[HREF-tech] AAI hozzájárulás (consent modul)
Kova'cs Csaba Istva'n
cs.kovacs at mail.duf.hu
2010. Ápr. 13., K, 16:37:25 CEST
Szisztok!
Ez így meg nálunk. vannak nagy fellángolások :-)
(Zsuzsa levelével úgy látom Botit sikerült felpöckölni, aminek ürülök is.)
Én is úgy gondolnám, hogy az SP-nek kellene "szerződést" kötni a
föderációval és rögzíteni a kezelendő adatok körét megfelelő indoklással.
Valamit az ehhez tartozó adatkezelési szabályozást is egyrészt mellékelni a
szerződéséhez, másrészt egy url-en nyilvánossá tenni. Az lenne a jó, ha ezt
az url-t be lehetne linkelni a jóváhagyást kérő oldalra, mindig a megfelelő
SP-jét. Ez megoldható lenne? Így a user fenntartásai esetén tájékozódhatna a
részletekről is, nem csak a jóváhagyását adná - egy idő után mechanikusan.
Üdv,:
Kovaccsaba
--
-- K o v á c s, Csaba István
informatikai-szolgáltatás igazgató
<http://www.duf.hu/iszk/> DUNAÚJVÁROSI FŐISKOLA - ISZK
Tel +36 25 551630 - Fax +36 25 551256 - Mob +36 30 6385050
<http://noc.duf.hu/~kovaccs/> http://noc.duf.hu/~kovaccs/
Feladó: href-tech-bounces at listserv.niif.hu
[mailto:href-tech-bounces at listserv.niif.hu] Meghatalmazó Magyar Zsuzsanna
Küldve: 2010. április 13. 16:23
Címzett: Adam Lantos
Másolatot kap: href-tech at listserv.niif.hu
Tárgy: Re: [HREF-tech] AAI hozzájárulás (consent modul)
Sziasztok!
Örülök, hogy megindul egy párbeszéd a témában.
Mi abban gondolkodunk, hogy a jóváhagyó felületen belinkeljük az adott
SP adatvédelmi nyilatkozatát - ez kötelező hogy legyen minden
_publikus_ (?) SP esetén -, így a felhasználó ott utánanézhet, hogy
milyen módon tudja törölni a róla tárolt adatokat az SP oldalán.
Nem tennék megkülönböztetést publikus és nem-publikus SP esetében.
Én még azt is el tudnám képzelni, hogy az SP csatlakozási feltételek ne
csak az adatvédelmi nyilatkozat meglétére, hanem annak tartalmi kérdéseire
is terjedjenek ki. Elvárható, hogy az SP nyilatkozzon arról, hogyan kezeli a
szolgáltatásról "leiratkozó" felhasználók adatait.
Hasonlóan fontos kérdés, hogy a kezelni kívánt adatokat milyen célból kéri
el egy SP - meggyőződésem, hogy sok esetben öncélú adatkezelés történik és
nem célhoz kötött, ahogyan a tv. szerint kéne.
üdv mzs
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/href-tech/attachments/20100413/e1c0967b/attachment-0001.htm>
További információk a(z) HREF-tech levelezőlistáról