CESNET CA 4 - Zásady ochrany osobních údajů (Code of Conduct)

https://wiki.refeds.org/display/CODE/Privacy+policy+guidelines+for+Service+Providers

https://nerd.cesnet.cz/privacy-policy.html

  • Honza Chvojka aktualizuje, jak to je tedy s tím mazáním dat (!!!), následně JOp zjistí u Pospíšilové, jestli to je OK.
  • Po dokončení dokumentu sepsat anglickou verzi. (JOp nabízí pomoc.)
  • Dokument nahrát na registry.cesnet-ca.cz.
  • Do metadat přidat PrivacyStatementURL (cs + en).
  • Do metadat přidat RequestedAttribute elementy.
  • Do metadat přidat CoCo.

Jméno služby: CESNET CA 4 certifikáty
Popis služby: Federalizovaný přístup k CESNET CA 4 certifikátům
Kontaktní osoba: CESNET, Jan Chvojka, jan.chvojka@cesnet.cz
Jurisdikce: CZ Czech Republic

Zpracovávané osobní údaje

Následující údaje jsou získány z vašeho prohlížeče:

  • IP adresa

Následující údaje jsou získány z vaší domovské organizace:

  • Křestní jméno (atribut givenName) [povinný]
  • Příjmení (atribut sn) [povinný]
  • Jméno a příjmení bez diakritiky (atribut commonNameASCII) [povinný]
  • E-mailová adresa (atribut mail) [povinný]
  • Jednoznačný identifikátor uživatele (atribut eduPersonUniqueId) [povinný]
  • Jméno organizace uživatele (atribut o) [povinný]

Důvod zpracování osobních údajů

  • IP adresa uživatele, žádajícího o certifikát, je uložena na webovém serveru z důvodu pozdějšího prokázání oprávněnosti přístupu.
  • Křestní jméno je použito v uživatelském profilu CA.
  • Příjmení je použito v uživatelském profilu CA.
  • Jméno a příjmení bez diakritiky je použito v atributu CN vydaného certifikátu.
  • E-mailová adresa je použita v atributu e-mail vydaného certifikátu a v uživatelském profilu CA.
  • Jednoznačný identifikátor uživatele je použit pro uživatelský záznam na CA.
  • Jméno organizace uživatele je použito v atributu O vydaného certifikátu a v uživatelském profilu CA.

Třetí strany, se kterými jsou osobní údaje sdíleny

Osobní údaje nejsou sdíleny s žádnými třetími stranami. Mohou být publikovány agregované anonymizované údaje.

Jak získat přístup ke svým osobním údajům, opravit své osobní údaje nebo požádat o vymazání osobních údajů

Obraťte se na adresu oou-zadost@cesnet.cz.

Uchovávání osobních údajů

Uživatelský účet a s ním spojené osobní údaje jsou uchovávány po dobu platnosti certifikátu vydávající CA.

Kodex chování pro ochranu osobních údajů

Vaše osobní údaje budou chráněny podle kodexu pro ochranu osobních údajů (Code of Conduct for Service Providers), což je běžný standard pro ochranu soukromí v sektoru vědy a výzkumu.