{"id":212,"date":"2022-02-11T13:43:03","date_gmt":"2022-02-11T12:43:03","guid":{"rendered":"https:\/\/pionier.net.pl\/pionierid\/?page_id=212"},"modified":"2025-04-16T14:26:33","modified_gmt":"2025-04-16T12:26:33","slug":"rodo","status":"publish","type":"page","link":"https:\/\/pionier.net.pl\/pionierid\/rodo\/","title":{"rendered":"RODO"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

RODO<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wersja PDF<\/a> tej strony.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

W ramach federacyjnego dost\u0119pu do us\u0142ug zewn\u0119trznych, w momencie uwierzytelnienia, nast\u0119puje przekazanie do dostawcy us\u0142ug pewnego zestawu atrybut\u00f3w, kt\u00f3re w wi\u0119kszo\u015bci nale\u017cy uwa\u017ca\u0107 za dane osobowe. Naturalne s\u0105 zatem obawy os\u00f3b odpowiedzialnych za ochron\u0119 danych w instytucjach akademickich po\u015bwiadczaj\u0105cych to\u017csamo\u015b\u0107 . Na tej stronie zebrali\u015bmy informacje, kt\u00f3re mog\u0105 pom\u00f3c w uspokojeniu tych obaw oraz stworzeniu w\u0142asnych lokalnych regulacji. Poni\u017cej zebrano nast\u0119puj\u0105ce informacje:<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t<\/i>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Jak dzia\u0142a logowanie federacyjne?<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t<\/i>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Charakter przekazania danych w \u015bwietle RODO<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t<\/i>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Rola uczelni jako dostawcy to\u017csamo\u015bci (DT\/IdP) w prawid\u0142owym przekazaniu danych<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t<\/i>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Rola dostawcy us\u0142ugi (DU\/SP)<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t<\/i>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Rola Federacji w przekazaniu danych<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t<\/i>\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mechanizmy podnosz\u0105ce poziomy ochrony u\u017cytkownika<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Jak dzia\u0142a logowanie federacyjne?<\/a><\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Mechanizmy logowania federacyjnego PIONIER.Id i eduGAIN polegaj\u0105 na wykorzystaniu system\u00f3w informatycznych instytucji akademickich do potwierdzania uprawnie\u0144 pracownik\u00f3w i student\u00f3w do korzystania z zewn\u0119trznych us\u0142ug internetowych. Dzia\u0142a to podobnie tak jak logowanie poprzez konto Google lub Facebook do innych stron, np. sklep\u00f3w internetowych.<\/p>

W procesie federacyjnego logowania uczelnia wyst\u0119puje jako tzw. dostawca to\u017csamo\u015bci (DT lub Identity Provider, IdP), za\u015b w\u0142a\u015bciciela danej strony internetowej okre\u015bla si\u0119 jako dostawc\u0119 us\u0142ugi (DU lub Service Provider, SP). U\u017cytkownik trafia na stron\u0119 dostawcy us\u0142ugi i zamiast zak\u0142ada\u0107 nowe konto, wskazuje z jakiej jest uczelni i zostaje przekierowany na jej stron\u0119 internetow\u0105 w celu zalogowania si\u0119. Po zalogowaniu si\u0119 przez u\u017cytkownika, system uczelni potwierdza jego to\u017csamo\u015b\u0107 dostawcy us\u0142ugi i przekazuje mu pakiet minimalnych danych niezb\u0119dnych do udost\u0119pnienia us\u0142ugi u\u017cytkownikowi. Ca\u0142o\u015b\u0107 procesu odbywa si\u0119 za wyra\u017an\u0105 zgod\u0105 u\u017cytkownika.<\/p>

