Как многие из вас знают, каждый год мы пересматриваем нашу политику конфиденциальности и проходим внешнюю оценку наших методов защиты данных. Я рад сообщить, что мы опубликовали обновленную политику конфиденциальности и получили награду Печать международного подтверждения конфиденциальности TrustArc.
Изменения в нашей политике конфиденциальности описаны ниже:
Защита конфиденциальности. В июле 2020 года Европейский суд признал недействительной Программу защиты конфиденциальности ЕС-США. Это была правовая основа для защиты передачи данных из ЕС / ЕЭЗ в США, и это было упомянуто в нашей политике конфиденциальности, поскольку наши основные системы размещены в США. Мы изменили формулировку в политике конфиденциальности, чтобы отразить это развитие, подтверждая при этом нашу приверженность основополагающим принципам структуры. Мы недавно опубликовали FAQ для наших членов ЕС / ЕЭЗ / Великобритании относительно влияния этих изменений на передачу персональных данных из их организаций в ORCID.
ORCID Членский портал. Еще одним важным событием является развертывание ORCID Членский портал. Это новый набор инструментов, призванный помочь учреждениям максимально эффективно использовать свои ORCID членство. Поскольку это совершенно новая система, обеспечивающая новый способ передачи данных между Членами и ORCID, мы провели полную оценку воздействия на защиту данных в соответствии с требованиями GDPR. В результате мы добавили в нашу политику конфиденциальности новый раздел, посвященный Порталу участников. Хотя эта новая платформа является захватывающим событием для наших участников и открывает полезные функции для исследователей, на большинство пользователей реестра это изменение политики конфиденциальности не повлияет.
Машинное обучение. At ORCID, мы постоянно ищем способы принести пользу нашему сообществу, модернизируя наши системы, чтобы воспользоваться преимуществами новейших и лучших технологий. Становится все более очевидным, что машинное обучение широко используется в технологической индустрии, чтобы приносить пользу пользователям, в том числе в мире научного общения. Многие инструменты и услуги теперь доступны бесплатно или по разумной цене, и недавно мы объявили, что работает над подходом машинного обучения для уменьшения появления спама в Реестре. Мы добавили раздел об этом в нашу политику конфиденциальности, чтобы быть максимально прозрачными в отношении использования этой технологии. У нас еще есть много работы, чтобы внедрить эту функциональность в производственную среду, и это будет включать полную оценку воздействия на защиту данных и справедливость любых моделей принятия решений. На данный момент мы только закладываем основу для этого обновления политики конфиденциальности.
Отзыв разрешения, Прошлый год, мы изменили политику конфиденциальности в ожидании изменений, связанных с отзывом разрешений. Предыдущие изменения позволили бы Членам обновлять элементы в записях, источником которых они являются, даже после того, как разрешение на добавление новых элементов в запись было отозвано владельцем записи. Эта возможность была запрошена несколькими нашими членами. Однако после дальнейшего анализа и обсуждений с Участниками мы определили, что их вариант использования может быть реализован, если Участникам разрешено только удалять элементы, которые они ранее добавили в записи после отзыва разрешений, но не обновлять их. Причина этих изменений всегда заключалась в том, чтобы повысить доверие к данным в Записи и уменьшить вероятность получения неверных или спорных данных. Политика конфиденциальности была обновлена, чтобы отразить это изменение.
В политику конфиденциальности внесено несколько других незначительных обновлений:
- Мы добавили более подробную информацию о данных, которые мы собираем, когда вы используете системы единого входа для доступа к вашему ORCID учетная запись, например Facebook, Google или институциональные федеративные поставщики идентификационной информации.
- Мы повысили прозрачность нашего контрольного журнала, который состоит из необработанных журналов сервера и приложений, которые можно анализировать и интерпретировать при необходимости.
- Мы обновили определение «Только мои данные», чтобы обобщить поведение, которое ранее описывалось только в других разделах политики.
- Мы предоставили дополнительные аргументы в пользу сохранения криптографически зашифрованной формы вашего адреса электронной почты, пояснив, что это часть наших обязательств по ведению учета запросов на удаление данных.
- Мы пояснили, что мы можем использовать информацию, которую мы собираем об использовании вами наших веб-сайтов, в целях обеспечения информационной безопасности.
- Мы подтвердили, что, хотя мы публикуем ограничения на коммерческое использование данных реестра, ORCID не берет на себя ответственность за использование данных третьими лицами.
- Мы внесли различные другие незначительные изменения, чтобы улучшить ясность и удобочитаемость без изменения основного смысла.
Если вы хотите полностью ознакомиться с Политикой конфиденциальности, пожалуйста, проверьте это здесь.
