Maintenance #415
öppenFeatures #126: Skapa köpunderlag och köprader
Features #149: Informera köparen om träningsuppgifter och lagring
Fastställ rättslig grund och roller för LOK-checkout
40%
Beskrivning
Mål: fastställ och dokumentera rättslig grund och ansvarsfördelning för föreningens insamling av namn och födelseår i LOK-klassificerad checkout innan informationen publiceras eller verkliga deltagaruppgifter samlas in.
Definition of Done:
- Föreningens roll som personuppgiftsansvarig och tjänsteleverantörens juridiska identitet/biträdesroll är dokumenterade och granskade.
- Vald rättslig grund, ändamål och nödvändighetsbedömning för namn och födelseår är dokumenterade; samtycke används inte slentrianmässigt.
- Registrerade, mottagare, rättigheter, kontaktväg och relationen mellan köpunderlag, faktisk närvaro och eventuell överföring till IndTA är avgränsade.
- LOK-underlagets beslutade kalenderårsregel Y+7 och kopplingen till gallringsärendet dokumenteras utan att aktivera gallring.
- Underlaget hänvisar till aktuella primärkällor från IMY, RF och tillämplig lagstiftning samt anger granskare och datum.
- Köpartexten jämförs mot beslutet; avvikelser blir egna ärenden.
Utanför scope: juridiskt godkännande av Codex, personuppgiftsbiträdesavtalets fulltext, kod, migration, produktionsaktivering och behandling av verkliga personuppgifter. Verifieringsmiljö: dokumentgranskning. Blockerar produktionsaktivering i #150.
Acceptanskriterier
Granskat beslut anger personuppgiftsansvarig, biträde/juridisk leverantör, rättslig grund, nödvändighet, mottagare, rättigheter, IndTA-gräns och LOK-lagring Y+7 med aktuella primärkällor och granskningsdatum. Ingen kod eller aktivering.