Rozwi\u0105zanie powy\u017csze jest szeroko wykorzystywane w \u015brodowisku akademickim, poniewa\u017c umo\u017cliwiaj\u0105 wsp\u00f3\u0142prac\u0119 setek, a nawet tysi\u0119cy dostawc\u00f3w to\u017csamo\u015bci (w skr\u00f3cie DT b\u0105d\u017a IdP), w tym przypadku uczelni, oraz us\u0142ugodawc\u00f3w (w skr\u00f3cie DU b\u0105d\u017a SP) bez potrzeby zawierania um\u00f3w dwustronnych, co przy skali \u015brodowiska akademickiego by\u0142oby po prostu niewykonalne. Jak dot\u0105d formu\u0142a sprawdza si\u0119, poniewa\u017c pomimo dzia\u0142ania globalnych mechanizm\u00f3w federacyjnych od ponad 10 lat, nie odnotowano \u017cadnych istotnych incydent\u00f3w z nimi zwi\u0105zanych.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Charakter przekazania danych w \u015bwietle RODO<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Rozwa\u017caj\u0105c ryzyko zwi\u0105zane z procesem przekazania danych nale\u017cy bra\u0107 pod uwag\u0119 charakter tych danych. Przekazywane s\u0105 jedynie podstawowe dane ze sfery przynale\u017cno\u015bci pracownika i studenta do \u015brodowiska akademickiego. Zakres potrzebnych danych mo\u017ce by\u0107 r\u00f3\u017cny dla r\u00f3\u017cnych us\u0142ug, ale katalog danych obejmuje tylko imi\u0119, nazwisko, e-mail, specyficzny dla us\u0142ugi identyfikator pseudonimowy, identyfikator w us\u0142udze (np. identyfikator POLON), status w instytucji (student, staff, employee, itp. – zamkni\u0119ty s\u0142ownik) i identyfikator ORCID.<\/p>

Przekazanie danych w procesie pozyskania dost\u0119pu do danej us\u0142ugi odbywa si\u0119 na \u017cyczenie u\u017cytkownika, od jednego administratora danych osobowych, kt\u00f3rym jest uczelnia jako tzw. dostawca to\u017csamo\u015bci, do drugiego administratora danych osobowych, kt\u00f3rym jest dostawca us\u0142ug. Mo\u017cna to uzna\u0107 za jedn\u0105 z form spe\u0142nienia artyku\u0142u 20, ust.2 RODO, czyli prawa do przenoszenia danych.<\/p>

Uczelnia przekazuj\u0105c te dane w procesie logowania federacyjnego, po ich przekazaniu, nie odpowiada za dalsze ich prawid\u0142owe przetwarzanie przez dostawc\u0119 us\u0142ug, kt\u00f3ry jest samodzielnym administratorem danych osobowych. Przekazane dane s\u0105 administrowane w ramach tej us\u0142ugi, zgodnie z przepisami, w tym z polityk\u0105 prywatno\u015bci. Ewentualne prawa u\u017cytkownika, w tym do zaprzestania przetwarzania jego danych w us\u0142udze, musz\u0105 by\u0107 realizowane przez dostawc\u0119 us\u0142ugi.<\/p>

Wyj\u0105tkiem od powy\u017cszych og\u00f3lnych zasad s\u0105 sytuacje, gdy mechanizm logowania federacyjnego jest stosowany w powi\u0105zaniu z dodatkowymi umowami zawartymi mi\u0119dzy dostawc\u0105 to\u017csamo\u015bci a dostawc\u0105 us\u0142ug, w ramach kt\u00f3rych przewidziane zosta\u0142y specyficzne procedury przetwarzania danych osobowych. Oczywi\u015bcie dostawca to\u017csamo\u015bci mo\u017ce te\u017c posiada\u0107 w\u0142asne dodatkowe mechanizmy wsparcia u\u017cytkownik\u00f3w w kwestiach przetwarzania danych osobowych w us\u0142ugach zewn\u0119trznych (wszystkich b\u0105d\u017a wybranych).<\/p>

Oczywi\u015bcie logowanie federacyjne PIONIER.Id, poprzez pod\u0142\u0105czenie do \u015bwiatowego systemu eduGAIN,\u00a0wykracza poza granice Polski i Unii Europejskiej. Wydaje si\u0119 jednak, \u017ce o ile u\u017cytkownikowi zostanie przedstawiona pe\u0142na i prawid\u0142owa informacja, ostatecznie to do niego nale\u017cy decyzja o przes\u0142aniu danych osobowych.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Rola uczelni jako dostawcy to\u017csamo\u015bci (DT\/IdP) w prawid\u0142owym przekazaniu danych<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Rola uczelni jako dostawcy to\u017csamo\u015bci (DT\/IdP) w prawid\u0142owym przekazaniu danych Prawid\u0142owo skonfigurowany proces uwierzytelnienia powinien zawiera\u0107 krok poprzedzaj\u0105cy udost\u0119pnienie jakichkolwiek danych, w kt\u00f3rym u\u017cytkownik jest informowany o tym komu i jakie dane zostan\u0105 udost\u0119pnione. U\u017cytkownik powinien potwierdzi\u0107 przyj\u0119cie tej informacji, ew. odst\u0105pi\u0107 od uwierzytelnienia
w us\u0142udze, zatrzymuj\u0105c w ten spos\u00f3b proces przekazania danych. Mo\u017cna zatem przyj\u0105\u0107, \u017ce udost\u0119pnienie danych nast\u0119puje zawsze za wiedz\u0105 i de facto na \u017cyczenie u\u017cytkownika. W celu uproszczenia kolejnych logowa\u0144 do us\u0142ugi u\u017cytkownik powinien mie\u0107 mo\u017cliwo\u015b\u0107 zaznaczenia, \u017ce nie chce by\u0107 ka\u017cdorazowo informowany o udost\u0119pnieniu danych, chyba \u017ce zakres tych danych ulegnie zmianie.<\/p>\n

