951.10 CV sletning GDPR m.v
- Carsten Olsen
- Karina Friisgaard Miller (STAR) (Unlicensed)
- Knud de Place (STAR)
- Nina Nguyen (Unlicensed)
Til KSS og a-kasse: Denne epic er en del af STAR ISB 951 Alle skal have et CV og skal ses i sammenhæng med følgende epics:
- /wiki/spaces/ISB/pages/1485603109
Intern STAR epic til release 2020-3 - /wiki/spaces/ISB/pages/1533673724
Intern STAR epic til release 2020-2 - 951.6 Borgers CV
KSS og a-kasse til release 2020-4. Delmængde DFDG internt til release 2020-3 - 951.7 CV arbejdsprocesser herunder CV godkendelse, CV søgbarhed, WSRM beskeder m.v.
KSS og a-kasse samt DFDG til release 2020-4 - 951.8 CV udfasning på Jobkon
KSS og a-kasse samt DFDG til release 2020-4 - 951.9 CV søgning for virksomheder (JobAG), jobcenter og a-kasse, Borger (Jobnet)
KSS og a-kasse samt DFDG til release 2020-4 - 951.10 CV sletning GDPR m.v
KSS og a-kasse samt DFDG til release 2020-4 - 951.11 Gammelt CV oprydning i Jobnet, DFDG, BI m.v
Intern STAR epic dog med KSS og a-kasse til orientering til release 2021-1 eller senere - 951.12 LetAsyl integration mod nyt CV
KSS og a-kasse samt DFDG til release 2020-4 - 951.13 Export og import af CV for trediepart f.eks. Jobbanker
Trediepartsaftagerer af CV'er samt DFDG til release 2020-4 - 951.14 Jobnet, JobAG, BI og DFDG afledte CV opgaver
Intern STAR epic til release 2020-4
Som det kan ses, vil etableringen af "Alle skal have et CV" overfor KSS og a-kasse løbe over 3 releases nemlig 2020-2, 2020-3 og 2020-4.
Det betyder, at KSS og a-kasse i forbindelse med release 2020-3 skal give tilsagn til den samlede løsning, men først i forbindelse med 2020-4 give endeligt leverancetilsagn. Der vil for KSS og a-kasse køre en dedikeret tilsagnsprocessen for CV.
Læsevejledning til KSS og a-kasse:
- Epic 951.6 Borgers CV indeholder funktionalitet omkring selve CV'et, hvordan service operationer er og hvilke data et CV vil indeholde.
- Epic 951.7 CV arbejdsprocesser herunder CV godkendelse, CV søgbarhed, WSRM beskeder m.v. indeholder den funktionalitet, som skal understøtte sagsbehandlers, jobkonsulentens m.v. arbejde. F.eks. de arbejdsgange der er vedr. godkendelse af CV, regler for hvornår et CV er søgbart/ikke søgbart og de forretningsbeskeder, der kommer i forbindelse med CV'et herunder også borgers opdateringer af sit CV.
- Epic 951.8 CV udfasning på Jobkon indeholder, at det nye CV ikke bliver tilgængeligt på Jobkon. Det gælder også CV søgning.
- Epic 951.9 CV søgning fase 1 for virksomheder (JobAG), jobcenter og a-kasse, Borger (Jobnet) indeholder de søgemuligheder der findes i forhold til CV'er.
Disse fire epics udgør kernen i CV løsningen - og det er disse KSS og a-kasser skal forholde sig til i forhold til et tilsagn til den samlede løsning i den dedikerede CV tilsagnsproces.
Derudover er der en mindre epic, som KSS og a-kasse skal være opmærksom på:
- Epic 951.10 CV sletning GDPR m.v der indeholder de regler for, hvordan CV'er slettes og KSS og a-kasse får besked herom
Denne specifikke epic 951.10 CV sletning GDPR m.v er planlagt til at blive lavet af DFDG i 2020-3 til brugtages af KSS og a-kasse i 2020-3.
