[Biblist] upphandling bibliotekssystem

Hej! Vi har haft frågan om Schrems II uppe i ELUGswe, den svenska användarföreningen för Ex Libris-kunder (Alma, Primo m fl system). Konstaterades där att eftersom de servrar som används för vår del finns inom EU är inte domen ett problem. Detsamma bör gälla för många andra bibliotekssystem, de stora leverantörerna har servrar på flera håll i världen. Vänliga hälsningar, Petra Svanborg Umeå universitetsbibliotek From: Biblist <biblist-bounces at lists.sunet.se> On Behalf Of Karolina Andersdotter Sent: den 1 februari 2021 16:51 To: 'biblist at lists.sunet.se' <biblist at lists.sunet.se> Subject: Re: [Biblist] upphandling bibliotekssystem Hej! Angående 2. så har vi på Uppsala universitetsbibliotek fått nej på att skaffa ett institutionskonto av Padlet (https://padlet.com/) som vi använder för övningar, utvärderingar m.m. i bl.a. undervisning av just denna anledning. Jag tycker personligen att det är toppen, men det orsakar ju en del problem eftersom vi fortsätter använda det med personliga konton eftersom det är en så pass användbar tjänst. Jag har försökt undersöka alternativ till detta (t.ex. något av: https://alternativeto.net/software/padlet/) för hitta en tjänst som lagrar sin data i europeiska moln (och därför förhoppningsvis följer EU-lagstiftning), men har inte kommit fram till något än (Wakelet är t.ex. brittiskt, men vad betyder det för persondata nu efter brexit?) Jag gissar att samma kan gälla med andra bibliotekssystem, men det torde väl bero på om det är något biblioteket hostar själv (dvs lagrar datan på egna servrar) eller om biblioteket köpt med molnlagring av data. Det vore mycket intressant att veta hur det ligger till med Springshares populära serie LibApps som många bibliotek använder - kollade upp lite snabbt nu och enligt deras webbsida är de fully GDPR compliant (https://springshare.com/gdpr.html - "Since 2017 we have been operating a dedicated EU data center which hosts applications and content for our European client institutions"). Gäller samma för andra bibliotekssystem? Hälsar Karolina Andersdotter Bibliotekarie, digitala metoder / Digital Scholarship Librarian Uppsala universitetsbibliotek / Uppsala University Library Tele / Phone: (+46)18-471 70 49 Elpost / E-mail: karolina.andersdotter at ub.uu.se<mailto:karolina.andersdotter at ub.uu.se> Webb / Web: http://www.ub.uu.se<http://www.ub.uu.se/> Från: Biblist <biblist-bounces at lists.sunet.se<mailto:biblist-bounces at lists.sunet.se>> För Hed Anna - HK Skickat: den 1 februari 2021 16:35 Till: 'biblist at lists.sunet.se' <biblist at lists.sunet.se<mailto:biblist at lists.sunet.se>> Ämne: [Biblist] upphandling bibliotekssystem Hej Biblist! Jag har två separata, men sammankopplade funderingar: 1. Kriminalvården ska upphandla ett nytt bibliotekssystem och jag undrar om någon där ute har upphandlingsdokument - förfrågningsunderlag och kravställningar - att dela med sig av som vi skulle kunna få titta på. 2. Jag undrar också hur ni i era organisationer diskuterar kring GDPR/Schrems II-domen/molntjänster i samband med bibliotekssystem. Dvs domen som föll i somras som säger att det i princip är förbjudet att överföra personuppgifter till USA. Arbetet kring detta är i full gång på myndigheten, men jag har inte sett något i bibliotekssammanhang trots att många av de bibliotekssystem som finns är molntjänster ägda av amerikanska företag. Jag antar att även personuppgifter lagras i moln. Hur går resonemangen hos era organisationer? Vad säger leverantörerna? Med vänlig hälsning Anna Hed Bibliotekarie Medarbetarbiblioteket Kriminalvården Huvudkontoret Slottsgatan 78 601 80 Norrköping Tel: 077-228 08 00 Tel direkt: 011-4963108 Mobil: 0725-170990 E-post: anna.hed at kriminalvarden.se<mailto:anna.hed at kriminalvarden.se> www.kriminalvarden.se<https://eur02.safelinks.protection.outlook.com/?ur… När du har kontakt med oss på Uppsala universitet med e-post så innebär det att vi behandlar dina personuppgifter. För att läsa mer om hur vi gör det kan du läsa här: http://www.uu.se/om-uu/dataskydd-personuppgifter/ E-mailing Uppsala University means that we will process your personal data. For more information on how this is performed, please read here: http://www.uu.se/en/about-uu/data-protection-policy