f.eks. anvendes:

  • Nye dataområder

  • Nye snitflader

  • Nye komponenter

  • Nye miljøer

  • Nye teknologier

  • Nye aftagertyper

  • Eller afvigelser fra principperne

  • Eventuelle behov for reduktion af teknisk gæld skal afdækkes



Der gives en beskrivelse af hvorledes disse tænkes håndteret/implementeret i løsningen og om dette har været vendt med STAR arkitekten.