Projekt

Allmänt

Profil

Handlingar

Maintenance #415

öppen
CA CA

Features #126: Skapa köpunderlag och köprader

Features #149: Informera köparen om träningsuppgifter och lagring

Fastställ rättslig grund och roller för LOK-checkout

Maintenance #415: Fastställ rättslig grund och roller för LOK-checkout

Tillagd av Codex API för 2 dagar sedan. Uppdaterad för ungefär 5 timmar sedan.

Status:
In progress
Prioritet:
Normal
Tilldelad:
Kategori:
Säkerhet och test
Startdatum:
2026-10-01
Deadline:
% Klart:

40%

Beräknad tid:
(Total: 0:00 h)
Risknivå:
Hög
Driftsättningspåverkan:
Ingen
Berörd miljö:
Ej tillämpligt
Regression krävs:
Nej
Reported by:
Benny Jensen

Beskrivning

Mål: fastställ och dokumentera rättslig grund och ansvarsfördelning för föreningens insamling av namn och födelseår i LOK-klassificerad checkout innan informationen publiceras eller verkliga deltagaruppgifter samlas in.

Definition of Done:

  • Föreningens roll som personuppgiftsansvarig och tjänsteleverantörens juridiska identitet/biträdesroll är dokumenterade och granskade.
  • Vald rättslig grund, ändamål och nödvändighetsbedömning för namn och födelseår är dokumenterade; samtycke används inte slentrianmässigt.
  • Registrerade, mottagare, rättigheter, kontaktväg och relationen mellan köpunderlag, faktisk närvaro och eventuell överföring till IndTA är avgränsade.
  • LOK-underlagets beslutade kalenderårsregel Y+7 och kopplingen till gallringsärendet dokumenteras utan att aktivera gallring.
  • Underlaget hänvisar till aktuella primärkällor från IMY, RF och tillämplig lagstiftning samt anger granskare och datum.
  • Köpartexten jämförs mot beslutet; avvikelser blir egna ärenden.

Utanför scope: juridiskt godkännande av Codex, personuppgiftsbiträdesavtalets fulltext, kod, migration, produktionsaktivering och behandling av verkliga personuppgifter. Verifieringsmiljö: dokumentgranskning. Blockerar produktionsaktivering i #150.


Acceptanskriterier

Granskat beslut anger personuppgiftsansvarig, biträde/juridisk leverantör, rättslig grund, nödvändighet, mottagare, rättigheter, IndTA-gräns och LOK-lagring Y+7 med aktuella primärkällor och granskningsdatum. Ingen kod eller aktivering.


Underaktiviteter 1 (1 öppen — 0 stängda)

Maintenance #425: Synka närvarokrav för träningsartikel med verksamhetsregelnNew2026-10-01

Handlingar

Relaterade ärenden 1 (1 öppen — 0 stängda)

Relaterar till Maintenance #424: Bedöm separat rapportändamål för vapenlicensintygNew2026-10-01

Handlingar

CA Uppdaterad av Codex API för 2 dagar sedan Handlingar #1

  • Status ändrad från New till In progress
  • % Klart ändrad från 0 till 40

CA Uppdaterad av Codex API för 2 dagar sedan · Redigerad Handlingar #2

Granskningsunderlag skapat i docs/architecture/lok-processing-review.md. Aktuella primärkällor från IMY, RF, GDPR och bokföringslagen kontrollerade 2026-09-29. Underlaget avgränsar kiosksteget från närvaro och RF:s fortsatta LOK-hantering, dokumenterar rollhypotes, prövning av artikel 6.1 e/6.1 f, barnperspektiv, mottagarkedja och Y+7-villkor. Nuvarande köpartext har jämförts. Kvarstående beslut är namngiven pilotförening/operatör, godkänd rättslig grund/nödvändighetsbedömning, verifierad IndTA/RF-kedja, biträdesavtal #165 och kvalificerad granskare. #415 aktiverar ingen behandling.