Zalecan\u0105 praktyk\u0105 jest przygotowanie lokalnej aplikacji pozwalaj\u0105cej na wy\u015bwietlenie wszystkich us\u0142ug, do kt\u00f3rych dane s\u0105 udost\u0119pniane w czasie logowania, w wyniku wcze\u015bniejszych zg\u00f3d u\u017cytkownika oraz odwo\u0142anie konkretnych zg\u00f3d. Nale\u017cy jednak wyra\u017anie zaznaczy\u0107, \u017ce odwo\u0142anie zgody na automatyczne udost\u0119pnianie po stronie uczelni nie oznacza usuni\u0119cia z us\u0142ugi zewn\u0119trznej danych przekazanych wcze\u015bniej. Po przekazaniu, dane s\u0105 w dyspozycji us\u0142ugodawcy jako administratora danych osobowych i to on jest zobowi\u0105zany do odpowiedniej realizacji praw u\u017cytkownika.<\/p>\n

Uczelnia b\u0119d\u0105ca dostawc\u0105 to\u017csamo\u015bci jako cz\u0142onek Federacji ma mo\u017cliwo\u015b\u0107 potwierdzenia to\u017csamo\u015bci us\u0142ugi, do kt\u00f3rej loguje si\u0119 u\u017cytkownik. Je\u017celi us\u0142uga udost\u0119pnia link do swojej polityki prywatno\u015bci, to ten link powinien by\u0107 pokazany u\u017cytkownikowi w ramach ekranu informacyjnego. Na ekranie informacyjnym powinien by\u0107 te\u017c link do lokalnego regulaminu korzystania z us\u0142ug zewn\u0119trznych i szerszych opis\u00f3w dotycz\u0105cych danych osobowych. IdP zapewnia bezpieczny kana\u0142 komunikacji z dostawc\u0105 us\u0142ugi tak, by wszelkie przekazywane atrybuty by\u0142y szyfrowane.

IdP posiada wiarygodne dane o swoich u\u017cytkownikach i gwarantuje, \u017ce dane przekazywane do us\u0142ug s\u0105 prawdziwe oraz przygotowane zgodnie ze specyfikacjami definiuj\u0105cymi konkretne atrybuty. Na przyk\u0142ad, je\u017celi definicja atrybutu zak\u0142ada, \u017ce stosowane s\u0105 w nim wy\u0142\u0105cznie dane z zamkni\u0119tego s\u0142ownika, to IdP taki s\u0142ownik stosuje; ew., je\u017celi specyfikacja atrybutu przewiduje, \u017ce jego warto\u015b\u0107 jest jednoznacznie powi\u0105zana
z konkretn\u0105 osob\u0105 fizyczn\u0105 i nie mo\u017ce nigdy wyst\u0105pi\u0107 w odniesieniu do innej osoby, to IdP jest zobowi\u0105zane do stosowania odpowiednich mechanizm\u00f3w, kt\u00f3re to zapewni\u0105. <\/span><\/p>\n

