I Regolamento generale sulla protezione dei dati dell'UE (GDPR) entra in vigore venerdì 25 maggio. Dato il nostro core principi del controllo individuale e della trasparenza, eravamo ampiamente in linea con il regolamento. Questo è stato ribadito in un revisione legale di esperti delle nostre pratiche sulla privacy dei dati.
La maggior parte dei nostri sforzi per la conformità si è quindi concentrata sulla messa a punto dei nostri processi interni. Abbiamo apportato le seguenti modifiche per gli utenti:
- Articoli della Knowledge Base relativi al GDPR
- Abbiamo creato un nuovo articolo della Knowledge Base (ORCID, GDPR e i tuoi diritti di utente), spiegando i tuoi diritti ai sensi del GDPR e come puoi modificare le impostazioni del tuo account nel Registro
- Abbiamo aggiornato il nostro esistente documentazione per riflettere le nostre pratiche di sicurezza
- Informativa sulla privacy
- Abbiamo aggiornato la nostra politica sulla privacy per renderlo più chiaro e conciso, inclusi i collegamenti agli articoli della Knowledge Base del GDPR
- Modifiche al registro
- Abbiamo aggiunto una nuova funzionalità, Scarica tutti i miei dati, per soddisfare il requisito GDPR per la portabilità dei dati. Puoi accedere a questa funzione nelle impostazioni del tuo account
Oltre a questo post sul blog, stiamo contattando direttamente tutti i nostri utenti come an ORCID Notifica nella posta in arrivo e tramite un annuncio di servizio e-mail, per fornire una breve panoramica delle modifiche relative al GDPR.
Qual è il prossimo passo?
Continueremo a monitorare le interpretazioni e i casi legali relativi al GDPR e adegueremo i nostri processi e le nostre politiche secondo necessità per assicurarci di essere conformi al regolamento. Esamineremo ulteriori opzioni per dimostrare la conformità al GDPR, come sigilli o certificazioni, simili al nostro attuale audit indipendente, che verifica la nostra conformità sotto il Quadro dello scudo per la privacy UE-USA.
ORCID opera su scala globale e continueremo a indagare normative internazionali sulla privacy, valutare le attuali esigenze normative e di privacy e confrontarle con le nostre pratiche. Riporteremo i nostri risultati in futuri post sul blog.
In caso di domande o dubbi relativi a ORCID e il GDPR, non esitate a CONTATTACI.