...
Tietosuojanäkökulmasta
Haka-operaattorilla operaattori ei ole tietoa siitätiedä, toimiiko palveluntarjoaja henkilötietojen käsittelijänä jollekin tietylle kotiorganisaatiolle, eikä operaattori voi myöskään omaksua erotuomarin roolia tässä asiassa. On myös mahdollista, että sama palveluntarjoaja toimii käsittelijänä joillekin Haka-kotiorganisaatioille mutta on itsenäinen rekisterinpitäjä suhteessa muiden korkeakoulujen loppukäyttäjiin.
Tietosuojaseloste on pakollinen jokaiselle Haka-luottamusverkostoon rekisteröidylle palveluentiteetille. Jos palveluntarjoaja on henkilötietojen käsittelijä (jollekin) Haka-kotiorganisaatiolle, voi palveluntarjoaja viitata tietosuojaselosteessaan viitata kotiorganisaation tietosuojaselosteeseen.
Jos kotiorganisaation käyttämä tunnistuslähdetuote tukee tietosuojaselosteen piilottamista tietyille erikseen listatuille palveluille, tietosuojaseloste kannattaa tunnistuslähteessä piilottaa se on teknisesti mahdollista, kotiorganisaation kannattaa kytkeä pois tietosuojaselosteen näyttäminen tunnistuslähteessä silloin, kun käyttäjä on kirjautumassa sellaiseen palveluun, jonka tarjoaja on henkilötietojen käsittelijä. Samoin voitaneen menetellä myös silloin, kun sama organisaatio on yhtä aikaa Haka-kotiorganisaatio ja palveluntarjoaja. Tällöin ei tapahtu kahden rekisterinpitäjän välistä henkilötietojen luovutusta.
...
Jos palvelun Hakaan rekisteröinyt omistajaorganisaatio delegoi palvelun teknisen ylläpidon ja/tai tukipalvelun kolmannelle osapuolelle, myös palvelun metatietojen tekniset ylläpito-oikeidet voidaan omistajaorganisaation Haka-hallinnollisen yhteyshenkilön suostumuksella siirtää kolmannen osapuolen nimetylle edustajalle. Oikeuksien siirto tapahtuu Haka-resurssirekisterissä. Oikeusmuutospyyntöjä voi tiedustella Hakan asiakaspalveluosoitteeseen haka[at]csc.fi.
Haka-metatietojen ylläpito-oikeuksin siirtäminen ei vähennä omistajaorganisaatioon kohdistuvia Haka-palvelusopimuksen asettamia vastuita ja velvollisuuksia.