Sak.uib.no/personvernerklæring
Personvernerklæring prosjekt.uib.no ved UiB
prosjekt.uib.no
Beskrivelsen av tjenesten
En får tilgang til prosjekt.uib.no, som er en Redmine instans, driftet av IT avdelingen ved Universitetet i Bergen. prosjekt.uib.no kan brukes til prosjektstyring, hvor en lager saker og kopler disse til leveransedatoer (milestones, releases).
Les mer her:
English information:
Driftansvar og kontaktinformasjon
IT avdelingen - Universitetet i Bergen
IT avdelingens nettside: http://it.uib.no
Personopplysninger som hentes
- Brukernavn (uid)
- brukernavn att institusjon (eduPersonPrincipalName)
- Navn (cn)
- E-post (mail)
Hva brukes personopplysningene til
Endringer gjort av et Prosjekt i prosjekt.uib.no bruker lagres i en historikk. Dette gjøres i Prosjektet for at andre skal kunne se hvem som har oppdatert sakene. Dette er slik en Prosjekt fungerer, og er en av hovedfunksjonene. På åpne Prosjekt'er hvor alt innhold er lesbart, vil denne informasjon være tilgjengelig for alle som har tilgang til prosjekt.uib.no. På lukkede Prosjekt'er, hvor en må logge inn for å kunne se innholdet, er det kun medlemmene av Prosjektet som kan se hva den enkelte har bidratt med. Utover dette blir ingen personopplysninger som nevnt over benyttet i andre systemer, tjenester eller sammenhenger.
Logging
Alle besøk mot de ulike sidene i en Prosjekt blir logget i en Apache logg. Denne loggen roteres slik at kun 4 uker beholdes. Apache loggen brukes til feilsøking, avsløring av hacker angrep samt statistikk, se under. Loggen er kun tilgjengelig for driftsansvarlige ved IT avdelingen, UiB.
Statistikk
Det blir generert besøkstatistikk fra Apache loggen. Denne statistikken blir avidentifisert slik at det er kun de tre første gruppene i IP adressen som benyttes for å generere statistikken. Det vil si at dersom IP-adressen består av numrene 195.159.103.82, brukes bare 195.159.103.xx. I tillegg behandles IP-adressene på aggregert nivå, det vil si at alle data slås sammen til en gruppe og ikke behandles individuelt. Vi bruker analyseverktøyet Piwik for utarbeiding av statistikk på prosjekt.uib.no tjenesten. Dette er et verktøy med åpen kildekode (GPL) og som er installert på en egen server, som også er driftet av IT avdelingen, UiB. Informasjon fra dette verktøyet utleveres ikke fra UiB til andre aktører.
Fjerning av personopplysninger
Når Prosjektet blir slettet etter ønske fra prosjekteier, forsvinner alle personopplysninger lagret i Prosjektet. Det vil foreligge maksimalt 7 versjoner av Postgresql databasen, rotert daglig, samt den siste måneds backup. I tillegg vil database backup filen kunne eksistere i IT avdelingens tape-backup system maksimalt i ett år. Disse database-backupene er kun tilgjengelig for et fåtall drifspersoner ved IT avdelingen, UiB.
Statistikk data i Piwik vil foreligge, da denne er avidentifisert.