Dans la mise en œuvre de ORCID dans les institutions membres, nous recevons fréquemment des questions sur notre politique de confidentialité et sur la manière dont elle s'aligne sur les cadres nationaux et internationaux de confidentialité des données. La confidentialité et le contrôle des chercheurs sont fondamentaux ORCID principes, et nous travaillons très diligemment pour maintenir la confiance de la communauté. Nous subissons un audit annuel de confidentialité, effectuée par un tiers, pour assurer notre Politique de confidentialité s'aligne sur les cadres de transfert de données UE-États-Unis. Nous avons aussi établies le ORCID La confiance programme, supervisé par un groupe de travail, pour nous conseiller sur les pratiques et réglementations mondiales nouvelles et en évolution.
En plus de ces programmes et pratiques internes, nous sommes reconnaissants de recevoir des conseils de notre communauté. Lorsque ORCID se préparait pour son lancement en 2012, JISC, un organisme britannique d'experts en technologies et ressources numériques dans l'enseignement supérieur, a commandé un examen juridique de nos pratiques en matière de confidentialité dans le cadre de son initiative nationale d'identification des chercheurs.
Plus récemment, le Allemand ORCID Projet DE commandé un rapport d'expertise, financé par le Fondation allemande pour la recherche | Deutsche Forschungsgemeinschaft, pour revoir nos pratiques de confidentialité des données. Le cabinet d'avocats iRights.Law, spécialisé dans les médias numériques, a rendu son avis dans un rapport intitulé «ORCID aus datenschutzrechtlicher Sicht. Le rapport examine les scénarios des utilisateurs et décrit les considérations juridiques pertinentes en vertu de la loi allemande sur la protection des données et du cadre européen GDPR. Il est accessible (en allemand) sur DOI : https://doi.org/10.2312/lis.17.02. Un article de blog sur le rapport (également en allemand) est disponible sur le site ORCID le site de l'ED, ici.
Depuis, nous avons reçu un certain nombre de demandes de renseignements d'autres pays européens au sujet du rapport et avons travaillé avec ORCID DE et iRights.Law pour traduire les sections clés. Ce travail est maintenant terminé et, avec nos collègues de ORCID DE, nous sommes heureux de partager la traduction avec notre communauté.
La conclusion du rapport indique :
« L'évaluation de la protection des données de ORCID n'a pas été en mesure d'identifier de graves lacunes. Au contraire, avec ses fonctionnalités de confidentialité, le système aide les utilisateurs à exercer leur droit à l'autodétermination informationnelle et a parfois un modèle à cet égard. En le concevant comme un système de gestion des identités contrôlé par l'utilisateur, les utilisateurs du portail peuvent visualiser et contrôler à tout moment quelles données sont traitées comme sur la plateforme et qui y a accès quand et quand. Bien que l'examen des détails techniques de mise en œuvre au niveau du code du programme n'ait pas pu faire l'objet de cette enquête, il convient également de noter que le fait que le système a été mis en œuvre en tant que logiciel ouvert peut apporter une confiance supplémentaire. De même, le fait qu'un consortium composé de différentes parties prenantes, et que le consortium n'entende pas faire de profit, ait été choisi pour l'opération, est une autre source de confiance.
nous avons reconnu ORCID DE pour leur leadership sur cette initiative dans notre premier Cérémonie de remise des prix du consortium en janvier. Nous les remercions de leur travail continu pour aider à développer la compréhension de la communauté des exigences de confidentialité des données, et leurs conseils pour assurer ORCID les pratiques respectent ou dépassent ces normes.
Ressources associées
- ORCID Programme de confiance
- ORCID Politique de confidentialité
- Attestation annuelle de certification de confidentialité
- ORCID DE
- Présentation 2016 du projet de revue de la vie privée
- Article de blog sur l'examen de la confidentialité
- Rapport d'examen de la confidentialité (allemand)
- Traduction de l'examen de la confidentialité
ORCID Articles de blog:
- Prairies : Annonçant l' ORCID Consortium DE (Mar 2016)
- Paglione : La ORCID Le programme de confiance est lancé (Oct 2016)
- Schwarze : Valoriser la confidentialité et la transparence (Mar 2017) https://doi.org/10.6084/m9.figshare.6155087.v1
- Achète : ORCID Consortiums : Construire des communautés (Déc. 2017) https://doi.org/10.23640/07243.5700868.v1
- Haak : Annonce des gagnants du premier ORCID Prix du consortium (Février 2018) https://doi.org/10.23640/07243.5844255.v1