Designing privacy and repository policies with RePol

Abstract

Σε αυτό το σεμινάριο θα δοθούν πρακτικές οδηγίες σχετικά με τη χρήση του RePol, ενός διαδικτυακού εργαλείου ανοιχτού κώδικα, που βοηθά τον χρήστη να δημιουργήσει και να διατηρήσει μια ολοκληρωμένη και σαφή πολιτική αποθετηρίου ή πολιτική απορρήτου για μια διαδικτυακή υπηρεσία. Μέσω ενός οδηγού βήμα προς βήμα και τη συμπλήρωση φορμών, ο χρήστης μπορεί να διαμορφώσει ένα εξατομικευμένο έγγραφο πολιτικής σύμφωνα με την τρέχουσα βέλτιστη πρακτική. Με μια τέτοια πολιτική, ο κάτοχος της υποδομής μπορεί πιο εύκολα να την εναρμονίσει με τις σχετικές απαιτήσεις του ΓΚΠΔ, καθώς και με τα όσα απαιτούνται για την ενσωμάτωση και τη συμπερίληψή της σε άλλες υποδομές ανοιχτής επιστήμης. Το έγγραφο πολιτικής που προκύπτει από το RePol μπορεί να ληφθεί ως αρχείο XML επιτρέποντας την αυτοματοποιημένη ερμηνεία των πολιτικών που δημιουργούνται και την εξαγωγή των μεταδεδομένων.

The presence of service policies, and privacy and repository policies in particular, is increasingly expected by end-users, mandated by regulators and assessors and required for service certification. They also define a set of rules and practices that the organisational management, repository administrators and the technical staff need to establish and enforce. Here, practical guidance on the use of RePol, an open-source web tool developed within NI4OS-Europe, will be provided. RePol helps the user to create and maintain a comprehensive and clear repository policy or privacy policy for a web-based service. Through a step-by-step wizard and self-explanatory forms, the user shapes a customised policy document formulated in line with the current best practice. With such a policy, the resource owner can more easily align the service with GDPR requirements as well as those for onboarding and participation in open-science infrastructures. The resulting document may be downloaded as an XML file, additionally customized or manually edited before it is integrated into the service or repository. Individual policy elements are provided in a machine-readable format, allowing for an automated interpretation of created policies and metadata extraction.