Esmikko ohjelmiston henkilötietojen säilytys, jos henkilö poistetaan jarjestelmästä ja tietosuojalaki GDPR

Kun henkilö poistetaan niin kulkutapahtumissa ja toimenpidelogissa tiedot säilyvät, ohjelman sisäisellä henkilön ID numerolla, niin kauan kuin parametroitu tietojen säilytysaika umpeutuu, siis nimellä ei tietoja löydy.

Käytännössä siis joka päivä tietoja poistuu järjestelmästä, mutta koska esim työaikalaki vaatii että henkilön työaikatietoja tulee säilyttää 5 vuotta ja vastaavasti käyttäjäorganisaation turvallisuus edellyttää että tietoja ei poisteta kulkutapahtumista tai toimenpidelogista, niin nämä seikat kumoavat GDPR:n vaatimuksia ja ne tuleekin kirjata rekisteriselosteeseen ja kertoa henkilöstölle.

Teemme parasta aikaa ohjeistusta ja tulemme tekemään joitakin ohjelmiston muutoksia Esmikko 4:een koskien GDPR:n voimaan tuloa 25.5.2018.

Publicerad för:Schneider Electric Sverige