In questo periodo a tutti i professori e ricercatori italiani è stato chiesto di adottare un codice ORCID al fine di poter eseguire le procedure ministeriali di valutazione della qualità della ricerca (http://www.anvur.org/index.php?option=com_content&view=article&id=839:arriva... ). Il rilascio del codice comporta un trattamento di dati personali ad opera della società statunitense ORCID Inc., 10411 Motor City Drive, Suite 750, Bethesda MD 20817, USA. Ad una prima rapida lettura delle Privacy Policies di ORCID Inc. mi sono dunque venuti alcuni dubbi che condivido in lista. Le Privacy Policies (http://orcid.org/privacy-policy punto 12.0) di ORCID informano che “we may store and process personal information on servers located outside of the country where you originally deposited the data” e prevedono che il trattamento trasfrontaliero si basi sul Safe Harbour (“Regardless of where we store and process data, we take steps to protect your information, consistent with the principles set forth in this Privacy Policy, which are intended to comply with the Safe Harbor Principles issued by the U.S. Department of Commerce for data transfers from the European Union and Switzerland to the United States.”). Si aggiunge inoltre che “As a not-for-profit organization, we are not subject to the jurisdiction of the United States Federal Trade Commission, which oversees the implementation of Safe Harbor Principles. Consequently, ORCID is not able to self-certify compliance on the US Department of Commerce Safe Harbor List.”. Infine si precisa che “This Privacy Policy shall be governed by the laws of the State of New York (United States), excluding New York’s conflict of interest rules”. Alla luce di quanto sopra mi pare venga da chiedersi: - se sia legittimo che il Ministero e l’ANVUR richiedano a tutti i professori e ricercatori italiani di conferire propri dati personali ad ORCID Inc. - se, dopo la sentenza della Corte di Giustizia che ha invalidato il Safe Harbor, sia legittimo tale trattamento - se il MIUR ed il Garante per la protezione dei dati personali non debbano tempestivamente intervenire per valutare il blocco del trattamento in opera, non essendo quest’ultimo più legittimato dalla validità dell’accordo Safe Harbour. I tanti colleghi in lista cosa ne pensano? Mi è sfuggito qualcosa? AM -- Prof. Avv. Alessandro Mantelero Politecnico di Torino Nexa Center for Internet and Society | Director of Privacy Politecnico di Torino–Tongji University| Coordinator, Double Degree program in Management and IP Law Nanjing University of Information Science and Technology | Part-time Expert, School of Public Administration http://staff.polito.it/alessandro.mantelero @mantelero EMAIL POLICY: twice a day (Mon-Fri)