A privacidade é uma preocupação fundamental para ORCID. Um dos alicerces princípios que orienta nossas operações é que “os pesquisadores controlarão as configurações de privacidade definidas por eles próprios ORCID dados de registro ”- eles decidem quais informações compartilham e com quem as compartilham. Estamos comprometidos com este princípio, embora as informações em ORCID os registros geralmente estão disponíveis publicamente em outras fontes.
Todos os anos, revisamos nossas práticas de privacidade e segurança para garantir que permaneçam em linha com este importante princípio e outros valores descritos no ORCID Programa de Confiança. Também garantimos que essas práticas reflitam as melhores práticas globais. Fazemos todos os ajustes necessários e, em seguida, os enviamos para avaliação de terceiros. Este ano, nossa política e práticas foram revisadas em relação critérios de avaliação do Programa de Verificação de Escudo de Privacidade UE-EUA e Suíça-EUA; A TRUSTe forneceu um carta de atestado desta revisão.
As alterações deste ano aumentaram a legibilidade da política de privacidade e tornaram mais fácil navegar na forma de obter respostas às suas dúvidas e preocupações. Também fizemos algumas atualizações em nossa política e práticas para ajudar a fortalecer seus direitos como um ORCID usuário e aumentar suas proteções de privacidade e segurança de dados.
Estas são as principais atualizações para ORCIDPolítica de privacidade de:
- Política de liberação mais clara para solicitações de dados governamentais. Nossa política sempre indicou que podemos compartilhar informações com reguladores, agentes de fiscalização, tribunais e / ou outras entidades governamentais se isso for exigido por lei. Em nossa análise mais recente, decidimos que a linguagem usada nesta declaração era ambígua, levando a uma falta de clareza sobre as condições em que seus dados podem ser compartilhados. Portanto, removemos as condições de segurança pública ou política pública, deixando apenas a exigência legal como condição sob a qual compartilharíamos dadosseção 6.4)
- Proteções de privacidade mais fortes para contas desativadas. Embora os endereços de e-mail sempre tenham sido protegidos em nosso banco de dados, decidimos fornecer proteções de privacidade adicionais para endereços pertencentes a indivíduos que decidiram desativar suas contas. Mantemos endereços de e-mail para que, no futuro, os usuários possam reativar seus ORCID iD se quiserem. No entanto, esses endereços agora são armazenados em uma forma criptograficamente mascarada que permite o iD para corresponder ao e-mail se o proprietário decidir reativar a conta, mas não estiver visível ou acessível em nenhuma circunstância, inclusive por ORCID pessoal (seção 7.0)
- Maior segurança para dados “em repouso”. ORCID os dados estão ainda mais seguros. Eles sempre foram criptografados quando exibidos em uma página da web ou enviados, com sua permissão, para outro sistema. Agora os dados também são criptografados “em repouso”, ou seja, armazenados em um sistema de arquivos criptografado. Isso significa que mesmo se um malfeitor conseguisse obter acesso direto aos discos rígidos em nosso data center, ele ainda não seria capaz de ler os dados do Registro. Isso fecha um vetor de ataque potencial e complementa as muitas outras medidas de segurança que temos em vigor. (seção 10.0)
- Políticas mais claras para tratamento de reclamações GDPR. De acordo com o Regulamento Geral Europeu de Proteção de Dados (GDPR), as organizações devem lidar com reclamações sobre os dados que mantêm sobre indivíduos de uma maneira específica. Nossa política agora esclarece esses métodos e fornece uma referência para as agências de proteção de dados locais que podem ajudar a resolver reclamações, se necessário (seção 11.0)
- Todos os Produtos ORCID sites sob uma política de privacidade. ORCID mudou recentemente a ferramenta que usamos para fornecer serviços de suporte, incluindo nosso atendimento ao helpdesk, fórum de solicitação de recursos e documentação de ajuda. A ferramenta anterior contava com sua própria política de privacidade e, com essa alteração, os sites de suporte.orcid.org agora são cobertos por ORCIDpolítica de privacidade de (seção 15.0)
Se você tiver alguma dúvida ou preocupação sobre ORCIDpolítica de privacidade de ou essas mudanças, por favor entre em contato conosco.
Obrigado por sua confiança contínua em ORCID!