[HREF-tech] Könyvtárak adatigénye

2010. Május. 18., K, 08:03:40 CEST

2010/5/17 Kristof Bajnok <bajnokk at niif.hu>

> Nemzetközi példák is azt mutatják, hogy a könyvtárak a legfontosabb
> szolgáltatók közé tartoznak a föderációkban, ezért nagyon fontosnak tartom,
> hogy nálunk is lehetővé váljon a könyvtárak csatlakozása. Ezért indítottunk
> egy kutatási projektet az MTA Sztakival, azonban - viszonylag az elején -
> egy nagyon fontos problémába ütköztünk.
>
> A könyvtárak számára ugyanis a róluk szóló törvény [1] előírja, hogy
> rögzítsék a könyvári szolgáltatást igénybe vevők
>  - vezeték- és keresztnevét, leánykori nevét, anyja nevét, születési helyét
> és idejét [2]
>  - lakcímét
> A törvény szerint ezeket az adatokat a felhasználónak kell igazolnia, a
> változásról értesítenie kell a könyvtárat.
>
> A kérdéseim ezek után:
>  1) Tudják-e az intézmények biztosítani ezeket az adatokat? A neptun
> szinkronizáció [3] jelenleg nem ad lehetőséget a születési név, az anyja
> neve és a születési hely átvitelére. Kérjük-e ennek az interfésznek a
> kibővítését az SDA-tól?
>

Emlékeztetnélek, hogy az SDA nem adatkezelő, csak egy végrehajtó szereplő a
történetben.
Fontos szereplő, de nem meghatározó.

>  2) A személyes adatok ilyen szintű átadása ellentétes a föderációs
> felhasználókezelés alapelveivel, hiszen az adatigénynek pont az a célja,
> hogy a könyvtár önállóan is el tudjon járni a felhasználóval szemben. Egy
> föderációban pedig pont ellenkezőleg, az SP csak az IdP közreműködésével
> tehet lépéseket. Kérdés, hogy ez a törvényi felhatalmazás (vajon ez tényleg
> törvényi felhatalmazást jelent?) elegendő-e ahhoz, hogy gondolkodás nélkül
> kiadjuk ezeket az adatokat?
>

Ez úgy zavaros, ahogy van.
A hivatkozott törvényben az van, hogy a könyvtár jogosult kérni ezeket az
adatokat beiratkozáskor.
Az IdP pedig nem gondolkodás nélkül, hanem felhasználói hozzájárulással, - a
felhasználó kérésére, ha tetszik - adja át az adatokat, a szolgáltatás
igénybevétele érdekében. Nem tudom mit értesz föderációs alapelvek alatt, de
én pontosan ezt.
Van egy szolgáltatás - könyvtári beiratkozás - a felhasználó használni
akarja ezt, és ennek érdekében az ehhez szükséges személyes adatainak IdP
általi átadásáról rendelkezik.
Zavar van a fejekben, ha azt gondolja bárki, hogy ezek az adatok az IdP-é.
Nem, ezek a felhasználó adatai, amit az IdP kezel.

 3) Elegendő lehet-e a könyvtáraknak az a megbízhatósági szint, amit az
> intézmények nyújtani tudnak? Pl. a lakcím igen gyakran változik, de vajon a
> változás bejegyzésénél milyen szintű ellenőrzés van?
>

Semmilyen. A Neptun-ban is a felhasználó frissíti - vagy nem - a lakcímét.
A könyvtárak nem lesznek rosszabb helyzetben, mint jelenleg. Ha beiratkoztál
helyben, rögzítették a lakcímkártyádon szereplő címet, majd holnap
elköltözöl és erről nem tájékoztatod a könyvtárat, pont annyira fogja tudni,
hogy hol laksz, mint ebben az esetben.

 4) Van-e lényeges különbség ilyen szempontból a közkönyvtárak és az
> egyetemi könyvtárak között?
>

Nincs. Csak nyilván nem gondolsz bele abba, hogy az egyetemi könyvtár és az
egyetem föderációt alkotnak a HREF nélkül is.
És sajnos (ma) nem elektronikus, hanem papír alapú kommunikáció zajlik
közöttük.

> A még messze nem végleges véleményem szerint:
>  - a könyvtárak a hagyományos kölcsönzési szolgáltatásaikat csak
> hagyományos beiratkozás után nyújtsák
>

Ezzel most veszíted el a könyvtárakat. Ha valami fontos nekik, az a
hallgatók online beiratkozása egy hiteles adatokkal rendelkező IdP
közreműködésével.

