Как сделать графану совместимой с GDPR
Работает Grafana v5.0.0-beta1
Grafana собирает статистику по входам пользователей в проекты grafana.
Законодательство ЕС о ВВПР (от 25 мая 2018 года) имеет строгие правила, касающиеся PII (персональная информация).
Кто-нибудь знает, какую информацию Grafana собирает по умолчанию при входе пользователей в систему, где она хранится (например, в базе данных) и как управлять этими данными, чтобы сделать их совместимыми с GDPR (например, периодически удалять IP-адреса)?
Чтобы быть ясным, я не имею в виду данные, которые я собираю и отображаю с помощью grafana, меня беспокоит исключительно сбор данных grafana при входе пользователей в систему для создания статистики доступа пользователей в проектах
1 ответ
Я задал тот же вопрос сообществу Графана и получил ответ. Короче говоря, нет данных PII, хранящихся в статистике входа пользователя.
Если вы говорите о статистике использования, то с моей технической точки зрения Grafana не собирает PII. Это всего лишь технические метрики (счетчики, отчеты о версиях, …), поэтому здесь вы не можете применить GDPR.