Miten henkilötietolain vaatimukset täyttyvät (erityisesti siirtoperuste EU:n ulkopuolelle)?
Henkilötietolain näkökulmasta helpotusta tuo, että tutkija luo itse profiilinsa. Tutkijoille on hyvä selventää sitä, mihin kaikkeen hän sitoutuu ja missä ja miten hänen tietojaan käsitellään.
Organisaation tulee itse huolehtia siitä, että tietojen käsittelemisessä noudatetaan henkilötietolain ja muun siihen sovellettavan lainsäädännön asettamia vaatimuksia. Tietosuojaan liittyviä kysymyksiä on tarkemmin käsitelty ”ORCID‐tunnisteen käyttöönotto Suomessa” –selvityksessä: https://confluence.csc.fi/display/tutki/ORCID-selvitys+suomeksi (Luku 6 ORCID‐tunniste ja tietosuoja, s. 26).