La privacy è una preoccupazione fondamentale per ORCID. Uno dei fondamenti principi che guidano le nostre operazioni è che "I ricercatori controlleranno le proprie impostazioni sulla privacy definite ORCID record data” — decidono quali informazioni condividere e con chi le condividono. Siamo impegnati a questo principio anche se le informazioni in ORCID record è spesso disponibile pubblicamente da altre fonti.
Ogni anno rivediamo le nostre pratiche in materia di privacy e sicurezza per garantire che rimangano in linea con questo importante principio e gli altri valori delineati nel ORCID Programma di fiducia. Garantiamo inoltre che queste pratiche riflettano le migliori pratiche globali. Apportiamo le modifiche necessarie e poi le sottoponiamo alla valutazione di una terza parte. Quest'anno la nostra politica e le nostre pratiche sono state riviste contro criteri di valutazione del Programma di verifica dello Scudo per la privacy UE-USA e Svizzera-USA; TRUSTe ha fornito a lettera di attestazione di questa recensione.
Le modifiche di quest'anno hanno aumentato la leggibilità dell'informativa sulla privacy e hanno reso più semplice la navigazione per rispondere alle domande e ai dubbi. Abbiamo anche apportato alcuni aggiornamenti alla nostra politica e alle nostre pratiche per aiutare a rafforzare i tuoi diritti come ORCID utente e aumentare la protezione della privacy e della sicurezza dei dati.
Questi sono gli aggiornamenti chiave per ORCIDPrivacy Policy di:
- Politica di rilascio più chiara per le richieste di dati del governo. La nostra politica ha sempre indicato che potremmo condividere informazioni con autorità di regolamentazione, agenti di polizia, tribunali e/o altri enti governativi se legalmente richiesto. Nella nostra recensione più recente, abbiamo deciso che il linguaggio che abbiamo usato in questa dichiarazione era ambiguo, portando a una mancanza di chiarezza sulle condizioni in cui i tuoi dati possono essere condivisi. Abbiamo quindi rimosso le condizioni di pubblica sicurezza o ordine pubblico, lasciando solo il requisito legale come condizione in base alla quale condivideremo i dati (sezione 6.4)
- Tutela della privacy più forte per gli account disattivati. Sebbene gli indirizzi e-mail siano sempre stati protetti nel nostro database, abbiamo deciso di fornire ulteriori protezioni della privacy per gli indirizzi appartenenti a persone che hanno deciso di disattivare il proprio account. Manteniamo gli indirizzi e-mail in modo che, in futuro, gli utenti possano riattivare i propri ORCID iD se lo desiderano. Tuttavia, questi indirizzi sono ora archiviati in una forma mascherata crittograficamente che consente iD da abbinare all'e-mail qualora il titolare scelga di riattivare l'account, ma non sia altrimenti visibile o accessibile in nessun caso, anche da ORCID personale (sezione 7.0)
- Maggiore sicurezza per i dati “a riposo”. ORCID i dati sono ora ancora più sicuri. Sono sempre stati crittografati quando visualizzati su una pagina Web o inviati, con il tuo permesso, a un altro sistema. Ora i dati sono anche crittografati "a riposo", cioè archiviati in un filesystem crittografato. Ciò significa che anche se un malintenzionato fosse in grado di accedere direttamente ai dischi rigidi del nostro data center, non sarebbe comunque in grado di leggere i dati del Registro di sistema. Questo chiude un potenziale vettore di attacco e integra le molte altre misure di sicurezza che abbiamo in atto. (sezione 10.0)
- Politiche più chiare per la gestione dei reclami GDPR. Ai sensi del Regolamento generale europeo sulla protezione dei dati (GDPR), le organizzazioni sono tenute a gestire i reclami relativi ai dati in loro possesso sulle persone in un modo specifico. La nostra politica ora chiarisce questi metodi e fornisce un riferimento alle agenzie locali per la protezione dei dati che possono aiutare a risolvere i reclami, se necessario (sezione 11.0)
- Tutti ORCID siti sotto un'unica politica sulla privacy. ORCID ha recentemente cambiato lo strumento che utilizziamo per fornire servizi di supporto, inclusa la gestione dei ticket dell'helpdesk, il forum per la richiesta di funzionalità e la documentazione di aiuto. Lo strumento precedente aveva una propria informativa sulla privacy e, con questa modifica, i siti web a supporto.orcid.org sono ora coperti da ORCIDl'informativa sulla privacy (sezione 15.0)
Se hai domande o dubbi su ORCIDl'informativa sulla privacy o queste modifiche, per favore scrivici.
Grazie per la vostra continua fiducia in ORCID!