Regulamin powinien informować użytkowników o tym, w jaki sposób przebiega proces uwierzytelnienia w usłudze zewnętrznej, w szczególności, że w czasie uwierzytelnienia następuje przekazanie danych osobowych użytkownika.
Regulamin musi również stwierdzać, że użytkownik nie może udostępniać swojego konta innym osobom oraz korzystać z konta w sposób, który jest zgodny z regulaminem konkretnej usługi.

Przykładowymi dokumentami tego typu mogą być: regulamin UMK oraz regulamin UJ.

Prosimy zwrócić uwagę, na fakt, że jeżeli w regulaminie wymieniana jest zamknięta lista przekazywanych typów danych, to powinna ona być dostatecznie szeroka, aby pokrywać wszystkie możliwe przypadki. Zakres potrzebnych danych może być różny dla różnych usług, ale katalog danych obejmuje tylko imię, nazwisko, e-mail, specyficzny dla usługi identyfikator pseudonimowy, identyfikator w usłudze (np. identyfikator POLON), status w instytucji (student, staff, employee, itp. – zamknięty słownik) i identyfikator ORCID.Na temat RODO przygotowaliśmy obszerną informację na wydzielonej stronie.

Na temat RODO przygotowaliśmy obszerną informację na wydzielonej stronie.