Henkilötietolaki (523/1999) 10 § ja 24 §
1a | CSC - Tieteen tietotekniikan keskus Oy |
PL 405 Puh. 09 457 2001 | |
2 | orcid-info@csc.fi |
3 Rekisterin nimi | Kansallinen ORCID-yhdistämispalvelu |
4 | CSC - Tieteen tietotekniikan keskus operoi kansallista ORCID-yhdistämispalvelua opetus- ja kulttuuriministeriön toimeksiannosta. Suomalaisten korkeakoulujen ja tutkimuslaitosten käyttäjät voivat antaa palvelulle valtuutuksen:
Henkilötietojen käsittely perustuu käyttäjän yhdistämispalvelussa antamaan yksiselitteiseen suostumukseen. |
5 Rekisterin tietosisältö | Yhdistämispalvelu käsittelee käyttäjän suostumuksella ja toimeksiannosta seuraavia tietoja:
Käyttäjän suostumuksella kerättyjen tietojen lisäksi www-palvelin tallentaa käytöstä lokitietoa. Lokitietoja kerätään tunnistetusta ja tunnistamattomasta käyttäjästä. Lokitietona kerätään mm:
|
6 Säännönmukaiset tietolähteet | Käyttäjä tunnistautuu palveluun Haka-käyttäjätunnistusjärjestelmää käyttäen kotiorganisaationsa tunnistuspalvelimella. Kirjautumisen yhteydessä tunnistuspalvelin luovuttaa edellä luetellut tiedot (kohta 5). Käyttäjä valtuuttaa ORCID-rekisterin luovuttamaan yhdistämispalvelulle ORCID-tutkijatunnisteensa. Lyhyesti, tietolähteet ovat:
|
7 Tietojen säännömukaiset luovutukset | Tunnistepari luovutetaan käyttäjän Haka-kirjautumisen yhteydessä valitsemalle kotiorganisaatiolle. |
8 Tietojen siirto EU:n tai ETA:n ulkopuolelle | Tietoja ei luovuteta Suomen rajojen ulkopuolelle. |
9 | Palvelussa ei käsitellä manuaalista aineistoa. Palvelimet, joilla palvelu tuotetaan on sijoitettu CSC:n suojattuun ISO/IEC 27001 sertifioituun konesaliin, johon on pääsy vain konesalin välttämättömistä ylläpitotoimista vastaavilla henkilöillä. Varusohjelmisto ja ohjelmistokirjastot perustuvat yleisesti tunnettuihin vertaisarvioituihin avoimen lähdekoodin projekteihin ja ne päivitetään säännöllisesti. Pääsyoikeuksia järjestelmään luovutetaan vain palvelun ylläpidosta vastaaville henkilöille vain siinä laajuudessa kuin työtehtävät edellyttävät. Tietoliikenne käyttäjän ja palvelun välillä sekä palvelun ja käytettävien rajapintojen välillä on suojattu salauksella. Rajapinnoissa käytetään osapuolien luotettavaan tunnistamiseen vähintään käyttäjätunnusta ja vahvaa salasanaa. Lisätietoa: https://www.csc.fi/security |
10 Tarkastus- oikeus | Tiedon välittäminen käyttäjän valitsemaan kotiorganisaatioon voi tapahtua kahdella tavalla:
|
11 Oikeus vaatia tiedon korjaamista | Palvelun käyttäjästä tallentamat tiedot perustuvat käyttäjän valitsemasta kotiroganisaatiosta ja ORCID-rekisteristä vastaanotettuihin tietoihin. Tiedot päivitetään aina kun yhdistämispalveluun kirjaudutaan. Jos yhdistämispalvelun tiedoissa on virheitä, käyttäjän on pyydettävä korjaamaan tiedot siinä lähteessä, josta virheellinen tieto on palvelulle luovutettu.
|
12 Muut henkilötietojen käsittelyyn liittyvät oikeudet | Muilta osin noudatetaan Suomen lakia sekä Haka-palvelusopimuksen ja ORCID-lisenssisopimuksen ehtoja.
|