科研信息管理，GDPR标准

GDPR的指导方针类似于其取代的《数据保护法》（DPA）。两者之间的主要区别在于，GDPR包括一项责任要求，即要求存储个人信息以证明其合规性，例如，记录其数据收集方法和存储位置。

对于可用于识别数据主体的个人数据，其存储时间不得超过实现其处理目的所需的时间。只有在以下情况下，才允许在此期间之后进行数据处理：为了实现公共利益、科学或历史研究目的以及统计目的，应采取GDPR要求的合理技术和组织措施，以保护个人权利和自由。

如果你需要特定学科的更多信息，你可以看看该学科的专家研究委员会的建议。例如，联合王国经济和社会研究委员会（ESRC）就参与者的权利和责任提供了非常宝贵的信息和指导。我之所以以ESRC为例，是因为它恰好是我的工作领域。