DPA, subverwerkers en wat een hardloper daadwerkelijk verwerkt
AVG en uw CI-pijplijn
De gegevensverwerkingsovereenkomst, de gepubliceerde lijst met subverwerkers en een eerlijk verslag van welke persoonlijke gegevens door een build runner gaan.
De meeste teams gaan ervan uit dat CI buiten het bereik van de AVG valt, omdat een build geen klantendatabase is. Dat is meestal op minstens twee plaatsen verkeerd: commit-metagegevens bevatten namen van ontwikkelaars en e-mailadressen, en testopstellingen bevatten vaak productievormige persoonlijke gegevens die iemand jaren geleden heeft gekopieerd.
De rollen
Jij bent de controleur. runnerhut is de verwerker, die handelt op basis van uw gedocumenteerde instructies op grond van een gegevensverwerkingsovereenkomst die is gesloten in overeenstemming met artikel 28. De DPA is beschikbaar bij aanmelding en vereist geen onderhandelingen over standaardvoorwaarden.
Wat wij verwerken
- Inhoud van de opslagplaats, inclusief alle persoonlijke gegevens die uw opslagplaats bevat
- Metagegevens vastleggen: namen van auteurs en e-mailadressen
- Accountgegevens van uw eigen gebruikers: naam, e-mailadres, onderwerp identiteitsprovider
- Telemetrie van taken: duur, exitcodes, gebruik van bronnen
Subverwerkers
- De volledige lijst, met locatie en doel, wordt gepubliceerd en bijgewerkt
- Voor wijzigingen geldt een opzegtermijn van 30 dagen en het recht om bezwaar te maken
- Bij in de EU vastgelegde implementaties is elke subverwerker met toegang tot het bouwen van gegevens in de EU gevestigd
Bronnen
- Verordening (EU) 2016/679 (AVG), artikel 28 — https://eur-lex.europa.eu/eli/reg/2016/679/oj
Je volgende build kan twee keer zo snel zijn, voor de halve prijs
Begin gratis. Weggaan is dezelfde ene regel, en die diff publiceren we ook.