2024 Aktualisierungen für ORCIDDatenschutzbestimmungen

Verwahrung ORCID Vertrauenswürdig und vertrauenswürdig

Wir haben vor Kurzem die Aktualisierung 2024 unserer Datenschutzrichtlinie veröffentlicht.

Datenschutz war und ist ein grundlegendes Anliegen für ORCIDDies spiegelt sich in unserer Gründung wider Prinzipien und Werte, in unserer Strategische Prioritätensowie in unserem täglichen Betrieb. Ob Sie ein ORCID Ob Sie nun Dateninhaber sind, Teilnehmer einer unserer Veranstaltungen, Vertreter einer unserer Mitgliedsorganisationen oder eine Kombination der oben genannten sind, wir möchten sicherstellen, dass wir klar und deutlich angeben, wie und warum wir Ihre personenbezogenen Daten erfassen und verwenden.

Mit den bedeutenden globalen Änderungen der Datenschutzbestimmungen Schritt halten

ORCID überprüft regelmäßig, wie wir personenbezogene Daten verwenden, um sicherzustellen, dass unsere Arbeitsweise im Einklang mit unseren Grundsätzen und den in der ORCID Vertrauensprogrammsowie die Erfüllung unserer gesetzlichen Verpflichtungen. Obwohl die ORCID Datenschutzerklärung wurde seit dem ersten Entwurf im Jahr 2012 regelmäßig aktualisiert, die Änderungen erfolgten meist inkrementell; die Richtlinie wurde bisher nie einer grundlegenden Überprüfung unterzogen. Während sich unsere Kernaktivitäten der Verarbeitung personenbezogener Daten in dieser Zeit nicht wesentlich geändert haben, haben sich einige Dinge geändert: Es gab eine erhebliche Entwicklung der Datenschutzbestimmungen, der Umfang unserer Verarbeitung personenbezogener Daten hat sich über die ORCID Auch das Register und die Ansätze zur klaren und verständlichen Darstellung von Datenschutzpraktiken haben sich weiterentwickelt. Diese Entwicklungen sowie die Ernennung von ORCIDEnde 2023 wird der erste Datenschutzbeauftragte ernannt, was bedeutet, dass jetzt ein guter Zeitpunkt ist, um sicherzustellen, ORCIDDie Datenschutzrichtlinie von erfüllt nicht nur unsere gesetzlichen Verpflichtungen, sondern spiegelt durch eine gründliche Neufassung auch die aktuelle Best Practice bei der Bereitstellung von Datenschutzinformationen wider.

Unser Überarbeitungsprozess beinhaltete intensive Reflexion und Analyse

Die Überarbeitung unserer Datenschutzrichtlinie war ein sorgfältig durchdachter Prozess, an dem Mitglieder jedes einzelnen Teams beteiligt waren ORCIDMitarbeiter. Wir begannen damit, die Informationen in unserer Richtlinie von 2021 mit den in unserem ROPA (Records of Processing Activities) aufgeführten Verwendungen personenbezogener Daten zu vergleichen, das im Rahmen eines Datenschutzüberprüfungsprojekts von 2022 erstellt wurde, sowie mit anderen internen Dokumenten. 

Wir haben auch die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) sowie die Transparenzanforderungen anderer nationaler Datenschutzgesetze geprüft, die sich auswirken könnten ORCID und unserer Community. Schließlich haben wir eine Umfrage zu den Datenschutzrichtlinien einer Reihe anderer Organisationen in unterschiedlichen Sektoren und Ländern durchgeführt, um Beispiele für bewährte Vorgehensweisen zu sammeln und neue Ideen zu entwickeln, wie wir unsere neue Richtlinie in Bezug auf Klarheit, Layout und Inhalt am besten präsentieren können. 

Wir wollen ORCIDDatenschutzrichtlinie für ein einfacheres Verständnis

Datenschutzrichtlinien sind von Natur aus trockene, informationslastige Dokumente, die kaum jemanden ansprechen. Es gibt eine Menge Informationen zu vermitteln und verschiedene rechtliche Verpflichtungen zu erfüllen, aber sie erfüllen einen wichtigen Zweck und unsere Datenschutzrichtlinie ist eine Möglichkeit, unsere Wert der OffenheitUm eine möglichst breite Leserschaft zu erreichen, wollten wir ORCIDDie Datenschutzrichtlinie von soll so verfasst sein, dass sie einfach zu lesen und zu verstehen ist und logisch strukturiert ist, um die Navigation zu erleichtern. Es ist uns wichtig, dass die Leser der Richtlinie ihre Rechte und unseren Ansatz zum Datenschutz schnell verstehen können. Daher haben wir diese Informationen in der neuen Version stärker hervorgehoben. 

Bei unserer Überprüfung stellten wir fest, dass einige der Informationen in unserer Richtlinie für 2021 in andere Teile der ORCID Website. Um die Übersichtlichkeit zu verbessern und die Länge der Richtlinie zu reduzieren, haben wir die detaillierten Informationen zu den Datenschutzeinstellungen aus der Richtlinie in unsere Hilfeseiten, wo die Menschen diese Art von Anleitung leichter finden können. Wir haben auch die Informationen darüber, wie wir mit Aufzeichnungen verstorbener Personen umgehen, verschoben HIER. 

