1. Princip
Personuppgifter ska inte sparas längre än vad som behövs för arbetsrapportering, attest, löneunderlag, rättsliga skyldigheter eller försvar av rättsliga anspråk. Kundföretaget bestämmer normalt lagringstid för medarbetardata.
2. Nuvarande tekniska lagring
| Datatyp | Nuvarande beteende | Beslut krävs |
|---|---|---|
| Konto och profil | Lagring medan kontot finns; kontoinnehavaren kan begära radering i appen | Kundens offboardingprocess |
| Rapporter och revisioner | Lagring medan rapport/konto finns | Kundens rättsliga och bokföringsmässiga behov |
| Företagsinbjudan | Giltig i 7 dagar; posten kan ligga kvar efter utgång | Automatisk gallring bör införas |
| Inloggningsförsök | Misslyckade försök äldre än 24 timmar rensas vid ny kontroll | Bekräfta säkerhetsbehov |
| Session | Max 7 dagar och 12 timmars inaktivitet | Ingen |
| Fly-volymsnapshot | Nuvarande retention 5 dagar | Säkerställ avtals- och transferbedömning |
3. Radering
Kontoradering tar bort kontots primära data, rapportposter, tjänstemallar, medlemskap och sessioner när företagsägarskap inte blockerar åtgärden. Raderad information kan finnas kvar i krypterade snapshots tills deras retention löpt ut.
Att ta bort en person ur ett företag är inte samma sak som att radera personens konto eller historiska rapporter.
4. Bevarande och export
Kunden ska exportera och säkra nödvändigt löneunderlag före radering. Radering kan skjutas upp om lag kräver bevarande eller om uppgifter behövs för ett rättsligt anspråk, men omfattningen ska begränsas.
5. Beslut före publicering
Relaterade dokument
Tidigare versioner
Inga tidigare publicerade versioner.