565
szerkesztés
Módosítások
linkek a glossary-ra
== Szabályok ==
=== Adatvédelmi szabályok ===
# A [[HREFGlossary#Tag |Tag]] és a [[HREFGlossary#Partner|Partner ]] biztosítja, hogy a [[HREFGlossary#HREF Föderáció|HREF Föderáció ]] működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.
# Mind az Tag, mind a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:
#* a kezelt személyes adatok köréről;
#* az adatkezelés időtartamáról;
#* az adatalanyokat érintő tiltakozási jog lehetőségéről.
# Mind a Tag, mind a Partner a mindenkor hatályos adatkezelési szabályzatukat, egy, a [[HREFGlossary#Föderációs Operátor |Föderációs Operátor]] által fenntartott központi helyen elérhetővé teszik.
# Adatminőség
#* Az adatkezelés során a személyes adat felvételének és kezelésének nemcsak tisztességesnek és törvényesnek kell lennie, de az így rögzített adatnak pontosnak, teljesnek, és ha szükséges időszerűnek is kell lennie.
#* A személyes adat tárolási módjának alkalmasnak kell lennie arra, hogy az érintett felhasználót csak a tárolás céljához szükséges ideig lehessen azonosítani.
#* Az adatminőség biztosítása érdekében az [[HREFGlossary#IdP AAI Kapu|IdP AAI Kapu ]] számára hozzáférhetővé tett felhasználói adatokat célszerű autoritatív adatbázisban rögzített adatok alapján célszerű létrehozni, így a rendszeres frissítéssel azok időszerűsége, pontossága nem vitatott.#* Amennyiben az IdP AAI Kapu adatbázisa nem autoratív autoritatív adatbázis alapján működik, a Tagnak meg kell tennie a szükséges lépéseket az adatminőség biztosítása érdekében.
=== Üzemeltetési szabályok ===
# Az üzemeltetéssel kapcsolatos szabályokat [[HREFIdPPolicy | külön dokumentum]] részletezi.