Indholdsfortegnelse
WsrmMessageService (Version 11)
GetCVModificationVersion1
Afgrænsning af epic
| Afgrænsning | ||
|---|---|---|
Som en borger vil jeg have at mine CV-oplysninger slettes efter X (18 i dag) måneder, hvor jeg ikke har været aktiv på Jobnet for at beskytte min retssikkerhed. | ||
| Acceptkriterier | ||
| Nr. | Beskrivelse | Relevant for |
| 951.10.1 | Som borger vil jeg have at mine CV-oplysninger slettes efter en periode, hvor jeg ikke har været aktiv og de ikke mere er relevant i sagsbehandlingen | CV silo |
| 951.10.2 | Som STAR/SB vil jeg have, at borger, der er døde, får inaktiveret og derefter slettet deres CV, når de ikke mere er relevant i sagsbehandlingen | CV silo |
| 951.10.3 | Som borger vil jeg kunne bede (evt. selv via jobnet) om at mine CV oplysninger slettes efter egen anmodning, dog kan data først slettes når de ikke mere er relevant i sagsbehandlingen | CV silo |
| 951.10.4 | Som borger vil jeg kunne bede om, at min Jobnet profil slettes og så skal mit CV oplysninger slettes samtidigt, dog kan data først slettes når de ikke mere er relevant i sagsbehandlingen | Jobnet, CV silo |
| Kriterier for tilsagn til serviceaftager i forhold til STARs snitflader | Berørte acceptkriterier | Bemærkninger | ||
|---|---|---|---|---|
| 951.10.1 | 951.10.3 | 951.10.4 | ||
| Som KSS eller a-kasse system vil jeg have besked (WSRM), når et CV slettes | X | X | X | |
Oversigt over berørte webservices
Manuel oversigt som er synlig for eksterne
Links i listen virker kun med STAR Jira konto, men indeholder ikke indhold relevant for eksterne ud over hvad der fremgår i tabellen.
| Summary | Varslingstype | Varslingsnote | Eksterne Snitflader | Interne Snitflader | Project |
|---|---|---|---|---|---|
Automatisk oversigt
Ikke synlig for eksterne. Indholdet er kopieret til den manuelle oversigt ovenfor.
Beskrivelse af epic
951.10.1 Som borger vil jeg have at mine CV-oplysninger slettes efter en periode, hvor jeg ikke har været aktiv og de ikke mere er relevant i sagsbehandlingen
Løsningsmodel:
Modellen følger reglerne for CV i dag.
- CV'et slettes fysisk
- Synkroniserede data slettes samtidigt
- Det sendes WSRM på, at CV er slettet, inkl. årsag til sletning medtages (CV slettet pga. almindelig forældelsesfrist)
- Løsningsarkitektur
- Det eksisterende, men moderniseret/forenklet GDPR sletterammeværk "flyttes" til STAR.Foundation og CV silo bruger dette
- Dokumentation af eksisterende slettelogik i DFDG
Sletteregler for CV
Slettereglerne omfatter følgerne områder:
- CV profildata
CV core (CV indhold)
- CV ansøgning
- CV arbejdsproces
Hver område behandles separat.
CV profildata
- CPR-nr, navn og adresse
Følger den normale DFDG proces om at data holdes loadet i CV siloen. Der er derfor ikke specifik sletning af disse data. Data slettes, når de ikke mere kommer som load fra BI - Kontaktinformationer, borger Jobcenter og borgers A-kasse
Disse synkroniseres fra DFDG og sletning fra DFDG vil betyde sletning i CV silo. Der er derfor ikke specifik sletning af disse data. - Profilbillede
Følger sletteregler for CV core
CV core
- Arbejdserfaring, Uddannelse, Kursus, Certificering, Kørekort, Kvalifikationer, Frivilligt arbejde, Andre erfaringer, IT erfaringer, Sprog, Introduktion - kort og mig (profil), Særlige hensyn, Mine evner, Min hverdag og CV hjemmeside (Link)
Følger sletteregler for CV core
Bemærk: Hvorvidt Arbejdserfaring, Uddannelses som er en del af minimumskrav til søgbarheds skal følge sletteregler for CV status, afventer afklaring fra STAR
CV ansøgning
Borger elementer i forbindelse med anvende CV til ansøgning m.v.
