
Addendum de processament de dades del GDPR de serveis de flux de treball
Manual d'usuari
Completar l'annex de processament de dades de ProQuest Workflow Services GDPR
Introducció
Tots els clients que processin, o tinguin la intenció de processar, dades personals subjectes al Reglament General de Protecció de Dades (GDPR) de la UE a través de ProQuest® Workflow Services han de tenir un acord de tractament de dades amb nosaltres per permetre que tant el client com ProQuest compleixin els requisits. del GDPR.
Si la vostra institució encara no ha signat l'acord de processament de dades publicat per ProQuest pel que fa als serveis de flux de treball de ProQuest ("DPA") i l'acord de llicència de ProQuest actual de la vostra institució no fa referència al DPA, la vostra institució hauria d'omplir, signar i retornar el DPA. de la manera que es descriu a continuació.
A més, després de la decisió del Tribunal de Justícia de la Unió Europea el juliol de 2020 que invalidava el marc UE-EUA Privacy Shield (també conegut com a Schrems II decisió), els DPA per als clients que han comprat ProQuest Workflow Services de ProQuest LLC han d'incloure el
Clàusules contractuals estàndard de la Comissió Europea per salvaguardar la transferència de dades personals als Estats Units i a altres països de fora de la UE que la Comissió Europea no reconeix que ofereixen una protecció de privadesa adequada.
El DPA publicat per ProQuest el desembre de 2021 inclou les clàusules contractuals estàndard aprovades per la Decisió d'execució (UE) 2021/914 de la Comissió Europea de 4 de juny de 2021 i està disponible ProQuest Workflow Solutions DPA - Centre de coneixement Ex Libris (exlibrisgroup.com).
Preguntes freqüents:
– Clients de l'Espai Econòmic Europeu (“EEE”) i qualsevol client que estigui processant, o tingui intenció de processar, dades personals subjectes al RGPD mitjançant els serveis de flux de treball de ProQuest. Al final d'aquestes instruccions s'estableix una llista completa dels serveis de flux de treball de ProQuest rellevants.
– Per als clients que mai han signat un DPA de ProQuest Workflow Services:
– Hauríeu d'organitzar ràpidament el 1 (mtstatic.com) signar i retornar a ProQuest mitjançant un dels mètodes que es descriuen a continuació.
– Per als clients que hagin signat una versió anterior (abans de setembre de 2020) del DPA:
– Per tal d'executar un DPA que incorpori clàusules contractuals estàndard, hauríeu d'organitzar-lo ràpidament 1 (mtstatic.com) signar i retornar a ProQuest mitjançant un dels mètodes que es descriuen a continuació.
– Si no esteu segur de si la vostra institució ha signat prèviament un DPA pel que fa als serveis de flux de treball de ProQuest, consulteu-nos enviant un correu electrònic a
WorkflowDPA@proquest.com.
– Podeu accedir al DPA dels serveis de flux de treball de ProQuest des d'aquí webpàgina.
– Hem posat a disposició dels clients 2 opcions per completar, signar i retornar el document requerit: signatura electrònica mitjançant DocuSign o signatura manual. Les instruccions completes s'inclouen al 1 (mtstatic.com). Els clients rellevants també poden rebre un correu electrònic directe amb una sol·licitud per tornarview, completar i executar el DPA.
– Un client que vulgui signar electrònicament ha d'enviar una sol·licitud a WorkflowDPA@proquest.com amb el nom complet de l'entitat client.
– Cada institució ha de signar només un DPA per a tots els serveis de flux de treball de ProQuest utilitzats per aquesta institució. Per a més detalls, observem que es pot requerir un DPA diferent en relació amb l'ús d'altres solucions que ofereix ProQuest i les seves empreses afiliades.
- L'article 28 del RGPD exigeix l'execució d'un acord de tractament de dades que inclogui, entre d'altres, l'objecte, naturalesa i finalitat del tractament, el tipus de dades personals i interessats i les mesures tècniques i organitzatives utilitzades pel processador. . El ProQuest
– Serveis de flux de treball DPA incorpora clàusules contractuals estàndard i s'adapta específicament als serveis de flux de treball de ProQuest, les mesures tècniques emprades i els tipus d'activitat de processament que tenen lloc en aquests serveis al núvol.
– Si les dades personals de la vostra institució estan subjectes al GDPR, sense aquest DPA i les clàusules contractuals estàndard, és probable que la vostra institució no compleixi el GDPR des de la data en què comenci a processar dades personals en qualsevol dels serveis de flux de treball de ProQuest. En conseqüència, us instem a prendre les mesures oportunes d'acord amb aquestes instruccions. En qualsevol cas, ProQuest té la intenció de complir els termes del GDPR i el DPA de ProQuest Workflow Services publicat pel que fa a tots els clients de l'EEE dels ProQuest Workflow Services.
NOTA: Si la vostra institució utilitza productes ProQuest que no es troben a continuació, consulteu ProQuest weblloc per obtenir informació sobre aquests productes i GDPR.
Serveis de flux de treball ProQuest
360 Nucli | Avaluació Intota™ |
360 ENLLAÇ | Pivot/Pivot-RP |
Actualitzacions 360 MARC | RefWorks |
Gestor de recursos 360 | Convocar |
360 Cerca | Ulrichsweb |
AquaBrowser® (no cal DPA) | Sistema d'anàlisi de sèries d'Ulrich's™ |
Intota™ | Servei de dades XML d'Ulrich's™ (no cal DPA) |
Documents/Recursos
![]() |
Addendum de processament de dades de ProQuest Workflow Services GDPR [pdfManual d'usuari Addenda de processament de dades de serveis de flux de treball GDPR, addenda de processament de dades de serveis de flux de treball GDPR, addenda de processament, addenda |