conservazione ORCID Affidabile e degno di fiducia
Highlight
- ORCID ha rinnovato la nostra Informativa sulla privacy
- Non abbiamo modificato nessuna delle nostre pratiche di base sulla privacy
- Un cambiamento sostanziale importante è stato il modo in cui presentiamo le informazioni sui diritti di protezione dei dati delle persone
- Leggi il nostro aggiornamento Politica sulla Privacye visualizza un tabella degli aggiornamenti.
Di recente abbiamo pubblicato gli aggiornamenti del 2024 alla nostra Informativa sulla privacy.
La privacy è e sarà sempre una preoccupazione fondamentale per ORCIDCiò si riflette nella nostra fondazione principi e valori, nel nostro Priorità strategiche, così come nelle nostre operazioni quotidiane. Che tu sia un ORCID titolare del record, partecipante a uno dei nostri eventi, rappresentante di una delle nostre organizzazioni affiliate o una combinazione di questi, vogliamo assicurarci di essere chiari su come e perché raccogliamo e utilizziamo le tue informazioni personali.
Tenere il passo con i significativi cambiamenti globali nella regolamentazione della privacy
ORCID rivediamo regolarmente il modo in cui utilizziamo i dati personali per garantire che i nostri metodi di lavoro siano in linea con i nostri principi e le pratiche descritte nel ORCID Programma di fiducia, oltre a soddisfare i nostri obblighi legali. Sebbene il ORCID Politica sulla Privacy è stata aggiornata regolarmente dalla prima stesura nel 2012, i cambiamenti sono stati per lo più incrementali; la politica non è mai stata sottoposta a una revisione completa fino ad ora. Mentre le nostre principali attività di elaborazione dei dati personali non sono cambiate in modo significativo in questo periodo, diverse cose sono cambiate: c'è stata un'evoluzione significativa nelle normative sulla protezione dei dati, l'ambito del nostro trattamento dei dati personali si è esteso oltre il semplice ORCID Registro e approcci per presentare le pratiche sulla privacy in modo chiaro e comprensibile si sono evoluti. Questi sviluppi, insieme alla nomina di ORCIDIl primo responsabile della protezione dei dati dedicato alla fine del 2023 significa che ora è il momento giusto per garantire ORCIDL'Informativa sulla privacy di non solo soddisfa i nostri obblighi legali, ma riflette anche le migliori pratiche attuali nella fornitura di informazioni sulla privacy, con una riscrittura completa.
Il nostro processo di revisione ha incluso un'intensa riflessione e analisi
La revisione della nostra Informativa sulla privacy è stato un processo attentamente ponderato che ha coinvolto i membri di ogni singolo team in ORCIDAbbiamo iniziato confrontando le informazioni contenute nella nostra Politica del 2021 con gli utilizzi dei dati personali elencati nel nostro ROPA (Registri delle attività di elaborazione), creato come parte di un progetto di revisione della protezione dei dati del 2022, e altra documentazione interna.
Abbiamo inoltre esaminato i requisiti del Regolamento generale sulla protezione dei dati (GDPR) dell'UE nonché i requisiti di trasparenza di altre leggi nazionali sulla protezione dei dati che potrebbero influire ORCID e la nostra comunità. Infine, abbiamo condotto un sondaggio sulle policy sulla privacy pubblicate da una serie di altre organizzazioni in diversi settori e paesi, raccogliendo esempi di buone pratiche e per generare nuove idee su come presentare al meglio la nostra nuova Policy in termini di chiarezza, layout e contenuto.
Vogliamo che ORCIDInformativa sulla privacy per essere più facile da capire
Per natura, le policy sulla privacy sono documenti aridi e ricchi di informazioni che raramente coinvolgono qualcuno. Ci sono molte informazioni da comunicare e diversi obblighi legali da rispettare, ma soddisfano uno scopo importante e la nostra policy sulla privacy è un modo in cui dimostriamo il nostro Valore dell'aperturaPer garantire un pubblico di lettori il più ampio possibile, abbiamo voluto ORCIDLa Privacy Policy di deve essere scritta in modo semplice da leggere e comprendere e strutturata in modo logico per renderne più semplice la navigazione. Per noi è importante che chi legge la policy possa comprendere rapidamente i propri diritti e il nostro approccio alla protezione dei dati e quindi abbiamo dato maggiore risalto a queste informazioni nella nuova versione.
