Right to rectification in Bitbucket Server and Data Center
GRPR 第 16 条において、不正確な個人データの訂正権が保証されています。GDPR では、ユーザーの依頼に応じて個人データを訂正するための妥当な手順を実行することを要求しています。このような要求の例として、個人が自身の名前の変更を反映するために製品内での表示名の更新を要求する場合があります。製品内に保存されている個人データの変更について、個人の要求に対応するために必要となる妥当な対応の範囲は場合によって異なるため、弁護士に相談することをおすすめします。個人データの訂正義務があると判断された場合は、特定のアトラシアン製品でこれを実行するための以降の手順をご確認ください。
製品に保存される個人データは、1) アカウントレベルの個人データと 2) フリーフォーム テキスト形式の個人データに区別されます。アカウントレベルの個人データとは、製品内に存在し、製品で各ユーザーを区別するためにのみ使用されるデータ フィールドです。アカウントレベルの個人データの例には、ユーザーの表示名、プロファイル画像またはアバター、メール アドレスが含まれます。これらのデータ要素は通常ユーザーのプロファイル内で確認でき、スペースやコンテンツ内でユーザーが @メンションやタグ付けされた場合にプロフィールを参照できるようにするため、製品全体で使用されます。アカウントレベルの個人データの要素を変更すると、関連するアカウントレベルのデータ要素が表示される箇所が製品全体にわたって自動的に変更されます。
フリーフォームのテキスト形式で個人データを追加していた場合 (コンテンツのスペースへの入力やカスタム フィールドのラベル名など)、製品のグローバル検索機能を使ってこのような個人データを検出し、個別に削除する必要があります。
説明
These workarounds will help users change their personal data in Bitbucket Server.
バージョンの互換性
All versions of Bitbucket Server.
回避策
Changing display name, email address and avatar photo
Bitbucket Server's configuration affects how users change their display name and email address.
Users managed and stored in an Internal Directory
When users are managed and stored within the Bitbucket Server internal directory, they can view and edit their profile data, including changing their display name, email address and avatar photo.
Users managed and stored in an External Directory
When Bitbucket Server is integrated with a directory server, display name and email address are fetched from the directory server and must be changed there. Users may still change their avatar photo from within Bitbucket Server.
制限事項
ユーザ名
Once a user has been created, it is not possible to change their username.
Data in Git repositories
When someone makes a change to a Git repository, the display name and email address they provide (which may be different from the display name and email address stored in Bitbucket Server) are stored with the change. Changing this information is only possible through a process called "rewriting history", which requires rewriting the original change and all following changes.
Given Git's value as an audit tool and chain of authorship, most development teams strongly discourage rewriting history.
Audit, access, application and webhook logs
Bitbucket Server logs information for auditing and diagnostic purposes. All these logs may contain the user's username, display name and email address. The access and application logs may also contain the user's IP address. Any personal data stored in these logs is non-modifiable.
Please read How to read the Bitbucket Server Log Formats, Audit Logging in Bitbucket Server and Troubleshooting webhooks to see the kind of data stored in the logs.
The following table shows the default retention policy for logs:
| 監査ログ | Keep up to 100 25MB files |
|---|---|
| アクセス ログ | Keep up to 10 25MB files |
| アプリケーション ログ | Kept for 31 days |
| Webhook logs | Kept for 30 days |
After the above limits have been reached, the logs are deleted. System administrators may change the above defaults.
その他の注意事項
お使いの製品バージョンに応じた制約がある可能性があります
上記に関連する GDPR 回避策は、本製品の最新バージョン用に最適化されていることにご注意ください。製品のレガシー バージョンを実行している場合、回避策の効果は限定的である可能性があります。この記事で案内されている回避策を最適化するには、最新の製品バージョンにアップグレードすることを検討してください。
サードパーティ製アドオンは、独自のデータベース テーブルまたはファイルシステム内に個人データを保存する可能性があります。
GDPR コンプライアンスへの取り組みに関する上記の記事は、アトラシアンのサーバーおよびデータセンター製品内に保存されている個人データのみを対象としています。サーバーまたはデータセンター環境にサードパーティ製アドオンをインストールしている場合、お客様のサーバーまたはデータセンター環境でアクセス、転送、または処理する可能性がある個人データと GDPR コンプライアンスへの取り組みについて、サードパーティのアドオン プロバイダにお問い合わせください。
サーバーまたはデータ センターのお客様の場合、アトラシアンはお客様が製品内で保存するように選択した個人データへのアクセス、保管、または処理は行いません。アトラシアンが処理する個人データの詳細については、プライバシー ポリシーを参照してください。