>  - digitális tartalomszolgáltatásokat nyújtsák pusztán az
> eduPersonScopedAffiliation alapján
>

Van olyan tartalom is, amit csak beiratkozott olvasónak szolgáltathatnak
(fizetős adatbázisok) és ezt a mindenkinek fontos szolgáltatás típust nem
kéne elveszíteni.

>  - a hagyományos könyvtári szolgáltatásokhoz tartozó elektronikus felület
> föderatív elérését oldjuk meg valamilyen műszaki trükkel (hogy ne kelljen
> új
> felhasználónevet/jelszót megjegyezni)
>

account linking
Ez jó a felhasználónak, ha már beiratkozott, de nem segít a könyvtáron, ahol
szeptemberben sorba állnak a hallgatók, és persze a sorbaállón sem segít.
Ügyes trükkel kiöntöd a gyereket a fürdővízzel együtt.

>
> Kiváncsi vagyok a véleményetekre, ill. arra, hogy milyen esélyt láttok a
> föderatív azonosításba bevonni egyetemi és más könyvtárakat?
>
> Kristóf
>

Ha valódi előnyük származik belőle, bevonhatók. A valódi előny a
beiratkozási csúcsok megszűnése.
üdv Magyar Zsuzsa

> ---
> [1]:
> 1997. évi CXL. törvény a muzeális intézményekről, a nyilvános könyvtári
> ellátásról és a közművelődésről
>
> 56. § (1) A könyvtárhasználó jogosult bármely nyilvános könyvtár
> szolgáltatásainak igénybevételére.
> (2) A könyvtárhasználót ingyenesen illetik meg a következő
> alapszolgáltatások:
> a) a könyvtárlátogatás,
> b) a könyvtár által kijelölt gyűjteményrészek helybenhasználata,
> c) az állományfeltáró eszközök használata,
> d) információ a könyvtár és a könyvtári rendszer szolgáltatásairól.
> (3) A könyvtár az ingyenes szolgáltatásokat igénybe vevő
> könyvtárhasználónak
> az 57. § (1) bekezdésében meghatározott adatait beiratkozási díj nélkül
> regisztrálhatja.
> (4) A (2) bekezdésben felsoroltakon kívüli szolgáltatások a könyvtárba való
> beiratkozással vehetők igénybe. A beiratkozásért a fenntartó döntése
> alapján
> beiratkozási díj szedhető.
> [...]
> 57. § (1) A könyvtárhasználónak a beiratkozáskor a következő személyes
> adatait kell közölnie és igazolnia: természetes személyazonosító adatok és
> lakcíme.
> (2) A személyes adataiban bekövetkezett változásokat a könyvtárhasználó
> köteles bejelenteni a könyvtárnak.
> (3) A könyvtárhasználó által igénybe vehető szolgáltatások körét, az
> igénybevétel módját és a díjak mértékét a könyvtárhasználati szabályzat
> tartalmazza, melyet a könyvtárhasználó köteles betartani.
> (4) A könyvtárhasználó kezdeményezheti a könyvtárhasználati szabályzat
> módosítását.
>
> ---
> [2]
> 1992. LXVI. tv a polgárok személyi adatainak és lakcímének
> nyilvántartásáról
> 5. §
> (1) A polgár természetes személyazonosító adatai: családi és utóneve(i),
> nők
> esetében leánykori családi és utóneve(i) (a továbbiakban együtt: név);
> neme;
> születési helye és ideje; anyja leánykori családi és utóneve(i) (a
> továbbiakban: anyja neve).
>
> ---
> [3]: https://wiki.aai.niif.hu/index.php/NeptunLdapSync,
> a személyes adatok interfésze (amit az SDA kiad):
> https://repo.niif.hu/gitweb/gitweb.cgi?p=neptun-ldap-
>
> script.git;a=blob;f=schema/SzemelyiAdatok.xsd;h=526b622704acd63c2a4ec467be3a80ee6d055e83;hb=c4d21288c1ddf0640777839fffc75b47ec0d3bed
> _______________________________________________
> HREF-tech mailing list
> HREF-tech at listserv.niif.hu
> https://listserv.niif.hu/mailman/listinfo/href-tech
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/href-tech/attachments/20100518/7bc618d2/attachment-0001.htm>