rubenvdlinde
commented
4 years ago De bovenstaande tekst gaat natuurlijk specifiek in op consent in de context van GDPR en algemene voorwaarden. Daar waar wij het meer zien in de context van handelingen, toegang en machtigingen.
Het basis principe blijft echter overeind staan, en de richtlijnen zijn breder toepasbaar. We hebben een “instemming” die bestaat uit vier delen. 1- Iets of iemand die toestemming geeft 2- Iets of iemand die toestemming ontvangt 3- Het doel waarvoor deze toestemming is gegeven 4- Hetgeen waarvoor toestemming is gegeven.
Daarnaast hebben we natuurlijk wat algemeen dingen nodig zo als een id, tijdelijke gegevens in het geval van een verzoek tot instemming, de status van de instemming en wat gegevens rondom het afgeven van de instemming (methode, ip, tijs etc). Als laatste zou het zinnig zijn om een optionele duratie mee te kunnen geven aan een instemming.
Het mooi is dat dit een relatief simpel datamodel oplevert waar we wel een hoop kanten mee op kunnen, van algemene voorwaarden, cookie instemmingen tot aan getuigen, partners, contracten, belasting aangiften etc. Met andere woorden dit component heeft groei potentieel.
Voor nu echter de focus houden op het omzetten van huidige component van 1 object naar de bovenstaande 4 objecten met als DOD getuigen en partners.
matthiasoliveiro
CMasselink
Zodat het component breder te gebruiken is en beter aansluit bij internationale standaarden.
Voor het opstellen van de gegevens die we voor een instemming nodig hebben stellen wij een ICO standaard voor. Deze richtlijn laat een minimale standaard zien om instemming op te slaan. ICO: https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/consent/how-should-we-obtain-record-and-manage-consent/
Taken lijst todo:
Checklist Definition of done