السياسات

سياسة حماية البيانات

لمحة عامة

في 25 مايو 2018، ستصبح اللائحة العامة لحماية البيانات (GDPR) سارية المفعول وسيتم تحديث قانون حماية البيانات الحالي (DPA) بقانون جديد يُفعّل أحكامه. قبل ذلك الوقت سيستمر تطبيق قانون حماية البيانات العامة (DPA).

تحدد هذه السياسة الطريقة التي تتم بها معالجة البيانات الشخصية للموظفين والطلاب والأفراد الآخرين بطريقة عادلة وقانونية.

تقوم شركة Language in Action، وهي جزء من شركة مالفيرن الدولية، بجمع واستخدام المعلومات الشخصية عن الموظفين، والطلاب، وأولياء الأمور أو مقدمي الرعاية، والمراكز الموسمية، والموردين، ومقدمي الخدمات، والوكلاء، وغيرهم من الأفراد الذين يتعاملون مع الشركة ومراكزها الموسمية. يتم جمع هذه المعلومات لتمكيننا من توفير التعليم، والإقامة، والسفر، والوظائف الأخرى المرتبطة بها. بالإضافة إلى ذلك، قد يكون هناك شرط قانوني لجمع المعلومات واستخدامها لضمان امتثال مدارسنا لالتزاماتها القانونية.

لدى شركة Language in Action، وهي جزء من شركة مالفيرن إنترناشيونال، مراقب بيانات معيّن يضمن امتثالنا لمبادئ حماية البيانات في معالجة البيانات الشخصية، بما في ذلك طريقة الحصول على البيانات وتخزينها واستخدامها والكشف عنها وإتلافها. يجب أن تكون شركة Language in Action، وهي جزء من شركة Malvern International، قادرة على إثبات الامتثال. إن عدم الامتثال للمبادئ يُعرِّض منظمة Language in Action، وهي جزء من مالفيرن إنترناشيونال، وموظفيها للمطالبات المدنية والجنائية والعقوبات المالية المحتملة.

الهدف

ستضمن هذه السياسة:

تقوم شركة Language in Action، وهي جزء من شركة Malvern International، بمعالجة البيانات الشخصية بشكل عادل وقانوني وبما يتوافق مع مبادئ حماية البيانات.

سيكون جميع الموظفين المشاركين في جمع البيانات الشخصية ومعالجتها والإفصاح عنها على دراية بواجباتهم ومسؤولياتهم بموجب هذه السياسة.

حماية حقوق حماية البيانات الخاصة بالمتعاملين مع الشركة. الثقة في قدرة الشركة على معالجة البيانات بشكل عادل وآمن.

النطاق

تنطبق هذه السياسة على:

البيانات الشخصية لجميع موظفي الشركة والمتدربين والمتطوعين والمتعاقدين وأعضاء مجلس الإدارة والطلاب وأولياء الأمور ومقدمي الرعاية والوكلاء والمراكز الموسمية والموردين ومقدمي الخدمات وأي شخص آخر يقوم بأنشطة نيابة عن الشركة.

معالجة البيانات الشخصية، سواء في شكل يدوي أو على الكمبيوتر. جميع الموظفين وأعضاء مجلس الإدارة.

مبادئ حماية البيانات

ستحرص الشركة على أن تكون البيانات الشخصية:

  • معالجتها بطريقة عادلة وقانونية وشفافة;
  • يتم جمعها لأغراض محددة وصريحة ومشروعة ولا تتم معالجتها لأغراض أخرى لا تتوافق مع تلك الأغراض;
  • كافية وذات صلة ومقتصرة على ما هو ضروري فيما يتعلق بالأغراض التي تتم معالجة البيانات من أجلها;
  • دقيقة ومحدثة عند الضرورة;
  • الاحتفاظ بها في شكل يسمح بتحديد هوية أصحاب البيانات لمدة لا تزيد عن المدة اللازمة للأغراض التي تتم معالجة البيانات الشخصية من أجلها;
  • تتم معالجتها بطريقة تضمن الأمن المناسب للبيانات الشخصية بما في ذلك الحماية من المعالجة غير المصرح بها أو غير القانونية ومن الفقدان أو التلف أو التدمير العرضي، باستخدام التدابير التقنية أو التنظيمية المناسبة;
  • محفوظ بشكل آمن ولا يمكن الوصول إليه إلا للأشخاص المصرح لهم فقط.

