Policy för hantering av personuppgifter inom ramen för WebSSO identitetsleverantör (Identity Provider, IdP) som fastställts av [ORGANISATION]

WebSSO identitetsleverantör genomför autentisiering på uppdrag av en tjänsteleverantör som [ORGANISATION] har kännedom om, antingen genom att metadata om tjänsteleverantören levereras via SWAMID-federationen eller genom att tjänsteleverantören och IdP har utbytt metadata bilateralt. Beroende på vilken typ av tjänsteleverantör det rör sig om, syftet med tjänsten och vilken relation tjänsteleverantören har till [ORGANISATIONs] IdP, levereras en eller flera personuppgifter till tjänsteleverantören från [ORGANISATIONs] katalogs- och behörighetssystem. Detta förfarande följer intentionerna i svenska personuppgiftslagen.