Ассоциация Общее регулирование защиты данных ЕС (GDPR) вступает в силу в пятницу, 25 мая. Учитывая нашу суть Принципы В отношении индивидуального контроля и прозрачности мы в основном соблюдали нормативные требования. Это было подтверждено в экспертно-правовая экспертиза наших методов обеспечения конфиденциальности данных.
Поэтому большая часть наших усилий по соблюдению нормативных требований была направлена на точную настройку наших внутренних процессов. Мы внесли следующие изменения для пользователей:
- Статьи базы знаний по GDPR
- Мы создали новую статью базы знаний (ORCID, GDPR и ваши права как пользователя), объясняя ваши права в соответствии с GDPR и как вы можете изменить настройки своей учетной записи в реестре.
- Мы обновили существующие документации чтобы отразить наши методы обеспечения безопасности
- Политика Конфиденциальности
- У нас есть обновили нашу политику конфиденциальности чтобы сделать его более понятным и кратким, включая ссылки на статьи базы знаний GDPR
- Изменения реестра
- Мы добавили новую функцию, Скачать все мои данные, чтобы удовлетворить требования GDPR по переносимости данных. Вы можете получить доступ к этой функции в настройках своей учетной записи.
Помимо этого сообщения в блоге, мы связываемся со всеми нашими пользователями напрямую в качестве ORCID Уведомление в почтовом ящике и объявление службы электронной почты, чтобы предоставить краткий обзор изменений, связанных с GDPR.
Что дальше?
Мы продолжим отслеживать толкования и судебные дела, связанные с GDPR, и будем корректировать наши процессы и политики по мере необходимости, чтобы обеспечить соблюдение правил. Мы рассмотрим дополнительные варианты, чтобы продемонстрировать доказательства соответствия GDPR, такие как печати или сертификаты, аналогично нашему текущему независимому аудиту, который проверяет наше соответствие под Рамочная программа по защите конфиденциальности ЕС-США.
ORCID работает в глобальном масштабе, и мы продолжим исследовать международные правила конфиденциальности, оценить текущие нормативные требования и требования к конфиденциальности и сопоставить их с нашей практикой. Мы сообщим о наших результатах в будущих публикациях в блоге.
Если у вас есть какие-либо вопросы или опасения, связанные с ORCID и GDPR, пожалуйста, не стесняйтесь Контакты.