ポリシー

データ保護方針

概要

2018年5月25日に一般データ保護規則(GDPR)が適用され、現行のデータ保護法(DPA)はその規定を施行する新法によって更新される。それ以前はDPAが引き続き適用されます。

本方針は、職員、学生およびその他の個人の個人データが公正かつ合法的に処理される方法を定めるものである。

マルバーン・インターナショナルの一部であるランゲージ・イン・アクションは、スタッフ、生徒、保護者、シーズンセンター、サプライヤー、プロバイダー、代理店、および当社やシーズンセンターと接触するその他の個人の個人情報を収集し、使用します。これらの情報は、教育、宿泊、旅行、その他の関連業務を提供するために収集されます。さらに、当校が法的義務を遵守するために、情報を収集し使用する法的要件がある場合があります。

マルバーン・インターナショナルの一部であるランゲージ・イン・アクションには、データの取得、保存、使用、開示、破棄の方法を含め、個人データの処理においてデータ保護原則を遵守することを保証する指定データ管理者がいます。マルバーン・インターナショナルの一部であるランゲージ・イン・アクションは、遵守を実証できなければなりません。この原則を遵守しなかった場合、マルバーン・インターナショナルの一部であるランゲージ・イン・アクションとそのスタッフは、民事および刑事上の請求や金銭的処罰を受ける可能性があります。

目的

本方針は、以下を確実にする:

マルバーン・インターナショナルの一部であるランゲージ・イン・アクションは、公正かつ合法的に、データ保護原則に従って個人データを取り扱います。

個人データの収集、処理、開示に関わるすべてのスタッフは、本ポリシーに基づく義務と責任を認識する。

当社関係者のデータ保護権が保護されていること。公正かつ安全にデータを処理する会社の能力に対する信頼。

スコープ

本方針は以下に適用される:

会社の全従業員、インターン、ボランティア、請負業者、役員、学生、保護者、代理人、シーズンセンター、サプライヤー、プロバイダー、その他会社を代表して活動を行う者の個人情報。

手作業およびコンピュータによる個人データの処理。全スタッフおよび役員。

データ保護の原則

当社は、個人情報の適正な取扱いを徹底します:

  • 公正かつ合法的に、透明性のある方法で処理されること;
  • 特定された、明示的かつ合法的な目的のために収集され、これらの目的と相容れない他の目的のためにさらに処理されることはありません;
  • データが処理される目的に関連して必要なものに限定され、適切であること;
  • 正確であり、必要な場合は常に最新であること;
  • データ対象者を識別できる形で、個人データの処理目的に必要な期間を超えて保存しない;
  • 適切な技術的または組織的手段を用いて、不正または違法な処理に対する保護、不慮の損失、破壊または損傷に対する保護を含む、個人データの適切な安全性を確保する方法で処理されること;
  • 安全に保管し、権限を有する者のみがアクセスできる。

会社は、これらの原則を遵守していることを証明することができる。会社は、理事、職員、学生、保護者、一般市民が、個人データに関して以下の権利を行使した場合に対処するためのプロセスを整備する:

  • どのようなデータが保管され、なぜそれが処理され、誰と共有されるかについて知らされること;
  • 彼らのデータにアクセスする;
  • 記録の修正、消去;
  • 処理を制限する
  • データポータビリティへ;
  • 処理に異議を唱える
  • プロファイリングを含む自動意思決定の対象とならないこと。

役割と責任

データ管理者」の選任を確実にする責任を負う取締役(通常、この人物はオペレーション・マネジャーとなる)。

データ管理者はデータ保護責任者の機能を果たす。彼らは個人データの処理に関するすべての問題に責任を持ち、取締役に直接報告します。

データ管理責任者はGDPRに基づく責任を遵守し、対象者へのアクセス要求、修正および消去の要求、データセキュリティ違反に対処します。データ処理に関する苦情は、LiA苦情処理方針に従って処理されます。

データ管理者は、すべての部門およびそのサポート・サービスが適切なデータ保護慣行および手順を実施し、データ保護原則を遵守することを保証する責任を負う。

すべての従業員は、自らの業務慣行がデータ保護原則に準拠していることを確認する責任を負います。本ポリシーの一部を構成する指示または手順のいずれかに違反した従業員に対しては、懲戒処分が下される場合があります。

情報処理の理由/目的

当校は、教育、トレーニング、および宿泊施設や旅行などの教育支援サービスをお客様に提供するために個人情報を処理します。また、生徒の保護と生徒の福祉を維持するためにも必要です。さらに、これらの情報は、当センターの管理、会計および記録の維持、従業員のサポートおよび管理に必要です。

また、住宅や教室を提供する業者も、CCTVシステムを利用して、セキュリティや犯罪防止のための映像の監視・収集を行っている。

処理される情報の種類/クラス

当社は、上記の理由/目的に関連する情報を処理します。この情報には以下が含まれます:

  • 氏名および個人情報
  • 家族/近親者の詳細
  • 財務内容
  • 教育内容
  • 採用情報
  • 学生記録および懲戒記録
  • 審査
  • 商品とサービス
  • 映像

また、当社では、以下のような機密情報も取り扱っています:

  • 心身の健康状態
  • 人種または民族的出身
  • 宗教またはそれに類する信念
  • 犯罪および犯罪容疑

情報の処理対象者

当社は、以下の個人情報を取り扱います:

  • 生徒・学生
  • 代理店またはその他の専門サービス
  • 教職員
  • 学校や会社の役員
  • サプライヤー
  • 苦情および問い合わせ者
  • CCTV映像に写った個人