Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

 

Purpose and Scope

This wiki page is SWAMIDs template Privacy Policy.

Swedish template Privacy Policy

 

Info

SWAMID template Privacy Policy is written in Swedish due to that the implementing organisations are Swedish legal entities. The English text is a translation of the original Swedish.

Some reading help:

  • All text within [] should be changed to local information.

 

Policy för hantering av personuppgifter inom ramen för identitetsutgivaren (Identity Provider, IdP) som fastställts av [ORGANISATION]

Identitetsutgivaren genomför autentisiering på uppdrag av en tjänst som [ORGANISATION] har kännedom om, antingen genom att metadata om tjänsten levereras via SWAMID-federationen eller genom att tjänsten och [ORGANISATION] har en särskild överenskommelse. Beroende på vilken typ av tjänst det rör sig om, syftet med tjänsten och vilken relation tjänsten har till [ORGANISATIONs] IdP levereras en eller flera personuppgifter till tjänsten från [ORGANISATIONs] katalogs- och behörighetssystem. Detta förfarande följer intentionerna i den svenska personuppgiftslagen.

...

De tjänster vars syfte är att för studenter hantera antagning, kursregistrering, tentamensanmälan, examination, verksamhetsförlagd utbildning, stipendieansökan, självservice för användarkonton och självservice för [ORGANISATIONs] personalsystem får tillgång till användarens personnummer.

 

English template Privacy Policy


Policy for the management of personal information within the scope of the Identity Provider (IdP) as determined by [ORGANISATION]

The Identity Provider performs authentication at the request of a service which [ORGANISATION] recognises, either via metadata provided by the SWAMID federation or because the service and [ORGANISATION] has a specific agreement. Depending upon the type of service involved, the purpose of the service and what relationship the service has to the [ORGANISATION’s] IdP, one or more pieces of personal data are transferred from [ORGANISATION’s] catalogue and authorization system to the requesting service. This procedure follows the intent of the Swedish Personal Data Act.

...