55
szerkesztés
Módosítások
a
→Adatvédelmi elvárások
== Adatvédelmi elvárások ==
* Az IdP és az SP biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen:
** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói hozzájárulás önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.** az IdP és az SP csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a szükséges adatokfelhasználótól.
* Mind az IdP-nek, mind az SP-nek legyen adatkezelési szabályzata, amely tartalmazza min.:
** adatok köre