Durante la nostra revisione, abbiamo stabilito che alcune delle informazioni contenute nella nostra politica del 2021 appartenevano ad altre parti del ORCID sito web. Per migliorare la chiarezza e ridurre la lunghezza della politica, abbiamo spostato le informazioni dettagliate sulle impostazioni della privacy "come fare" dalla politica al nostro pagine di aiuto, dove le persone possono trovare più facilmente questo tipo di guida. Abbiamo anche spostato le informazioni su come gestiamo i registri delle persone decedute qui.
Fornire diritti completi di protezione dei dati, indipendentemente dalla posizione
Un'area in cui abbiamo apportato modifiche significative è la presentazione delle informazioni sui diritti di protezione dei dati delle persone. Ci rendiamo conto che, sebbene ORCID è un'organizzazione con sede negli Stati Uniti, abbiamo una comunità globale di utenti e membri e ci sono informazioni specifiche che i nostri stakeholder in diversi paesi si aspettano di vedere. Volevamo renderlo il più chiaro possibile in modo che i nostri stakeholder avessero fiducia nel modo in cui affrontiamo i nostri obblighi di protezione dei dati in tutto il mondo.
La nuova Policy conferma la nostra posizione secondo cui, nella misura del possibile, estenderemo i diritti degli interessati previsti dal GDPR a tutti coloro i cui dati elaboriamo, indipendentemente da dove si trovino. Altre leggi sulla privacy spesso includono diritti simili, ma potrebbero non essere così estesi come quelli previsti dal GDPR. In quanto organizzazione con sede negli Stati Uniti, abbiamo anche aggiunto una manciata di diritti esclusivi delle normative sulla privacy emergenti in vari stati degli Stati Uniti. Adottando questo approccio, puntiamo a soddisfare il più alto livello di diritti sulla privacy per tutti i titolari di record e altre parti interessate in tutto il mondo.
Copertura completa di tutti i nostri dati personali utilizzati
Mentre la nostra Politica del 2021 includeva già spiegazioni dettagliate sui nostri utilizzi dei dati personali nel ORCID Registro e siti Web, non copriva i nostri utilizzi di informazioni personali relativi a richieste di supporto, mailing list, amministrazione delle iscrizioni, domande di sovvenzione o ORCID eventi e canali di coinvolgimento della comunità: servizi che sono stati aggiunti o estesi da quando è stata redatta la politica originale. Questi sono ora inclusi nella versione rivista, strutturati in base ai diversi scenari di utilizzo dei dati nella Sezione 6 (I dati che utilizziamo e perché li utilizziamo) in modo che il lettore possa vedere rapidamente cosa è e cosa non è rilevante per lui, a seconda della sua relazione con ORCIDInsieme alla Sezione 5 (Come e quando raccogliamo i tuoi dati), descriviamo ora tutti i modi in cui raccogliamo e utilizziamo i dati personali quando forniamo i nostri servizi e perché abbiamo bisogno di informazioni specifiche in ciascuno di questi casi.
Le nostre pratiche sulla privacy non sono cambiate
Sebbene la struttura della nostra informativa sulla privacy sia ora leggermente diversa, quasi tutte le informazioni presenti nell'Informativa del 2021 sono incluse nella nuova versione o sono state spostate nella nuova pagina di aiuto delle Impostazioni sulla privacy. Non abbiamo modificato nessuna delle nostre pratiche di base sulla privacy come parte di questa riscrittura. Per facilitare il confronto, abbiamo completato un confronto riga per riga tra le due Informative: la tabella nel documento allegato riassume le modifiche apportate.
ORCIDIl processo di revisione della politica sulla privacy include le parti interessate interne ed esterne
Prima della pubblicazione, la nostra nuova Informativa sulla privacy è stata ampiamente esaminata da una serie di diverse parti interessate interne ed esterne: ORCID team senior; il nostro consiglio di amministrazione; consulente esterno specializzato in privacy; e ORCIDconsulente legale. È stato inoltre valutato da TrustArc, il nostro fornitore esterno di certificazione della privacy, che certifica ORCIDi processi di protezione dei dati di rispetto al loro programma TRUSTe Verified International Privacy ogni anno. Quest'anno abbiamo ricevuto la ricertificazione rispetto alla nuova politica e, di conseguenza, la conferma che soddisfa gli standard di trasparenza definiti nel Framework UE-USA sulla privacy dei dati (anche se, in quanto organizzazione non-profit, non siamo formalmente idonei a partecipare a questo programma).
Vi invitiamo a rivedere il nostro aggiornamento Politica sulla Privacy e scopri i tuoi diritti sulla protezione dei dati in qualità di ORCID stakeholder. Se hai domande o dubbi su ORCIDsulla privacy policy o su queste modifiche, vi preghiamo di comunicarcelo inviando un'e-mail [email protected].
Grazie per la vostra continua fiducia in ORCID!