- Ansættelsesbetingelser og Motivation for hvorfor borger søger jobbet (Derfor søger jeg jobbet)
Følger sletteregler for CV core - Borgerens jobønsker (Jeg søger som)
Disse synkroniseres fra DFDG og sletning fra DFDG vil betyde sletning i CV silo. Der er derfor ikke specifik sletning af disse data.
CV arbejdsproces
Elementer i relation til CV arbejdsprocesser for sagsbehandler m.v.
- CVStatus og CVsøgbarhed
Slettes efter en periode på XX år af hensyn til a-kassernes opfølgning - Hændelsesdata
Følger sletteregler for CV core - Udfyldelsesregler, Inspirationstekster, præsentationsrækkefølge
Slettes ikke, da de ikke er personhenførbare, men er generiske regeldata
Bemærk hvis disse data senere kobles til en person, skal de følger sletteregler for CV core
/wiki/spaces/GI/pages/1672085657
GetCVObservationVersion5
Vedrørende sletning af CV udgår.
951.10.2 Som STAR/SB vil jeg have, at borger, der er døde, får inaktiveret og derefter slettet deres CV, når de ikke mere er relevant i sagsbehandlingen
Løsningsmodel:
Modellen følger de samme principper som for CV i dag, CV borgeres CV er ikke mere tilgængelig for søgning.
- CV'et slettes ikke. men gøres inaktivt. Jobcenter og a-kasse kan stadig hente CV'et
- CV'et for sletning efter 1 måned, for at kunne genskabe CV'et, hvis borger ved fejl i CPR registreret har været markeret død
WsrmMessageService (Version 11)
GetCVUpdatedVersion1
Ny WSRM Metode på CV ændringer inklusiv sletning.
951.10.3 Som borger vil jeg kunne bede (evt. selv via jobnet) om at mine CV oplysninger slettes efter egen anmodning, dog kan data først slettes når de ikke mere er relevant i sagsbehandlingen
Løsningsmodel:
Modellen følger reglerne for CV i dag.
- Borger kan slette sin profil på Jobnet og CV vil også blive slettet fysisk. Dog kun hvis borger er i en tilstand, hvor CV må slettes
- Det sendes WSRM på CV er slettet, inkl. årsag til sletning medtages (CV slette af borger)
WsrmMessageService (Version 11)
GetCVUpdatedVersion1 (fra 2020-4)
WSRM Metode på CV ændringer inklusiv sletning.
Særlige krav til test
| Test scenarie | Berørte systemområder (herunder nye batchjobs*) | Identificeret af |
|---|---|---|
* Batchjobs
- bør testes både med delta og fuldt load,
- bør hvis der er afhængigheder køres med normalt load fra BI i ét testmiljø i hele testperioden
- bør testes i samarbejde med teams som har afhængigheder
- kørselstid, særligt hvis det er en del af NightlyBatch
Konsekvenser for drift/idriftsættelse
I forbindelse med idriftsættelse:
- Skal der køres et fuldt dataload ved første kørsel af et batchjob - aftal med SF hvornår load skal køres
- skal der køres konvertering
- Skal der køres databasescripts for opdatering af tabeller i databasen
Efter idriftsættelse:
Arkitektur- og implementeringsnoter
Her beskriver PO/FA om arkitekturen og teknikken bag løsningen, om der f.eks. anvendes:
- Nye dataområder
- Nye snitflader
- Nye komponenter
- Nye miljøer
- Nye teknologier
- Nye aftagertyper
- Eller afvigelser fra principperne
- Eventuelle behov for reduktion af teknisk gæld skal afdækkes
Der gives en beskrivelse af hvorledes disse tænkes håndteret/implementeret i løsningen og om dette har været vendt med STAR arkitekten.