Niezale\u017cnie od faktu, \u017ce us\u0142ugi powinny minimalizowa\u0107 oczekiwania odno\u015bnie danych, IdP powinno zdefiniowa\u0107 globaln\u0105 polityk\u0119 okre\u015blaj\u0105c\u0105, jakie dane s\u0105 potencjalnie akceptowalne do udost\u0119pnienia i ew. poszerza\u0107 taki zakres w odniesieniu do konkretnych us\u0142ug po przeprowadzeniu analizy zasadno\u015bci i ocenie ryzyka.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Rola dostawcy us\u0142ugi (DU\/SP)<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zakres udost\u0119pnianych danych zale\u017cy od us\u0142ugi. Us\u0142uga powinna ten zakres sygnalizowa\u0107 w jaki\u015b spos\u00f3b, typowo wskazuj\u0105c w metadanych list\u0119 wymaganych atrybut\u00f3w albo sygnalizuj\u0105c to przy pomocy znacznika kwalifikuj\u0105cego us\u0142ug\u0119 do okre\u015blonej kategorii. Operatorzy federacji rejestruj\u0105cych us\u0142ugi powinni weryfikowa\u0107 listy oczekiwanych atrybut\u00f3w pod k\u0105tem ich minimalizacji i maksymalnej ochrony prywatno\u015bci. Federacje, kt\u00f3re za po\u015brednictwem eduGAIN pobieraj\u0105 informacje o us\u0142ugach zarejestrowanych przez inne federacji polegaj\u0105 na prawid\u0142owo\u015bci dzia\u0142ania tych federacji. Nale\u017cy przy tym mie\u0107 \u015bwiadomo\u015b\u0107, \u017ce w eduGAIN zrzeszone s\u0105 r\u00f3wnie\u017c federacje spoza obszaru EOG.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Rola Federacji w przekazaniu danych<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Federacja PIONIER.Id nie jest po\u015brednikiem w przetwarzaniu danych osobowych. Wszelkie dane s\u0105 przekazywane bezpo\u015brednim kana\u0142em mi\u0119dzy uczelni\u0105 (IdP) i us\u0142ug\u0105 (SP). Ten kana\u0142 mo\u017ce by\u0107 zbudowany \u201ewirtualnie\u201d z u\u017cyciem mechanizm\u00f3w przegl\u0105darki internetowej u\u017cytkownika, zawsze jednak pomija serwery Federacji. Podobnie, \u017cadne dane nie przep\u0142ywaj\u0105 przez serwery konfederacji eduGAIN. <\/p>\n

Zasadnicz\u0105 rol\u0105 Federacji jest dostarczane zestawu wiarygodnych danych, dzi\u0119ki kt\u00f3rym strony, czyli IdP i SP, mog\u0105 wzajemnie po\u015bwiadcza\u0107 autentyczno\u015b\u0107 partnera w komunikacji oraz korzysta\u0107 z szyfrowania w celu zabezpieczenia danych. <\/p>\n

Federacja jest odpowiedzialna za przegotowanie zestawu odpowiednich metadanych i zabezpieczenie go kluczem, kt\u00f3ry jest znany cz\u0142onkom federacji oraz serwerom eduGAIN (w celu redystrybucji metadanych do innych stowarzyszonych federacji). Federacja dba o bezpiecze\u0144stwo procesu przetwarzania i podpisywania tylko zestawu metadanych.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Mechanizmy podnosz\u0105ce poziom ochrony u\u017cytkownika<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

GEANT Data Protection Code of Conduct<\/a>
Jest to zestaw wytycznych, opisuj\u0105cych zasady, kt\u00f3rymi musi si\u0119 kierowa\u0107 us\u0142ugodawca, aby zapewni\u0107 maksymalny poziom ochrony danych osobowych. Us\u0142ugodawcy, kt\u00f3rzy dokonali analizy swoich proces\u00f3w mog\u0105 zaznaczy\u0107 ten fakt w swoich metadanych, publikuj\u0105c odpowiedni znacznik. Pomimo, \u017ce deklaracja przestrzegania zasad jest jednostronna, to z uwagi na fakt ustanowienia zasad zaufania pomi\u0119dzy us\u0142ugodawc\u0105, a jego macierzyst\u0105 federacj\u0105, mo\u017cna zak\u0142ada\u0107, \u017ce deklaracja jest publikowana z dobrej wierze. Niezale\u017cnie, eduGAIN utrzymuje serwis weryfikacyjny, kt\u00f3rego celem jest sprawdzanie, \u017ce do realizacji Code of Conduct nie wkradaj\u0105 si\u0119 b\u0142\u0119dy, np. \u017ce strony opisuj\u0105ce polityk\u0119 prywatno\u015bci nie s\u0105 niedost\u0119pne.<\/p>

