Bamboo: Right to rectification
GRPR 第 16 条において、不正確な個人データの訂正権が保証されています。GDPR では、ユーザーの依頼に応じて個人データを訂正するための妥当な手順を実行することを要求しています。このような要求の例として、個人が自身の名前の変更を反映するために製品内での表示名の更新を要求する場合があります。製品内に保存されている個人データの変更について、個人の要求に対応するために必要となる妥当な対応の範囲は場合によって異なるため、弁護士に相談することをおすすめします。個人データの訂正義務があると判断された場合は、特定のアトラシアン製品でこれを実行するための以降の手順をご確認ください。
製品に保存される個人データは、1) アカウントレベルの個人データと 2) フリーフォーム テキスト形式の個人データに区別されます。アカウントレベルの個人データとは、製品内に存在し、製品で各ユーザーを区別するためにのみ使用されるデータ フィールドです。アカウントレベルの個人データの例には、ユーザーの表示名、プロファイル画像またはアバター、メール アドレスが含まれます。これらのデータ要素は通常ユーザーのプロファイル内で確認でき、スペースやコンテンツ内でユーザーが @メンションやタグ付けされた場合にプロフィールを参照できるようにするため、製品全体で使用されます。アカウントレベルの個人データの要素を変更すると、関連するアカウントレベルのデータ要素が表示される箇所が製品全体にわたって自動的に変更されます。
フリーフォームのテキスト形式で個人データを追加していた場合 (コンテンツのスペースへの入力やカスタム フィールドのラベル名など)、製品のグローバル検索機能を使ってこのような個人データを検出し、個別に削除する必要があります。
説明
Users can view and edit their personal data through the Bamboo user interface, subject to limitations of product configurations set by the administrator.
バージョンの互換性
All workarounds are compatible with Bamboo 6.5 and later.
回避策
Personal data in "structured" data
User profile data in an Internal Directory
Each individual can view and edit their personal data where Bamboo users are managed and stored within an Internal Directory. Read Managing your user profile for information on how to do this.
A user profile can also be edited by Bamboo administrators. Read Bamboo: Right to Erasure for information on how to do this
Update data in user profile - external user directory
Bamboo can be integrated with an external directory (LDAP/Crowd/Active directory) and users can be fetched from there. That integration is in read-only mode so Bamboo users can only view their personal data from their user profile page. To modify this information, you will need to contact the administrator.
制限事項
- a username can be changed only by the administrator
Personal data in "free-text" data fields
Bamboo can store free-text data in various locations like plans, results, deployment projects, releases and entities associated with them. Personal data can also be stored in the descriptions of globally available entities (for example project descriptions, variables, repositories, shared credentials, other configuration).
制限事項
There is personal data stored in places within Bamboo that cannot be modified.
アプリケーション ログ
Bamboo server stores information in log files, which is useful in case of an error or a problem occurs at the application level.
Any personal data stored in the logs cannot be modified. Read more in Bamboo: Right to Erasure
Agent logs
Bamboo agents store information in log files, which is useful in case of an error or a problem occurs at the agent level.
Any personal data stored in the logs cannot be modified. Read more in Bamboo: Right to Erasure
アーティファクト
Bamboo results may generate artifacts that can contain personal data. You can read more about this in the guide: Bamboo: Right to Erasure
バックアップ
Administrators can create backups of all data stored in Bamboo (including personal data) and this can be used to restore Bamboo on another instance. This data is non-modifiable because the significant effort would have to be made to unpack archive and update/remove all data in the exported XML files.
- To learn more, read Backing up data
その他の注意事項
お使いの製品バージョンに応じた制約がある可能性があります
上記に関連する GDPR 回避策は、本製品の最新バージョン用に最適化されていることにご注意ください。製品のレガシー バージョンを実行している場合、回避策の効果は限定的である可能性があります。この記事で案内されている回避策を最適化するには、最新の製品バージョンにアップグレードすることを検討してください。
サードパーティ製アドオンは、独自のデータベース テーブルまたはファイルシステム内に個人データを保存する可能性があります。
GDPR コンプライアンスへの取り組みに関する上記の記事は、アトラシアンのサーバーおよびデータセンター製品内に保存されている個人データのみを対象としています。サーバーまたはデータセンター環境にサードパーティ製アドオンをインストールしている場合、お客様のサーバーまたはデータセンター環境でアクセス、転送、または処理する可能性がある個人データと GDPR コンプライアンスへの取り組みについて、サードパーティのアドオン プロバイダにお問い合わせください。
サーバーまたはデータ センターのお客様の場合、アトラシアンはお客様が製品内で保存するように選択した個人データへのアクセス、保管、または処理は行いません。アトラシアンが処理する個人データの詳細については、プライバシー ポリシーを参照してください。