...
Tämän lisäksi Haka luottamusverkoston kotiorganisaatiot voivat asettaa hienojakoisia henkilötietojen luovutussääntöjä, joilla voidaan hallita tietosuojakäytänteiden vaihtelevuutta eduGAIN luottamusverkostossa toimijakohtaisesti. Esimerkiksi tietoja voidaan luovuttaa yksittäisille palveluille tai joukolle palveluja, jotka sitoutuvat ym. käytännesääntöön ja/tai joiden tietosuojan tasoa on mahdollista arvioida tietosuojaperiaatteiden valossa. Lähtökohtaisesti tietosuojaperiaatteet tietojen käyttötarkoitussidonnaisuudesta ja minimoinnista edellyttävät arviointia. Toimijoiden kahdenkeskeiset sopimukset ovat mahdollisia, mutta laajassa mittakaavassa alentavat lähtökohtaista tehokkuustavoitetta heikosti skaalautuvina.
Viitteitä
https://wiki.geant.org/display/eduGAIN/eduGAIN+GDPR+Impact+Assessment
https://tietosuoja.fi/tietosuojaperiaatteet
https://technical.edugain.org/documents