Đây là toàn văn công bố trong gói Phase 7. Ngày hiệu lực, đầu mối chịu trách nhiệm và các tham số theo hợp đồng được quản lý trong hồ sơ phát hành và hồ sơ triển khai tương ứng.
Khi nào sử dụng đồng ý
Chủ dự án và bộ phận pháp lý xác định căn cứ cho mỗi hoạt động. Đồng ý không được coi là căn cứ mặc định cho mọi trường hợp; ngược lại, không dùng nhiệm vụ nghiệp vụ để bỏ qua lựa chọn khi cần đồng ý. Hồ sơ triển khai ghi rõ hoạt động nào phụ thuộc đồng ý và cách rút lại.
Trình bày trước khi thu nhận
Giao diện cung cấp thông báo có thể đọc được, mục đích cụ thể, loại dữ liệu và phương án thay thế. Không đánh dấu sẵn ô đồng ý, không gom mục đích khác nhau thành một lựa chọn khó tách. Người vận hành hỗ trợ giải thích nhưng không chọn thay người dùng khi không có quyền đại diện.
Hồ sơ đồng ý
Bản ghi bao gồm tham chiếu chủ thể, mục đích, phiên bản thông báo, nội dung lựa chọn, thời điểm, kênh, phiên và đại diện khi áp dụng. Chỉ lưu dữ liệu đủ để giải thích sự kiện, không chép ảnh palm vào bản ghi. Chứng từ phải có quyền truy cập riêng và liên kết với bản ghi liên kết sinh trắc học.
Tiếp nhận yêu cầu rút lại
Cung cấp kênh thuận tiện và công bố rõ. Người tiếp nhận tạo mã yêu cầu, xác minh đúng người theo mức rủi ro, xác định mục đích bị rút và chuyển đơn vị có thẩm quyền. Không yêu cầu gửi lại ảnh hay mẫu sinh trắc học chỉ để rút đồng ý. Trong lúc xác minh, các biện pháp hạn chế tạm thời theo quyết định đã duyệt.
Tác động đến dịch vụ và dữ liệu
Sau khi yêu cầu được xác nhận, người phụ trách đánh giá hoạt động phải dừng, thu hồi quyền sử dụng liên kết và cung cấp phương án thay thế. Rút đồng ý không tự xóa mọi bằng chứng có nghĩa vụ lưu; lý do và phạm vi giữ lại phải được giải thích, tách quyền và ghi nhật ký.
Thay đổi mục đích và đăng ký lại
Đồng ý cũ không được chuyển sang mục đích mới bằng cách đổi nhãn. Khi cần đăng ký lại, kiểm tra trạng thái rút lại trước; yêu cầu mới có thông báo và bản ghi riêng. Việc sao lưu/khôi phục không được kích hoạt lại mẫu hay đồng ý đã thu hồi.
Trẻ em và người đại diện
Quy trình riêng xác minh tư cách đại diện, phạm vi quyền và thời hạn. Palm của người đại diện không được gán thành palm của người được đại diện. Các thay đổi về quyền đại diện phải được xử lý như thay đổi quyền hạn, không chỉ cập nhật thông tin liên hệ.
Đóng yêu cầu và kiểm tra
Chỉ đóng yêu cầu khi các hệ thống liên quan đã xác nhận tác động, người dùng được phản hồi và các hạng mục còn lưu được ghi rõ. Bộ phận phụ trách rà soát các yêu cầu trễ, ngoại lệ và sự cố phục hồi dữ liệu. Thời hạn xử lý phải theo nghĩa vụ áp dụng và quy trình được duyệt, được xác định theo nghĩa vụ áp dụng và quy trình vận hành.
Phụ lục trách nhiệm và triển khai
Trách nhiệm chi tiết được xác định theo hoạt động và hồ sơ triển khai; tài liệu công khai này không thay thế phụ lục hợp đồng của từng khách hàng.
- Tổ chức sử dụng xác định mục đích nghiệp vụ, nhóm người dùng và quyền thực hiện trong phạm vi triển khai.
- Mobile-ID cung cấp và vận hành các thành phần trong phạm vi hợp đồng, gồm tích hợp, cấu hình kiểm soát và bằng chứng liên quan.
- Nhà cung cấp thiết bị hỗ trợ dòng thiết bị, phần mềm nhúng, SDK và bảo trì trong phạm vi được ủy quyền; quyền truy cập dữ liệu không phát sinh mặc nhiên.
- Phân công pháp lý, bảo mật và chủ dịch vụ được xác định trong hồ sơ vận hành của từng tổ chức.
Chu trình thực hiện và bằng chứng
- Ghi nhận mục đích, tổ chức, phạm vi dữ liệu hoặc thiết bị và mã tham chiếu nghiệp vụ.
- Xác minh thẩm quyền, điều kiện áp dụng, cấu hình và các nghĩa vụ liên quan.
- Thực hiện theo nguyên tắc tối thiểu hóa dữ liệu, phân quyền và lưu bằng chứng cần thiết.
- Kết thúc bằng xác nhận từ các hệ thống liên quan, phản hồi và ghi nhận ngoại lệ còn lại.
Nguồn pháp lý và tài liệu tham chiếu
Nghĩa vụ chi tiết, thời hạn và ngoại lệ được áp dụng theo pháp luật, hợp đồng và cấu hình thực tế của từng dịch vụ.