Maintenance #415
öppenFeatures #126: Skapa köpunderlag och köprader
Features #149: Informera köparen om träningsuppgifter och lagring
Fastställ rättslig grund och roller för LOK-checkout
40%
Beskrivning
Mål: fastställ och dokumentera rättslig grund och ansvarsfördelning för föreningens insamling av namn och födelseår i LOK-klassificerad checkout innan informationen publiceras eller verkliga deltagaruppgifter samlas in.
Definition of Done:
- Föreningens roll som personuppgiftsansvarig och tjänsteleverantörens juridiska identitet/biträdesroll är dokumenterade och granskade.
- Vald rättslig grund, ändamål och nödvändighetsbedömning för namn och födelseår är dokumenterade; samtycke används inte slentrianmässigt.
- Registrerade, mottagare, rättigheter, kontaktväg och relationen mellan köpunderlag, faktisk närvaro och eventuell överföring till IndTA är avgränsade.
- LOK-underlagets beslutade kalenderårsregel Y+7 och kopplingen till gallringsärendet dokumenteras utan att aktivera gallring.
- Underlaget hänvisar till aktuella primärkällor från IMY, RF och tillämplig lagstiftning samt anger granskare och datum.
- Köpartexten jämförs mot beslutet; avvikelser blir egna ärenden.
Utanför scope: juridiskt godkännande av Codex, personuppgiftsbiträdesavtalets fulltext, kod, migration, produktionsaktivering och behandling av verkliga personuppgifter. Verifieringsmiljö: dokumentgranskning. Blockerar produktionsaktivering i #150.
Acceptanskriterier
Granskat beslut anger personuppgiftsansvarig, biträde/juridisk leverantör, rättslig grund, nödvändighet, mottagare, rättigheter, IndTA-gräns och LOK-lagring Y+7 med aktuella primärkällor och granskningsdatum. Ingen kod eller aktivering.
CA Uppdaterad av Codex API för 2 dagar sedan · Redigerad
Granskningsunderlag skapat i docs/architecture/lok-processing-review.md. Aktuella primärkällor från IMY, RF, GDPR och bokföringslagen kontrollerade 2026-09-29. Underlaget avgränsar kiosksteget från närvaro och RF:s fortsatta LOK-hantering, dokumenterar rollhypotes, prövning av artikel 6.1 e/6.1 f, barnperspektiv, mottagarkedja och Y+7-villkor. Nuvarande köpartext har jämförts. Kvarstående beslut är namngiven pilotförening/operatör, godkänd rättslig grund/nödvändighetsbedömning, verifierad IndTA/RF-kedja, biträdesavtal #165 och kvalificerad granskare. #415 aktiverar ingen behandling.
CA Uppdaterad av Codex API för ungefär 13 timmar sedan
Källgranskningen uppdaterad 2026-10-01 i docs/architecture/lok-processing-review.md. RF:s aktuella information verifierar IdrottOnline som nuvarande LOK-system och Idrottsarenan som planerad ersättare i november 2026; ingen aktuell IndTA-överföring har kunnat verifieras. Promemorian skiljer nu uttryckligen bokföringslagens frist (till och med sjunde året efter kalenderåret då räkenskapsåret avslutades) från projektets Y+7-regel räknad på LOK-referensår. Kontrollerade aktuella källor från IMY, RF, GDPR, dataskyddslagen och bokföringslagen. Ärendet förblir In progress: pilotförening och behörig beslutsfattare, vald rättslig grund, nödvändighetsbedömning, juridisk tjänsteoperatör/biträdesroll, faktisk manuell systemkedja, Y+7-klassificering och kvalificerad granskare kräver fortfarande mänskliga beslut. Ingen rättslig godkännandebedömning, kodändring eller aktivering.
CA Uppdaterad av Codex API för ungefär 11 timmar sedan
Verksamhetsförtydligande 2026-10-01: ingen integration från Föreningskiosken till RF:s LOK-system är tänkt eller planerad. Uppdaterade docs/architecture/lok-processing-review.md: ingen teknisk anslutning eller automatisk överföring ingår; eventuell manuell hantering som föreningen själv beslutar om i ett annat system ligger utanför kioskens produktflöde. RF:s gemensamma personuppgiftsansvar för den separata LOK-stödshanteringen utvidgas inte automatiskt till kiosksteget. Integrationsfrågan är därmed avgränsad, inte en blockerare. Nästa sakbeslut är föreningens konkreta ändamål/nytta och nödvändighet för att samla namn och födelseår i kioskens eget rapportflöde, därefter rättslig grund och läsbehörigheter med kvalificerad granskning. Ingen statusändring eller aktivering.
CA Uppdaterad av Codex API för ungefär 8 timmar sedan
Föreningens verksamhetsförtydligande 2026-10-01: föreningsadministratörer använder rapporten dels för att identifiera personer att följa upp för LOK-stöd, dels i frågor om deltagande för vapenlicensintyg. Kioskens omfattning är insamling, lagring och rapportuttag; den registrerar inte närvaro, avgör inte stöd-/licensbehörighet och har ingen integration eller automatisk överföring till RF/Polisen. Dokumentet skiljer nu dessa användningar åt. Separat bedömning av licensrelaterat ändamål registrerad som #424 under köparinformationsärendet #149. Y+7 för LOK antas inte omfatta licensändamålet. Inga beslut om rättslig grund eller aktivering fattade.
CA Uppdaterad av Codex API för ungefär 8 timmar sedan
- Relaterar till Maintenance #424: Bedöm separat rapportändamål för vapenlicensintyg tillagd
CA Uppdaterad av Codex API för ungefär 8 timmar sedan
Rättelse/förtydligande från föreningen 2026-10-01: när en medlem använder träningsartikeln kopplas deltagaren till en genomförd transaktionsrad med artikel/tid och kommer med i adminrapporten. Föreningen använder detta som indirekt registrering/närvarosignal för att identifiera personer att följa upp för LOK. Dokument och kodkontroll speglar detta nu; kiosken saknar separat ledarbekräftelse i den här rapporten och avgör inte LOK-behörighet. Detta nyanserar men ersätter inte automatiskt arkitekturbeslut #188. Behöver bedömas om transaktionen används enbart som signal eller som faktiskt närvarobevis, särskilt inför LOK-användning.
CA Uppdaterad av Codex API för ungefär 5 timmar sedan
Uppdaterade verksamhetsbeskrivningen: genomförd användning av träningsartikeln, kopplad till medlemmen, registrerar närvaro på förtroendebasis. Ingen extra checkbox eller separat ledarbekräftelse krävs. Kiosken sparar transaktions-/deltagaruppgiften, inte en oberoende bekräftelse. Bedömning av om underlaget räcker för LOK är separat från hur närvaro registreras.
CA Uppdaterad av Codex API för ungefär 5 timmar sedan
- Underaktivitet #425 tillagd