Datasletning — GDPR art. 17, retention-politik, audit
Kursister og medarbejdere har ret til sletning iht. GDPR art. 17. Erhverv.ai håndterer både retten-til-at-blive-glemt-anmodninger og automatisk retention-baseret sletning iht. dansk arkivlov.
Retention-politik pr. datatype
Karakterbeviser 30 år, kontaktdata 5 år efter udmeldelse, beskeder 2 år, fraværsregistreringer 5 år. Per-felt konfigurérbar.
Right-to-be-forgotten-flow
Kursist eller forælder kan anmode om sletning. DPO modtager, vurderer og effektuerer inden lovkrav (typisk 30 dage).
Lovbestemt undtagelser
Karakterbeviser og uddannelsesaftaler kan ikke slettes pr. anmodning — arkivlov-undtagelse. DPO begrunder afslag skriftligt.
Anonymisering vs. sletning
Hvor sletning bryder statistik: data anonymiseres (CPR fjernes, navn → 'Elev A') så aggregater fortsat virker.
Kaskade-sletning
Når kursist slettes: beskeder, opgaver, portfolio, fraværsregistreringer, samtykker — alt slettes i korrekt rækkefølge med FK-respekt.
Bekræftelse til den registrerede
Når sletning er gennemført: bekræftelse-mail med liste over hvad der er slettet og hvad der er anonymiseret/bevaret (med juridisk grund).
Sikker sletning
Soft-delete first med 30-dages reversibility for fejl. Derefter hard-delete inkl. backups efter retention-loft.
DPO-dashboard
Skolens DPO ser indkomne anmodninger, deadline, status, eskaleringer og audit-trail. Klar til Datatilsynets revisioner.
I praksis
Tidligere kursist anmoder
Færdig EUD-kursist 3 år efter anmoder om sletning. DPO bevarer karakterbevis (arkivlov), sletter resten på 12 dage.
Auto-retention
5 år efter udmeldelse: kontaktoplysninger, samtaler og fraværsdata slettes automatisk. Karakterbevis bevares i 30 år iht. arkivlov.
Datatilsynet-revision
Datatilsynet beder om dokumentation. DPO eksporterer audit-rapport: 84 anmodninger behandlet, 100% inden frist.
Ofte stillede spørgsmål
Klar til at se det?
20 minutters demo tilpasset jeres skoletype.