856.12 Sletning af Tjek Jobforslag data
- Jesper Brunholm
- Knud de Place (STAR)
- Karina Friisgaard Miller (STAR) (Unlicensed)
Beskrivelse af epic af it-understøttelse af Styrelsen for Arbejdsmarked og Rekrutterings forretning
Indholdsfortegnelse
Afgrænsning af epic
| Afgrænsning | ||
|---|---|---|
Som STAR vil jeg opfylde mine forpligtelser som myndighed i forhold til GDPR og dermed slette Tjek Jobforslag data når formålet med behandling og opbevaring af data ikke længere er tilstede | ||
| Acceptkriterier | ||
| Nr. | Beskrivelse | Relevant for |
| 856.12.1 | Som STAR ønsker jeg at bekræft-jobsøgning-udført datostempler slettes 6 år efter stempling. | DFDG, BI |
| 856.12.2 | Som STAR ønsker jeg at advarsler i forbindelse med manglende bekræft jobsøgning slettes 6 år efter afsendelse. | DFDG, BI |
| Kriterier for tilsagn til serviceaftager i forhold til STARs snitflader | Berørte acceptkriterier | Bemærkninger | |||
|---|---|---|---|---|---|
| acceptkriterie 856.12.1 | acceptkriterie 856.12.1 | <epic nr>.1 .3 | <epic nr>.1 .4 | ||
| KSS systemer skal bekræfte at de ikke har behov for WSRM om sletning af data | X | X | |||
Oversigt over berørte webservices
Manuel oversigt som er synlig for eksterne
Ingen snitfladeændringer i denne epic, da dataudveksling på dette område allerede er udfaset
Beskrivelse af epic
Baggrund
Dagpengemodtagere, jobparate kontanthjælpsmodtagere og åbenlyst uddannelsesparate uddannelseshjælpsmodtagere samt jobparate/åbenlyst uddannelsesparate integrationsydelsesmodtagere, som ikke er omfattet af integrationsprogrammet, skulle mindst hver 7. dag gå på Jobnet for at tjekke jobforslag; indtil kravet blev ophævet den 7. december 2019 i forbindelse med den ny LAB trådte i kraft den 1. januar 2020. Det dokumenteredes ved, at den ledige kvitterede digitalt på Jobnet (ved at logge på og klikke på et ikon).
Reglerne blev indført som led i udmøntningen af aftalen om fremtidens velstand og velfærd fra juni 2006, med henblik på at øge den enkelte lediges fokus på jobsøgning. Der registreredes tidsstempler for borgere, der rettidigt havde bekræftet jobsøgning.
Den forretningsmæssige regel om pligten til at bekræfte jobsøgning medførte, at der i DFDG registreres tilmelding, og evt. afmelding med særlig afmeldekategori (manglende tjek af jobforslag, og i de tilfælde hvor en borger ikke havde tjekket jobforslag rettidigt, blev der udsendt advarsler (såkaldte warning-beskeder) til jobcenter-fagsystemerne. Disse blev brugt til at danne påmindelsesbreve, der blev sendt til borgeren.
Afgrænsning
Manglende tjek af jobforslag har betydning for tilmelding og afmelding – særligt i forhold til afmelding. Det betyder, at man ikke bør slette den særlige afmeldeårsag i ”manglende tjek af jobforslag”, idet sammenhængen mellem tilmelding og afmelding dermed vil gå tabt. Derfor vil den særlige afmeldeårsag afklares og sletning af afmeldeårsagen ske sammen med dataområdet Tilmelding og Afmelding, og er derfor ikke omfattet af slettejobsene beskrevet i denne epic.
Forventet påvirkning af jobcenter-, a-kasse- eller ydelsessystemer
Idet Tjek Jobforslag allerede forretningsmæssigt er udfaset vurderes det ikke at være nødvendigt at gemme de tekniske warnings fra DFDG til de kommunale sagsbehandlingssystemer, da de kommunale sagsbehandlingssystemer og kommunerne selv bør gemme de varslingsbreve, de har dannet til borgeren ved 1., 2. og 3. manglende tjek af jobforslag på baggrund af den tekniske besked fra DFDG.
Det er disse breve, der er afgørende som dokumentation ved en evt. klagesag mv. over de daværende regler.
De tekniske warnings i DFDG gemmes alene af hensynet til afleveringspligten til Rigsarkivet.
Regler
Da reglerne er ophævet ved gennemskrivning af LAB loven er dette afsnit ikke relevant.
Acceptkriterie 856.12.1 Som STAR ønsker jeg at bekræft-jobsøgning-udført datostempler slettes 6 år efter stempling.
Når der skal fastsættes et slettefrist skal det været det længstlevende formål der er afgørende for slettefristen.
