Plan a process on removing personal data from Jore4

HSLdevcom / jore4

Public transport registry

European Union Public License 1.2

4 stars 2 forks source link

Plan a process on removing personal data from Jore4 #709

Open ossiberg opened 2 years ago

ossiberg commented 2 years ago

Guiding principles:

Henkilötiedon elinkaari määräytyy sen tiedon mukaan, mihin henkilötieto liittyy. Viimeisen muokkaajan tieto säilytetään korkeintaan 1 vuosi muokkaajan työsuhteen päättymispäivän jälkeen. Ne tietokentät, joista ylläpidetään tiedon omistaja-tietuetta tallentavat historiatietoa korkeintaan 2 vuotta taakse päin.

Note: Liittyy vastuuhenkilöiden määrittämiseen, temporal tablesien käyttöön

jschummer commented 1 year ago

This needs to be taken into account when "last modified by" etc are displayed in the UI.

UI needs to be able to handle case "last modified by deleted user" and on the backend side some mechanism has to be implemented to delete user data at the above listed deadlines.