[HREF-tech] Könyvtárak adatigénye

[Kristof Bajnok]

Nemzetközi példák is azt mutatják, hogy a könyvtárak a legfontosabb 
szolgáltatók közé tartoznak a föderációkban, ezért nagyon fontosnak tartom, 
hogy nálunk is lehetővé váljon a könyvtárak csatlakozása. Ezért indítottunk 
egy kutatási projektet az MTA Sztakival, azonban - viszonylag az elején - 
egy nagyon fontos problémába ütköztünk.

A könyvtárak számára ugyanis a róluk szóló törvény [1] előírja, hogy 
rögzítsék a könyvári szolgáltatást igénybe vevők
  - vezeték- és keresztnevét, leánykori nevét, anyja nevét, születési helyét 
és idejét [2]
  - lakcímét
A törvény szerint ezeket az adatokat a felhasználónak kell igazolnia, a 
változásról értesítenie kell a könyvtárat.

A kérdéseim ezek után:
  1) Tudják-e az intézmények biztosítani ezeket az adatokat? A neptun 
szinkronizáció [3] jelenleg nem ad lehetőséget a születési név, az anyja 
neve és a születési hely átvitelére. Kérjük-e ennek az interfésznek a 
kibővítését az SDA-tól?
  2) A személyes adatok ilyen szintű átadása ellentétes a föderációs 
felhasználókezelés alapelveivel, hiszen az adatigénynek pont az a célja, 
hogy a könyvtár önállóan is el tudjon járni a felhasználóval szemben. Egy 
föderációban pedig pont ellenkezőleg, az SP csak az IdP közreműködésével 
tehet lépéseket. Kérdés, hogy ez a törvényi felhatalmazás (vajon ez tényleg 
törvényi felhatalmazást jelent?) elegendő-e ahhoz, hogy gondolkodás nélkül 
kiadjuk ezeket az adatokat?
  3) Elegendő lehet-e a könyvtáraknak az a megbízhatósági szint, amit az 
intézmények nyújtani tudnak? Pl. a lakcím igen gyakran változik, de vajon a 
változás bejegyzésénél milyen szintű ellenőrzés van?
  4) Van-e lényeges különbség ilyen szempontból a közkönyvtárak és az 
egyetemi könyvtárak között?

A még messze nem végleges véleményem szerint: 
  - a könyvtárak a hagyományos kölcsönzési szolgáltatásaikat csak 
hagyományos beiratkozás után nyújtsák
  - digitális tartalomszolgáltatásokat nyújtsák pusztán az 
eduPersonScopedAffiliation alapján
  - a hagyományos könyvtári szolgáltatásokhoz tartozó elektronikus felület 
föderatív elérését oldjuk meg valamilyen műszaki trükkel (hogy ne kelljen új 
felhasználónevet/jelszót megjegyezni)

Kiváncsi vagyok a véleményetekre, ill. arra, hogy milyen esélyt láttok a 
föderatív azonosításba bevonni egyetemi és más könyvtárakat?

Kristóf
---
[1]:
1997. évi CXL. törvény a muzeális intézményekről, a nyilvános könyvtári 
ellátásról és a közművelődésről

56. § (1) A könyvtárhasználó jogosult bármely nyilvános könyvtár 
szolgáltatásainak igénybevételére.
(2) A könyvtárhasználót ingyenesen illetik meg a következő 
alapszolgáltatások:
a) a könyvtárlátogatás,
b) a könyvtár által kijelölt gyűjteményrészek helybenhasználata,
c) az állományfeltáró eszközök használata,
d) információ a könyvtár és a könyvtári rendszer szolgáltatásairól.
(3) A könyvtár az ingyenes szolgáltatásokat igénybe vevő könyvtárhasználónak 
az 57. § (1) bekezdésében meghatározott adatait beiratkozási díj nélkül 
regisztrálhatja.
(4) A (2) bekezdésben felsoroltakon kívüli szolgáltatások a könyvtárba való 
beiratkozással vehetők igénybe. A beiratkozásért a fenntartó döntése alapján 
beiratkozási díj szedhető.
[...]
57. § (1) A könyvtárhasználónak a beiratkozáskor a következő személyes 
adatait kell közölnie és igazolnia: természetes személyazonosító adatok és 
lakcíme.
(2) A személyes adataiban bekövetkezett változásokat a könyvtárhasználó 
köteles bejelenteni a könyvtárnak.
(3) A könyvtárhasználó által igénybe vehető szolgáltatások körét, az 
igénybevétel módját és a díjak mértékét a könyvtárhasználati szabályzat 
tartalmazza, melyet a könyvtárhasználó köteles betartani.
(4) A könyvtárhasználó kezdeményezheti a könyvtárhasználati szabályzat 
módosítását.

---
[2]
1992. LXVI. tv a polgárok személyi adatainak és lakcímének nyilvántartásáról
5. §
(1) A polgár természetes személyazonosító adatai: családi és utóneve(i), nők 
esetében leánykori családi és utóneve(i) (a továbbiakban együtt: név); neme; 
születési helye és ideje; anyja leánykori családi és utóneve(i) (a 
továbbiakban: anyja neve).

---
[3]: https://wiki.aai.niif.hu/index.php/NeptunLdapSync, 
a személyes adatok interfésze (amit az SDA kiad): 
https://repo.niif.hu/gitweb/gitweb.cgi?p=neptun-ldap-
script.git;a=blob;f=schema/SzemelyiAdatok.xsd;h=526b622704acd63c2a4ec467be3a80ee6d055e83;hb=c4d21288c1ddf0640777839fffc75b47ec0d3bed