Med baggrund i at dataområdet skal afleveres til Rigsarkivet fastsættes en slettefrist på 6 år, således at der sikres at der er sket en afleverings til Rigsarkivet i forbindelse med den alm. 5 års afleveringskadence.
Acceptkriterie 856.12.2 Som STAR ønsker jeg at advarsler i forbindelse med manglende bekræft jobsøgning slettes 6 år efter afsendelse.
Når der skal fastsættes et slettefrist skal det været det længstlevende formål der er afgørende for slettefristen.
Med baggrund i at dataområdet skal afleveres til Rigsarkivet fastsættes en slettefrist på 6 år, således at der sikres at der er sket en afleverings til Rigsarkivet i forbindelse med den alm. 5 års afleveringskadence.
Særlige krav til test
| Test scenarie | Berørte systemområder (herunder nye batchjobs*) | Identificeret af |
|---|---|---|
| Ekstra testindsats pga. GDPR | Der skal både oprettes automatisk testdækning og manuel stikprøvetest | Karina Miller |
* Batchjobs
- bør testes både med delta og fuldt load,
- bør hvis der er afhængigheder køres med normalt load fra BI i ét testmiljø i hele testperioden
- bør testes i samarbejde med teams som har afhængigheder
- kørselstid, særligt hvis det er en del af NightlyBatch
Konsekvenser for drift/idriftsættelse
I forbindelse med idriftsættelse:
- Skal der køres et fuldt dataload ved første kørsel af et batchjob - aftal med SF hvornår load skal køres: Afklares ifm. udviklingsforløbet
- Skal der køres konvertering: Nej
- Skal der køres databasescripts for opdatering af tabeller i databasen: Nej
Efter idriftsættelse:
Ingen afvigelser fra normalt setup
Arkitektur- og implementeringsnoter
Her beskriver PO/FA om arkitekturen og teknikken bag løsningen, om der f.eks. anvendes:
- Nye dataområder: Nej
- Nye snitflader: Nej
- Nye komponenter: Nyt batchjob til sletning
- Nye miljøer: Nej
- Nye teknologier: Nej
- Nye aftagertyper: Nej
- Eller afvigelser fra principperne: Nej
- Eventuelle behov for reduktion af teknisk gæld skal afdækkes: Ingen behov
Der gives en beskrivelse af hvorledes disse tænkes håndteret/implementeret i løsningen og om dette har været vendt med STAR arkitekten.
Husk GDPR stillingtagen
Ingen personfølsomme data i epics
Illustrationer, skærmdumps m.v. må ikke indeholde cpr.nr., CV. nr., rigtige personnavne på borgere eller deres kontaktoplysninger i form af e-mail, telefonnr., adresse m.v.
- Ja, det er tjekket, at epic ikke indeholder dette.
Angiv hvem der har foretaget dette tjek: Jesper Brunholm
Angiv dato for tjek: 18/11/2020
Opbevaring af oplysninger i STARs it-systemer
Ved oprettelse af nye dataområder skal der tages stilling til, hvornår formålet med data ophører og dermed fastlægges en slettepolitik.
Ved indførelse af nye data på eksisterende dataområder skal GDPR slettejobs opdateres.
Hvem må tilgå oplysningerne?
Afsnittet må ikke blot slettes, hvis det vurderes ikke relevant. Det skal dokumenteres at man har forhold sig til nedenstående.
Husk det er hensynet til borgeren der tæller højst. Der skal være hjemmel til at sagsbehandler må tilgå oplysninger. Formålet skal være som led i administrationen af beskæftigelsesreglerne eller ydelsesadministration.
Korrekte sikkerhedsattributter på services
PO skal for hver enkelt servicemetode angive hvilke myndighedstyper, der må kalde de forskellige servicemetoder. N/A - ingen servicemetoder udstilles i denne epic
A-kasse filtrering
Hvis a-kassen må anvende metoden, må a-kassen så se / hente alle data? Eller skal der foretages filtrering ift. at a-kassen fx kun må se nogle udfaldsrum / kodelisteværdier? Husk at filtreringen skal ramme eventuel visning på Jobnet aht. sagsbehandlerlogin
Sagsbehandlerlogin på Jobnet - tag stilling til adgang!
En sagsbehandler i et jobcenter kan tilgå en borger tilknyttet det konkrete jobcenter.
En sagsbehandler i en a-kasse kan tilgå en borger, som er medlem af a-kassen og KG 1 (tilmeldt og ikke-tilmeldt) eller KG 8 og tilmeldekategori 5 - dimittend.
Begrænsninger kan foretages via (a-kasse-) filtrering, eller ved at afgrænse på action niveau på konkrete sider på Jobnet.
Stillingtagen: Der udstilles ingen data på Jobnet ifm. denne epic