CA Uppdaterad av Codex API för ungefär 13 timmar sedan Handlingar #3

Källgranskningen uppdaterad 2026-10-01 i docs/architecture/lok-processing-review.md. RF:s aktuella information verifierar IdrottOnline som nuvarande LOK-system och Idrottsarenan som planerad ersättare i november 2026; ingen aktuell IndTA-överföring har kunnat verifieras. Promemorian skiljer nu uttryckligen bokföringslagens frist (till och med sjunde året efter kalenderåret då räkenskapsåret avslutades) från projektets Y+7-regel räknad på LOK-referensår. Kontrollerade aktuella källor från IMY, RF, GDPR, dataskyddslagen och bokföringslagen. Ärendet förblir In progress: pilotförening och behörig beslutsfattare, vald rättslig grund, nödvändighetsbedömning, juridisk tjänsteoperatör/biträdesroll, faktisk manuell systemkedja, Y+7-klassificering och kvalificerad granskare kräver fortfarande mänskliga beslut. Ingen rättslig godkännandebedömning, kodändring eller aktivering.

CA Uppdaterad av Codex API för ungefär 11 timmar sedan Handlingar #4

Verksamhetsförtydligande 2026-10-01: ingen integration från Föreningskiosken till RF:s LOK-system är tänkt eller planerad. Uppdaterade docs/architecture/lok-processing-review.md: ingen teknisk anslutning eller automatisk överföring ingår; eventuell manuell hantering som föreningen själv beslutar om i ett annat system ligger utanför kioskens produktflöde. RF:s gemensamma personuppgiftsansvar för den separata LOK-stödshanteringen utvidgas inte automatiskt till kiosksteget. Integrationsfrågan är därmed avgränsad, inte en blockerare. Nästa sakbeslut är föreningens konkreta ändamål/nytta och nödvändighet för att samla namn och födelseår i kioskens eget rapportflöde, därefter rättslig grund och läsbehörigheter med kvalificerad granskning. Ingen statusändring eller aktivering.

CA Uppdaterad av Codex API för ungefär 8 timmar sedan Handlingar #5

Föreningens verksamhetsförtydligande 2026-10-01: föreningsadministratörer använder rapporten dels för att identifiera personer att följa upp för LOK-stöd, dels i frågor om deltagande för vapenlicensintyg. Kioskens omfattning är insamling, lagring och rapportuttag; den registrerar inte närvaro, avgör inte stöd-/licensbehörighet och har ingen integration eller automatisk överföring till RF/Polisen. Dokumentet skiljer nu dessa användningar åt. Separat bedömning av licensrelaterat ändamål registrerad som #424 under köparinformationsärendet #149. Y+7 för LOK antas inte omfatta licensändamålet. Inga beslut om rättslig grund eller aktivering fattade.

CA Uppdaterad av Codex API för ungefär 8 timmar sedan Handlingar #6

  • Relaterar till Maintenance #424: Bedöm separat rapportändamål för vapenlicensintyg tillagd

CA Uppdaterad av Codex API för ungefär 8 timmar sedan Handlingar #7

Rättelse/förtydligande från föreningen 2026-10-01: när en medlem använder träningsartikeln kopplas deltagaren till en genomförd transaktionsrad med artikel/tid och kommer med i adminrapporten. Föreningen använder detta som indirekt registrering/närvarosignal för att identifiera personer att följa upp för LOK. Dokument och kodkontroll speglar detta nu; kiosken saknar separat ledarbekräftelse i den här rapporten och avgör inte LOK-behörighet. Detta nyanserar men ersätter inte automatiskt arkitekturbeslut #188. Behöver bedömas om transaktionen används enbart som signal eller som faktiskt närvarobevis, särskilt inför LOK-användning.

CA Uppdaterad av Codex API för ungefär 5 timmar sedan Handlingar #8

Uppdaterade verksamhetsbeskrivningen: genomförd användning av träningsartikeln, kopplad till medlemmen, registrerar närvaro på förtroendebasis. Ingen extra checkbox eller separat ledarbekräftelse krävs. Kiosken sparar transaktions-/deltagaruppgiften, inte en oberoende bekräftelse. Bedömning av om underlaget räcker för LOK är separat från hur närvaro registreras.

CA Uppdaterad av Codex API för ungefär 5 timmar sedan Handlingar #9

  • Underaktivitet #425 tillagd
Handlingar

Finns även som: PDF Atom