Umfassende Datenschutzrechte unabhängig vom Standort

Ein Bereich, in dem wir wesentliche Änderungen vorgenommen haben, ist die Darstellung von Informationen über die Datenschutzrechte der Menschen. Wir sind uns bewusst, dass, obwohl ORCID ist eine in den USA ansässige Organisation, wir haben eine globale Community von Benutzern und Mitgliedern und es gibt bestimmte Informationen, die unsere Stakeholder in verschiedenen Ländern sehen möchten. Wir wollten dies so deutlich wie möglich machen, damit unsere Stakeholder Vertrauen in die Art und Weise haben, wie wir unsere Datenschutzverpflichtungen weltweit angehen.  

Die neue Richtlinie bestätigt unsere Position, dass wir die Rechte der betroffenen Personen der DSGVO soweit wie möglich auf alle Personen ausdehnen werden, deren Daten wir verarbeiten, unabhängig davon, wo sie sich befinden. Andere Datenschutzgesetze beinhalten oft ähnliche Rechte, aber sie sind möglicherweise nicht so umfassend wie die der DSGVO. Als in den USA ansässige Organisation haben wir außerdem eine Handvoll Rechte hinzugefügt, die für neue Datenschutzbestimmungen in verschiedenen US-Bundesstaaten einzigartig sind. Mit diesem Ansatz wollen wir allen Dateninhabern und anderen Beteiligten auf der ganzen Welt das höchste Maß an Datenschutzrechten bieten.

Umfassende Abdeckung aller unserer persönlichen Datennutzungen

Während unsere Richtlinie für 2021 bereits detaillierte Erläuterungen zu unserer Verwendung personenbezogener Daten enthielt, ORCID Registrierung und Websites, es umfasste jedoch nicht unsere Nutzung personenbezogener Daten im Zusammenhang mit Supportanfragen, Mailinglisten, Mitgliederverwaltung, Zuschussanträgen oder ORCID Veranstaltungen und Community-Engagement-Kanäle – Dienste, die seit der Erstellung der ursprünglichen Richtlinie hinzugefügt oder erweitert wurden. Diese sind nun in der überarbeiteten Version enthalten und nach den verschiedenen Datennutzungsszenarien in Abschnitt 6 (Die von uns verwendeten Daten und warum wir sie verwenden) strukturiert, sodass der Leser schnell erkennen kann, was für ihn relevant ist und was nicht, je nach seiner Beziehung zu ORCIDZusammen mit Abschnitt 5 (Wie und wann wir Ihre Daten erfassen) beschreiben wir nun alle Arten, auf die wir bei der Bereitstellung unserer Dienste personenbezogene Daten erfassen und verwenden, und warum wir in jedem dieser Fälle die spezifischen Informationen benötigen.

Unsere Datenschutzpraktiken haben sich nicht geändert

Obwohl die Struktur unserer Datenschutzrichtlinie jetzt etwas anders ist, sind fast alle Informationen, die in der Richtlinie von 2021 enthalten sind, entweder in der neuen Version enthalten oder wurden auf die neue Hilfeseite zu den Datenschutzeinstellungen verschoben. Wir haben im Rahmen dieser Neufassung keine unserer zugrunde liegenden Datenschutzpraktiken geändert. Zur Vereinfachung des Vergleichs haben wir einen zeilenweisen Vergleich zwischen den beiden Richtlinien durchgeführt – die Tabelle im beigefügten Dokument fasst die vorgenommenen Änderungen zusammen.    

ORCIDDer Datenschutz-Überprüfungsprozess umfasst interne und externe Stakeholder

Vor der Veröffentlichung wurde unsere neue Datenschutzrichtlinie von einer Reihe verschiedener interner und externer Interessengruppen umfassend geprüft: ORCID Führungsteam; unser Vorstand; spezialisierter externer Datenschutzberater; und ORCIDRechtsberater. Es wurde auch von TrustArc, unserem externen Anbieter von Datenschutzzertifizierungen, bewertet, der zertifiziert ORCIDs Datenschutzprozesse werden jedes Jahr anhand des TRUSTe Verified International Privacy-Programms geprüft. In diesem Jahr erhielten wir eine erneute Zertifizierung nach der neuen Richtlinie und damit die Bestätigung, dass wir die im EU-US-Datenschutzrahmen definierten Transparenzstandards erfüllen (obwohl wir als gemeinnützige Organisation nicht offiziell zur Teilnahme an diesem Programm berechtigt sind). 

Wir laden Sie ein, unsere aktualisierte Datenschutzerklärung und erfahren Sie mehr über Ihre Datenschutzrechte als ORCID Stakeholder. Wenn Sie Fragen oder Bedenken haben über ORCIDoder diese Änderungen, informieren Sie uns bitte per E-Mail an [E-Mail geschützt] . 

Vielen Dank für Ihr anhaltendes Vertrauen ORCID!