Överföring av personuppgifter till Utvecklarmaskin på ITS, Umeå universitet i samband med federerad inloggning

Beskrivning av Utvecklarmaskin på ITS, Umeå universitet

Utveckling av främst Refeds MFA med ADFS

Hantering av personuppgifter

Överföring av personuppgifter

Vid inloggning överförs personuppgifter från den identitetsutfärdare du har loggat in med till systemet

Följande personuppgifter begärs av inloggningstjänsten:

Personuppgifter	Syfte	Teknisk representation
Tillitsnivå	Att kontrollera om attributet släpps av identitetsutfärdaren samt visa värdet för den som genomför testen	eduPersonAssurance
Personnummer	Att kontrollera om attributen släpps av identitetsutfärdaren samt visa värdena för den som genomför testen	norEduPersonNIN
Unika tekniska identifierare	Att kontrollera om attributen släpps av identitetsutfärdaren samt visa värdena för den som genomför testen	eduPersonPrincipalName
Namn	Att kontrollera om attributen släpps av identitetsutfärdaren samt visa värdena för den som genomför testen	givenName
E-postadress	Att kontrollera om attributet släpps av identitetsutfärdaren samt visa värdet för den som genomför testen	mail
E-mail address	To verify that the attributes are released by the identity provider and to display the values to the user performing the tests	mailLocalAddress
Födelsedatum	Att kontrollera om attributet släpps av identitetsutfärdaren samt visa värdet för den som genomför testen	schacDateOfBirth
Namn	Att kontrollera om attributen släpps av identitetsutfärdaren samt visa värdena för den som genomför testen	sn

Övrig behandling av personuppgifter i tjänsten

Inloggningstjänsten sparar tekniska loggar för felsökning och säkerhetsrelaterade incidenter. Dessa tekniska loggar innehåller information om alla inloggningar som görs inkl. överförda personuppgifter.

Överföring av personuppgifter till tredje part

Inga personuppgifter överförs till tredje part.

Rättslig grund

Personuppgifter hanteras baserat på den rättsliga grunden allmänt intresse. Personuppgifterna måste överföras för att ge användare ska kunna etablera sitt konto vid Umeå universitet

Rätt till registerutdrag, rättelse och radering av personuppgifter

Inga personuppgifter sparas i tjänsten förutom i tekniska loggar för felsökning och säkerhetsrelaterade incidenter.

För registerutdrag och radering av dina personuppgifter, kontakta personuppgiftsansvarig.

Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter är Umeå universitet, Sverige. Har du frågor om hur personuppgifter hanteras inom tjänsten tag kontakt med pulo@umu.se

Kontaktuppgifter till Umeå universitets dataskyddsombud finns på https://www.aurora.umu.se/regler-och-riktlinjer/juridik/personuppgifter/

GÉANT Data Protection Code of Conduct

Denna tjänst följer det internationella ramverket GÉANT Data Protection Code of Conduct (http://www.geant.net/uri/dataprotection-code-of-conduct/v1) för överföring av personuppgifter från identitetsutfärdare till tjänsten. Ramverket är avsett för tjänster i Sverige, EU och EES som används inom forskning och högre utbildning.