政策

数据保护政策

概述

2018 年 5 月 25 日,《一般数据保护条例》(GDPR)将开始适用,现行的《数据保护法》(DPA)将由一部新法案更新,以落实其规定。在此之前,《数据保护法》将继续适用。

本政策规定了公平、合法地处理教职员工、学生和其他个人的个人数据的方式。

马尔文国际组织旗下的 "行动中的语言 "收集并使用员工、学生、家长或看护人、季节性中心、供应商、提供商、代理商以及与公司及其季节性中心有联系的其他个人的个人信息。收集这些信息是为了使我们能够提供教育、住宿、旅行和其他相关服务。此外,法律可能要求我们收集和使用信息,以确保我们的学校履行其法定义务。

马尔文国际组织旗下的 "语言在行动 "有一名指定的数据控制员,负责确保我们在处理个人数据时遵守数据保护原则,包括获取、存储、使用、披露和销毁数据的方式。马尔文国际组织旗下的 "语言在行动 "必须能够证明遵守了这些原则。如果不遵守这些原则,马尔文国际组织旗下的 "语言在行动 "及其员工将面临民事和刑事索赔,并可能受到经济处罚。

目标

该政策将确保

马尔文国际组织旗下的 "语言在行动 "公平、合法地处理个人数据,并遵守数据保护原则。

所有参与收集、处理和披露个人数据的工作人员都应了解本政策规定的义务和责任。

公司相关人员的数据保护权利得到保障。相信公司有能力公平、安全地处理数据。

范围

本政策适用于

公司所有员工、实习生、志愿者、承包商、董事会成员、学生、家长和看护人、代理、季节性中心、供应商、提供商以及代表公司开展活动的任何其他人员的个人资料。

人工和计算机处理个人数据。所有工作人员和董事会成员。

数据保护原则

公司将确保个人数据:

  • 以公平、合法和透明的方式处理;
  • 为特定的、明确的和合法的目的收集信息,不得为与这些目的不符的其他目的进一步处理信息;
  • 充分、相关并仅限于与处理数据的目的相关的必要内容;
  • 准确无误,必要时不断更新;
  • 以允许识别数据主体的形式保存,保存时间不得超过处理个人数据所需的时间;
  • 采用适当的技术或组织措施,以确保个人数据适当安全的方式进行处理,包括防止未经授权或非法处理,以及防止意外丢失、毁坏或损坏;
  • 妥善保管,只有获得授权的人才能接触。

公司将能够证明遵守了这些原则。公司将制定一套程序,处理董事会成员、员工、学生、家长和公众就其个人数据行使以下权利的问题:

  • 了解所持有的数据的内容、处理数据的原因以及共享数据的对象;
  • 访问他们的数据;
  • 更正记录;删除;
  • 限制处理;
  • 数据可移植性;
  • 反对处理;
  • 不接受自动决策,包括个人资料分析。

角色和责任

负责确保任命 "数据控制员 "的主任(通常是业务经理)。

数据控制员履行数据保护官的职能。他们将负责处理与个人数据有关的所有问题,并直接向主任报告。

数据控制官将遵守《信息权保护条例》规定的责任,并将处理当事人的访问请求、纠正和删除请求以及数据安全违规行为。有关数据处理的投诉将根据 LiA 投诉政策进行处理。

数据控制员负责确保所有部门及其支持服务实施良好的数据保护做法和程序,并遵守数据保护原则。

所有员工都有责任确保其工作行为符合数据保护原则。任何违反本政策中任何指示或程序的员工都可能受到纪律处分。

处理信息的原因/目的

我们处理个人信息的目的是:为客户提供教育、培训和教育支持服务,如住宿和旅行。我们还必须确保学生的安全,维护学生的福利。此外,我们还需要这些信息来管理我们的中心、维护我们自己的账目和记录,以及支持和管理我们的员工。

我们的住宅和教室提供商还使用闭路电视系统监控和收集视觉图像,以确保安全和预防犯罪。

处理的信息类型/类别

我们处理与上述原因/目的有关的信息。这些信息可能包括

  • 姓名和个人资料
  • 家庭/近亲详情
  • 财务细节
  • 教育详情
  • 就业详情
  • 学生和纪律记录
  • 审批检查
  • 货物和服务
  • 视觉图像

我们还处理敏感信息,其中可能包括

  • 身体或精神健康详情
  • 种族或民族血统
  • 宗教或其他类似性质的信仰
  • 罪行和被控罪行

信息的处理对象

我们处理的个人信息涉及

  • 我们的学生
  • 代理或其他专业服务
  • 学校工作人员
  • 学校或公司董事会成员
  • 供应商
  • 投诉人和询问人
  • 被闭路电视图像捕获的个人