0 votes
in SoSci Survey (dt.) by s066535 (275 points)

Liebes Forum

Wir haben von der Ethikkommission zu einem eingereichten Projekt eine Rückfrage zu SoSci Survey erhalten. In diesem Projekt erheben wir Daten pseudonymisiert, möchten jedoch den SMS Sender benutzen. Somit speichern wir die Telefonnummern in SoSciSurvey (Einstellung pseudonymisiert.

Die Rückfrage der Ethik ist "Werden die Telefonnummern irreversibel gelöscht, oder bleiben diese im Audittrail sichtbar?"

Im Überblick zu den Programmversionen bei SoSci steht bei Version 3.2.50: "Erweiterte Audit-Logs, es werden nun Audit-Logs für Login- und Logout-Vorgänge erstellt". Was speichern die Audit-Logs alles und sind diese nur für die IT (wir haben eine Uni Lizenz) einsehbar?

Besten Dank

1 Answer

0 votes
by SoSci Survey (306k points)

Das in Version 3.2.50 ergänzte Audit-Log zur Login-Vorgängen speichert unter /system/logfiles/auth.log genau dies: Logins und Logouts von Anwender:innen. Informationen über die Interviews werden dabei nicht gespeichert.

Wenn Sie die Befragten per SMS anschreiben, dann vermutlich über die Serienmail-Funktion. Das heißt, dass die Mobilnummern mindestens in der Adressliste gespeichert werden. Hier müssten sie mit Ihrer IT klären, inwiefern Sicherungen der receivers Tabelle erstellt werden und wie lange diese aufbewahrt werden.

Im Fall des Datenschutzmodus "pseudonym" sind die Adresseinträge anhand der receivers Datenbanktabelle auch mit den erhobenen Daten in Verbindung zu bringen. Erst wenn die Adresseinträge gelöscht wurden, ist diese Verbindung nicht mehr herzustellen. Mit der Löschung der Adresseinträge sind auch die Mobilnummern aus SoSci Survey gelöscht. Relevant sind dann noch zwei Logs:

  1. die beim SMS Gateways gepflegten Postausgangs-Listen, welche die verschickten SMS inkl. Mobilnummern speichern.

  2. Die Datei /system/logfiles/interface.txt, in welcher die Antworten vom SMS-Gateway gespeichert werden, an welche Mobilnummern SMS zugestellt wurden oder ob es Fehler bei der Zustellung gab.

Auf die genannten Dateien sowie auf die Datenbanktabelle receivers haben im Normalfall (s.h., wenn alles richtig konfiguriert ist und eine sinnvolle Rechtevergabe erfolgte) nur die Systembetreuer Ihre IT Zugriff, korrekt.

Willkommen im Online-Support von SoSci Survey.

Hier bekommen Sie schnelle und fundierte Antworten von anderen Projektleitern und direkt von SoSci Survey.

→ Eine Frage stellen


Welcome to the SoSci Survey online support.

Simply ask a question to quickly get answers from other professionals, and directly from SoSci Survey.

→ Ask a Question

...