Jednym z za\u0142o\u017ce\u0144 deklaracji Code of Conduct przez us\u0142ug\u0119 jest potwierdzenie, \u017ce wszelkie pobierane dane s\u0105 faktycznie niezb\u0119dne do prowadzenia danej us\u0142ugi. W \u015blad za tym idzie oczekiwanie, \u017ce IdP b\u0119d\u0105 sk\u0142onne zakceptowa\u0107 takie deklaracje i udost\u0119pnia\u0107 atrybuty zgodnie z list\u0105 publikowan\u0105 przez us\u0142ug\u0119, nawet je\u017celi wykracza ona poza standard przyj\u0119ty przez IdP. Znacznik Code of Conduct mog\u0105 te\u017c publikowa\u0107 IdP sygnalizuj\u0105c w ten spos\u00f3b automatyczn\u0105 zgod\u0119 na publikowanie atrybut\u00f3w do wszystkich us\u0142ug deklaruj\u0105cych Code of Conduct.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

REFEDS Research and Scholarship (R&S)<\/a>
Jest to kolejne podej\u015bcie do problemu u\u0142atwienia podejmowania decyzji o udost\u0119pnianiu danych. W tym przypadku zak\u0142ada si\u0119, \u017ce znacznik R&S mog\u0105 publikowa\u0107 wy\u0142\u0105cznie niekomercyjne us\u0142ugi prowadzone przez podmioty naukowe. Takie us\u0142ugi oczekuj\u0105 otrzymania standardowego zestawu danych na temat u\u017cytkownika obejmuj\u0105cych: trwa\u0142y identyfikator u\u017cytkownika przydzielony na potrzeby danej us\u0142ugi, imi\u0119
i nazwisko, email, przynale\u017cno\u015b\u0107 do grupy u\u017cytkownik\u00f3w (studenci, pracownicy itp.). Macierzysta federacja IdP jest zobowi\u0105zana, aby przed uruchomieniem publikowania znacznika R&S potwierdzi\u0107 uprawnienia us\u0142ugi do jego posiadania.<\/p>\n

IdP, kt\u00f3re s\u0105 gotowe, aby udost\u0119pnia\u0107 wskazany zestaw danych wszystkim us\u0142ugom deklaruj\u0105cym R&S mog\u0105 ten fakt og\u0142asza\u0107 publikuj\u0105c odpowiedni znacznik w metadanych.<\/p>\n

eduGAIN prowadzi us\u0142ug\u0119 pozwalaj\u0105c\u0105 administratorom IdP potwierdzenie, \u017ce ich IdP faktycznie wysy\u0142a odpowiedni zestaw atrybut\u00f3w.

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

RODO Wersja PDF tej strony. W ramach federacyjnego dost\u0119pu do us\u0142ug zewn\u0119trznych, w momencie uwierzytelnienia, nast\u0119puje przekazanie do dostawcy us\u0142ug pewnego zestawu atrybut\u00f3w, kt\u00f3re w wi\u0119kszo\u015bci nale\u017cy uwa\u017ca\u0107 za dane osobowe. Naturalne s\u0105 zatem obawy os\u00f3b odpowiedzialnych za ochron\u0119 danych w instytucjach akademickich po\u015bwiadczaj\u0105cych to\u017csamo\u015b\u0107 . Na tej stronie zebrali\u015bmy informacje, kt\u00f3re mog\u0105 pom\u00f3c w […]<\/p>\n","protected":false},"author":11,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"footnotes":""},"class_list":["post-212","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/pionier.net.pl\/pionierid\/wp-json\/wp\/v2\/pages\/212"}],"collection":[{"href":"https:\/\/pionier.net.pl\/pionierid\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/pionier.net.pl\/pionierid\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/pionier.net.pl\/pionierid\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/pionier.net.pl\/pionierid\/wp-json\/wp\/v2\/comments?post=212"}],"version-history":[{"count":1,"href":"https:\/\/pionier.net.pl\/pionierid\/wp-json\/wp\/v2\/pages\/212\/revisions"}],"predecessor-version":[{"id":882,"href":"https:\/\/pionier.net.pl\/pionierid\/wp-json\/wp\/v2\/pages\/212\/revisions\/882"}],"wp:attachment":[{"href":"https:\/\/pionier.net.pl\/pionierid\/wp-json\/wp\/v2\/media?parent=212"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}