Lagringstid for IK-mat-data
NON-LEGAL-DRAFT — lagringstid er ikke besluttet
Dette er et teknisk arbeidsutkast, ikke en godkjent retention-policy. Systemet sletter ikke automatisk historiske kontroller, avvik, egenrevisjoner eller risikoanalyse-gjennomganger mens en juridisk og operasjonell beslutning avventes.
Den midlertidige tekniske holden skal beskytte sporbarhet. Den velger ikke en lagringstid og gir ikke i seg selv rettslig grunnlag for videre lagring.
Nåværende teknisk slettestatus
| Data | Beta-policy |
|---|---|
| Temperatur-, nedkjølings- og kontrollregistreringer | Ingen automatisk sletting mens beslutning avventes |
| Daglige, ukentlige og månedlige signeringer | Ingen automatisk sletting mens beslutning avventes |
| Bekreftede driftsdager og driftsdaghendelser | Ingen automatisk sletting; append-only sporbarhet beskyttes |
| Sesongstatus for utstyr | Ingen automatisk sletting; append-only sporbarhet beskyttes |
| Avvik og tiltak | Ingen automatisk sletting mens beslutning avventes |
| Egenrevisjoner | Ingen automatisk sletting mens beslutning avventes |
| Risikoanalyse-gjennomganger | Ingen automatisk sletting mens beslutning avventes |
| Brukerkontoer | Ingen automatisk sletting; tilgang kan deaktiveres uten å omskrive signaturspor |
| Inspektør-engangskoder | Klartekstkode lagres ikke; automatisk sletting av hash/metadata er ikke besluttet |
Ikke automatisk sletting ennå
Automatisk sletting er ikke aktivert. Hver dataklasse, backup, teknisk logg og signert internkontrollhistorikk må få godkjent formål, startpunkt, periode, slutthandling, holdregel og ansvarlig før sletting automatiseres.
Før salg må dette avklares
- Endelig lagringstid for IK-mat-dokumentasjon
- Om restauranten selv skal kunne velge retention-periode
- Hvordan sletting/anonymisering kan gjøres uten å ødelegge signaturhistorikk
- Lagringstid for backups og tekniske logger
- Databehandleravtale og ansvarsdeling