ستكون الشركة قادرة على إثبات الامتثال لهذه المبادئ. سيكون لدى الشركة عملية للتعامل مع ممارسة الحقوق التالية من قبل أعضاء مجلس الإدارة والموظفين والطلاب وأولياء الأمور وأفراد الجمهور فيما يتعلق ببياناتهم الشخصية:

  • أن تكون على علم بماهية البيانات التي يتم الاحتفاظ بها وسبب معالجتها ومع من تتم مشاركتها;
  • للوصول إلى بياناتهم;
  • لتصحيح السجل؛ لمحوه;
  • لتقييد المعالجة;
  • لإمكانية نقل البيانات;
  • للاعتراض على المعالجة;
  • عدم الخضوع لعملية صنع القرار الآلي بما في ذلك التنميط.

الأدوار والمسؤوليات

المدير المسؤول عن ضمان تعيين "مراقب البيانات" (عادةً ما يكون هذا الشخص هو مدير العمليات).

يتولى مراقب البيانات وظيفة مسؤول حماية البيانات. سيكون مسؤولاً عن جميع القضايا المتعلقة بمعالجة البيانات الشخصية وسيقدم تقاريره مباشرةً إلى المدير.

سيمتثل مسؤول مراقبة البيانات للمسؤوليات بموجب اللائحة العامة لحماية البيانات، وسيتعامل مع طلبات الوصول إلى البيانات وطلبات التصحيح والمحو وانتهاكات أمن البيانات. سيتم التعامل مع الشكاوى المتعلقة بمعالجة البيانات وفقًا لسياسة الشكاوى الخاصة بشركة LiA.

مراقب البيانات مسؤول عن ضمان تنفيذ جميع الإدارات وخدمات الدعم الخاصة بها لممارسات وإجراءات حماية البيانات الجيدة والامتثال لمبادئ حماية البيانات.

تقع على عاتق جميع الموظفين مسؤولية ضمان امتثال ممارسات عملهم لمبادئ حماية البيانات. يجوز اتخاذ إجراءات تأديبية ضد أي موظف يخالف أيًا من التعليمات أو الإجراءات التي تشكل جزءًا من هذه السياسة.

أسباب/الغرض من معالجة المعلومات

نقوم بمعالجة المعلومات الشخصية لتمكيننا من: توفير خدمات التعليم والتدريب والدعم التعليمي مثل الإقامة والسفر لعملائنا. كما أنها ضرورية لنا لضمان حماية طلابنا والحفاظ على رفاهية الطلاب. بالإضافة إلى ذلك، فإن هذه المعلومات ضرورية لنا لإدارة مراكزنا والحفاظ على حساباتنا وسجلاتنا ودعم موظفينا وإدارتهم.

يستخدم مقدمو خدماتنا السكنية والفصول الدراسية أيضاً أنظمة الدوائر التلفزيونية المغلقة لمراقبة وجمع الصور المرئية من أجل الأمن ومنع الجريمة.

نوع/فئات المعلومات التي تمت معالجتها

نقوم بمعالجة المعلومات المتعلقة بالأسباب/الأغراض المذكورة أعلاه. قد تتضمن هذه المعلومات ما يلي:

  • الاسم والتفاصيل الشخصية
  • تفاصيل العائلة/الأقرب الأقرباء
  • التفاصيل المالية
  • تفاصيل التعليم
  • تفاصيل التوظيف
  • سجلات الطلاب والسجلات التأديبية
  • فحوصات التدقيق
  • السلع والخدمات
  • الصور المرئية

نقوم أيضًا بمعالجة فئات حساسة من المعلومات التي قد تشمل:

  • تفاصيل الصحة البدنية أو العقلية
  • الأصل العرقي أو الإثني
  • المعتقدات الدينية أو غيرها من المعتقدات ذات الطبيعة المماثلة
  • الجرائم والجرائم المزعومة

من تتم معالجة المعلومات عنه

نقوم بمعالجة المعلومات الشخصية الخاصة بـ

  • طلابنا وتلاميذنا
  • الوكلاء أو الخدمات المهنية الأخرى
  • موظفو المدرسة
  • أعضاء مجالس إدارة المدارس أو الشركات
  • الموردين
  • المشتكون والمستفسرون
  • الأفراد الذين التقطتهم كاميرات المراقبة