Suplemento de Proteção de Dados para Alunos da LiA

Suplemento de Proteção de Dados para Alunos da LiA

1. Propósito e Escopo

Este suplemento aplica a Política de Proteção de Dados Malvern International do GDPR ao programa “Language in Action” (LiA) para menores de 18 anos. Ele abrange as categorias de dados específicas ao trabalho com crianças, quem exerce os direitos relativos aos dados em nome dos alunos e como a legislação de proteção de dados se relaciona com a proteção infantil. Ele se aplica a todos os funcionários, prestadores de serviços e parceiros de agências do LiA e deve ser lido em conjunto com a política do Grupo. O Encarregado da Proteção de Dados (gdpr@malvernplc.com) continua sendo o ponto de contato para todas as solicitações, reclamações e violações.

2. Dados de Categoria Especial Que Processamos

Ao entregar programas para menores de 18 anos, a LiA rotineiramente processa dados de categorias especiais sob o Artigo 9 do RGPD do Reino Unido, incluindo: dados de saúde (alergias, condições médicas, medicamentos prescritos, registros de primeiros socorros e incidentes médicos), requisitos dietéticos que podem revelar crenças religiosas, registros de proteção e bem-estar, e imagens de alunos.

Estes dados são processados sob as condições de interesse público substancial — salvaguarda de crianças e de indivíduos em risco (Lei de Proteção de Dados de 2018, Anexo 1, Parte 2) — e, em emergências, para proteger os interesses vitais de um aluno. As informações de saúde coletadas antes da chegada através do processo de matrícula são compartilhadas apenas com a equipe que precisa delas para manter o aluno seguro (por exemplo, gerência do centro e pessoal de catering para alergias). Identificadores visíveis de alergia são usados apenas onde necessário para proteger a segurança do aluno.

3. Direitos de Dados de Estudantes Menores de 18 Anos

Os alunos não perdem seus direitos de dados por serem crianças, e os pais não os adquirem automaticamente. Qualquer solicitação referente aos dados de um aluno — do aluno, de um pai ou responsável, ou de um agente — deve ser encaminhada imediatamente ao Encarregado de Proteção de Dados (DPO), que verificará a identidade e a autoridade do solicitante antes de responder. Em geral, pais ou responsáveis exercem direitos em nome de crianças mais novas, enquanto alunos mais velhos com maturidade suficiente podem exercer seus próprios direitos; o DPO avalia isso caso a caso. As solicitações são respondidas dentro de um mês, conforme exigido por lei.

4. Compartilhamento de Informações para Salvaguarda

A lei de proteção de dados não impede o compartilhamento de informações para fins de segurança de crianças. O medo de violar o UK GDPR nunca deve impedir o registro ou o encaminhamento de uma preocupação de salvaguarda, em conformidade com o Keeping Children Safe in Education (KCSIE) 2025.

As divulgações de proteção — para a cadeia DSL, o Oficial Designado Local (LADO), a polícia, serviços estatutários ou os pais e responsáveis de um aluno — seguem a Política de Proteção e Prevenção do Grupo e o Adendo de Implementação Operacional de Proteção e Prevenção da LiA, e não requerem o consentimento do titular dos dados. Tais divulgações são feitas com base na necessidade de saber e documentadas de acordo com o Adendo.

5. Regras Práticas de Manuseio

• Acesso "só para saber": os dados pessoais dos alunos estão disponíveis apenas para os funcionários que necessitam deles para o desempenho de suas funções, de acordo com o princípio do menor privilégio do Grupo.
• As imagens e depoimentos de alunos são usados para fins de publicidade somente com base no consentimento dos pais coletado antes da chegada; qualquer retirada de consentimento é executada sem demora.
• Os registros de salvaguarda e bem-estar são mantidos por um mínimo de sete anos, ou até o aluno completar 25 anos, o que ocorrer mais tarde; outros registros de alunos seguem a programação de retenção do Grupo.
• Os dados dos alunos nunca devem ser armazenados em dispositivos pessoais ou compartilhados por meio de contas ou canais pessoais.
• Qualquer suspeita de violação envolvendo dados de alunos é relatada imediatamente para gdpr@malvernplc.com e, onde a salvaguarda possa ser afetada, para o LiA DSL em paralelo.

6. Documentos Relacionados

• Malvern International Política de Proteção de Dados do GDPR
• Política de Salvaguarda e Prevenção do Grupo e Adendo de Implementação Operacional de Salvaguarda e Prevenção do LiA
• Política de Privacidade (site)
• Política e Procedimento de Reclamações de Alunos (Solicitações de Acesso a Dados, Seção 4)
• Política e Procedimento de Segurança Online e Cyberbullying (informações pessoais online)