정책

데이터 보호 정책

개요

2018년 5월 25일부터 일반 개인정보 보호 규정(GDPR)이 적용되고 현행 데이터 보호법(DPA)이 새로운 법으로 업데이트되어 해당 조항이 효력을 발휘합니다. 그 전까지는 DPA가 계속 적용됩니다.

본 정책은 직원, 학생 및 기타 개인의 개인 데이터를 공정하고 합법적으로 처리하는 방식을 명시합니다.

말번 인터내셔널의 일부인 랭귀지 인 액션은 직원, 학생, 학부모 또는 보호자, 계절 센터, 공급업체, 제공업체, 에이전트 및 회사 및 계절 센터와 접촉하는 기타 개인에 대한 개인정보를 수집하고 사용합니다. 이러한 정보는 교육, 숙박, 여행 및 기타 관련 기능을 제공하기 위해 수집됩니다. 또한, 학교가 법적 의무를 준수하기 위해 정보를 수집하고 사용해야 하는 법적 요구사항이 있을 수 있습니다.

말번 인터내셔널의 계열사인 랭귀지 인 액션은 데이터 수집, 저장, 사용, 공개 및 파기 방식을 포함하여 개인 데이터를 처리할 때 데이터 보호 원칙을 준수하도록 보장하는 데이터 관리자를 지정하고 있습니다. 말번 인터내셔널의 일부인 Language in Action은 이러한 원칙을 준수하고 있음을 입증할 수 있어야 합니다. 원칙을 준수하지 않을 경우 말번 인터내셔널의 일부인 랭귀지 인 액션과 그 직원은 민사 및 형사 소송과 재정적 처벌에 노출될 수 있습니다.

목표

이 정책은 다음과 같이 보장합니다:

말번 인터내셔널의 계열사인 랭귀지 인 액션은 데이터 보호 원칙에 따라 공정하고 합법적으로 개인 데이터를 처리합니다.

개인 데이터의 수집, 처리 및 공개와 관련된 모든 직원은 본 정책에 따른 자신의 의무와 책임을 숙지해야 합니다.

회사와 관련된 사람들의 데이터 보호 권리가 보호된다는 확신. 공정하고 안전하게 데이터를 처리할 수 있는 회사의 능력에 대한 신뢰.

범위

이 정책은 다음에 적용됩니다:

모든 회사 직원, 인턴, 자원봉사자, 계약자, 이사회 구성원, 학생, 학부모 및 보호자, 대리인, 계절 센터, 공급업체, 제공업체 및 회사를 대신하여 활동을 수행하는 기타 모든 사람의 개인 데이터.

수기 양식과 컴퓨터에서 개인 데이터를 처리합니다. 모든 직원 및 이사회 구성원.

데이터 보호 원칙

회사는 개인 데이터를 안전하게 보호합니다:

공정하고 합법적이며 투명한 방식으로 처리합니다;
구체적이고 명시적이며 합법적인 목적을 위해 수집되며 해당 목적과 양립할 수 없는 다른 목적으로는 더 이상 처리되지 않습니다;
데이터가 처리되는 목적과 관련하여 적절하고 관련성이 있으며 필요한 것으로 제한됩니다;
정확하고 필요한 경우 최신 상태로 유지합니다;
개인 데이터 처리 목적에 필요한 기간보다 더 이상 정보 주체를 식별할 수 없는 형태로 보관합니다;
적절한 기술적 또는 조직적 조치를 사용하여 무단 또는 불법 처리 및 우발적 손실, 파괴 또는 손상으로부터의 보호를 포함하여 개인 데이터의 적절한 보안을 보장하는 방식으로 처리됩니다;
안전하게 보관되며 권한이 있는 사람만 액세스할 수 있습니다.

회사는 이러한 원칙을 준수하고 있음을 입증할 수 있습니다. 회사는 이사회 구성원, 직원, 학생, 학부모 및 일반인이 자신의 개인 데이터와 관련하여 다음과 같은 권리를 행사할 때 이를 처리하는 절차를 마련할 것입니다:

어떤 데이터가 보관되고 있는지, 왜 처리되고 있는지, 누구와 공유되는지에 대해 알 수 있습니다;
데이터에 액세스합니다;
기록 수정, 삭제;
처리를 제한하려면;
데이터 이동성을 위해;
처리에 이의를 제기하려면;
프로파일링을 포함한 자동화된 의사 결정의 대상이 되지 않습니다.

역할과 책임

'데이터 관리자'(일반적으로 이 담당자는 운영 관리자가 됩니다)를 임명할 책임이 있는 디렉터입니다.

데이터 관리자는 데이터 보호 책임자의 역할을 수행합니다. 이들은 개인 데이터 처리와 관련된 모든 문제에 대한 책임을 지며 디렉터에게 직접 보고합니다.

데이터 컨트롤러 책임자는 GDPR에 따른 책임을 준수하고 주체의 액세스 요청, 수정 및 삭제 요청, 데이터 보안 위반을 처리합니다. 데이터 처리에 대한 불만 사항은 LiA 불만 처리 정책에 따라 처리됩니다.

데이터 관리자는 모든 부서와 지원 서비스가 우수한 데이터 보호 관행과 절차를 구현하고 데이터 보호 원칙을 준수하도록 보장할 책임이 있습니다.

모든 직원은 자신의 업무 관행이 데이터 보호 원칙을 준수하도록 할 책임이 있습니다. 본 정책의 일부를 구성하는 지침이나 절차를 위반하는 직원에게는 징계 조치가 취해질 수 있습니다.

정보 처리 이유/목적

당사는 고객에게 교육, 훈련, 숙박 및 여행과 같은 교육 지원 서비스를 제공하기 위해 개인정보를 처리합니다. 또한 학생의 안전을 보장하고 학생 복지를 유지하기 위해서도 필요합니다. 또한 이 정보는 센터를 관리하고, 자체 계정과 기록을 유지하며, 직원을 지원하고 관리하기 위해 필요합니다.

또한 주거 및 강의실 제공업체는 보안 및 범죄 예방을 위해 CCTV 시스템을 사용하여 시각적 이미지를 모니터링하고 수집합니다.