55
szerkesztés
Módosítások
a
→Adatvédelmi elvárások
== Adatvédelmi elvárások ==
* Az IdP A Tag és az SP a Partner biztosítja, hogy az NIIF AAI működése során közöttük a személyes adatok kezelése a vonatkozó jogszabályoknak megfelelő módon történik. Így különösen:
** a személyes adatok kezelése csak törvényi felhatalmazás vagy felhasználói önkéntes, határozott és tájékozott hozzájárulásán alapul, amellyel beleegyezését fejezi ki az őt érintő személyes adatok kezelésébe.
** az IdP a Tag és az SP a Partner csak az NIIF AAI működtetés érdekében feltétlenül szükséges adatokat igényli a felhasználótól.* Mind az IdP-nekTag, mind az SP-nek a Partner rendelkezik a személyes adatok kezelését megfelelően rendező adatkezelési szabályzattal, amely rendelkezik különösen:
** a kezelt személyes adatok köréről;
** az adatkezelés céljáról;
** az adatkezelés időtartamáról;
** az adatalanyokat érintő tiltakozési tiltakozási jog lehetőségéről.* Mind az Idpa Tag, mind az SP a Partner a mindenkor hatályos adatkezelési szabályzatukat , egy az NIIF AAI által fenntartott központi helyen elérhetővé teszik.
* Az attribútum filterek változását folyamatosan figyelemmel kísérni (föderációs jóváhagyástól számított 7 napon belül jóváhagyják vagy elutasítják)
* Az IdP és SP (?) biztosítja, hogy a Metadata mindenkor csak az aktuális adatokat tartalmazza, ennek érdekében biztosítja azok automatikus frissítését (cacheDuration, validUntil megfelelő(?) interpretációja)
