多くの方がご存知のように、私たちは毎年プライバシーポリシーを確認し、データ保護慣行の外部評価を受けています。 更新されたプライバシーポリシーを公開し、 TrustArc国際プライバシー検証シール.
当社のプライバシーポリシーの変更について以下に説明します。
プライバシーシールド。 2020年XNUMX月、欧州司法裁判所 EU-USプライバシーシールドプログラムは無効であるとの判決。 これは、EU / EEAから米国へのデータ転送を保護するための法的枠組みであり、プライマリシステムは米国でホストされているため、プライバシーポリシーで参照されていました。 フレームワークの基本原則へのコミットメントを再確認しながら、この開発を反映するためにプライバシーポリシーの文言を変更しました。 最近公開しました EU / EEA / UKメンバー向けのFAQ これらの変更が組織からへの個人データの転送に与える影響について ORCID.
ORCID メンバーポータル。 もうXNUMXつの主要な開発は、 ORCID メンバーポータル。 これは、教育機関が自社を最大限に活用できるようにすることを目的とした新しいツールスイートです。 ORCID メンバーシップ。 これはまったく新しいシステムであり、メンバーとの間でデータを転送する新しい方法を提供します。 ORCID、GDPRの要求に応じて、完全なデータ保護影響評価を実施しました。 その結果、メンバーポータルを対象とするプライバシーポリシーに新しいセクションを追加しました。 この新しいプラットフォームはメンバーにとってエキサイティングな開発であり、研究者にとって有用な機能を推進しますが、ほとんどのレジストリユーザーはこのプライバシーポリシーの変更による影響を受けません。
機械学習。 At ORCID、私たちは、最新かつ最高のテクノロジーを活用するためにシステムをアップグレードすることにより、コミュニティに利益をもたらす方法を継続的に模索しています。 機械学習は、学術コミュニケーションの世界を含め、ユーザーに価値を提供するためにテクノロジー業界全体で広く使用されていることがますます明らかになっています。 多くのツールとサービスが無料またはリーズナブルなコストで利用できるようになりました。 機械学習アプローチに取り組んでいます レジストリでのスパムの発生を減らすため。 このテクノロジーの使用についてできるだけ透明にするために、これに関するセクションをプライバシーポリシーに追加しました。 この機能を本番環境に導入するためにやるべきことはまだたくさんあります。これには、データ保護への影響と意思決定モデルの公平性の完全な評価が含まれます。 今のところ、このプライバシーポリシーの更新の基礎を築いているところです。
権限の取り消し。 昨年、 プライバシーポリシーを変更しました 権限の取り消しに関連する変更を見越して。 以前の変更により、レコードに新しいアイテムを追加する許可がレコード所有者によって取り消された後でも、メンバーはソースであるレコードのアイテムを更新できました。 この機能は、いくつかのメンバーから要求されました。 ただし、メンバーとのさらなる分析と話し合いの結果、アクセス許可が取り消された後、メンバーが以前にレコードに追加したアイテムのみを削除し、更新しないようにすることで、ユースケースを満たすことができると判断しました。 これらの変更の背後にある理由は、常にレコード上のデータへの信頼を高め、誤ったデータや異議のあるデータの可能性を減らすことでした。 この変更を反映するためにプライバシーポリシーが更新されました。
プライバシーポリシーには、他にもいくつかのマイナーな更新がありました。
- シングルサインオンシステムを使用してユーザーにアクセスするときに収集するデータに関する詳細を追加しました ORCID Facebook、Google、または機関のフェデレーションIDプロバイダーなどのアカウント。
- 必要に応じて分析および解釈できる生のサーバーログとアプリケーションログで構成される監査証跡の透明性を向上させました。
- 以前はポリシーの他のセクションでのみ説明されていた動作を要約するために、「OnlyMeData」の定義を更新しました。
- 暗号化されたハッシュ形式の電子メールアドレスを保持するためのさらなる理由を提供し、これがデータ消去要求の記録を保持する義務の一部であることを説明しました。
- 当社は、情報セキュリティを維持する目的で、お客様による当社のWebサイトの使用に関して収集した情報を使用する場合があることを明確にしました。
- レジストリデータの商用利用に制限を設けていますが、 ORCID 第三者によるデータの使用を監視する責任を負いません。
- 根本的な意味を変えることなく、明瞭さと読みやすさを向上させるために、他のさまざまな小さな変更を加えました。
プライバシーポリシーを完全に確認したい場合は、 こちらをご覧ください。