LiA学生数据保护补充协议

LiA学生数据保护补充协议

1. 目的与范围

本补充文件将《Malvern International GDPR 数据保护政策》适用于“Language in Action”（LiA）的18岁以下学员项目。其内容涵盖与儿童工作相关的数据类别、代表学生行使数据权利的主体，以及数据保护法与儿童保护措施之间的相互关系。 本补充文件适用于所有“语言在行动”（LiA）员工、承包商及代理合作伙伴，应与集团政策一并阅读。数据保护官（gdpr@malvernplc.com）仍是处理所有请求、投诉及违规事件的联络人。.

2. 我们处理的特殊类别数据

在为 18 岁以下青少年提供课程时，LiA 例行处理《英国通用数据保护条例》第 9 条规定的特殊类别数据，包括：健康数据（过敏、病症、处方药、急救和医疗事故记录）、可能揭示宗教信仰的饮食要求、保护和福利记录以及学生图像。.

这些数据的处理依据是“重大公共利益”的条件——即保护儿童和处于风险中的个人（《2018年数据保护法》附表1第2部分）——以及在紧急情况下保护学生的切身利益。 通过入学流程在学生抵达前收集的健康信息，仅与为保障学生安全而需要知悉该信息的员工共享（例如：中心管理层及负责过敏饮食安排的人员）。仅在为保障学生安全所必需的情况下，才会使用醒目的过敏标识。.

3. 18岁以下学生的 डेटा अधिकार

儿童不是因为是孩子就失去其数据权利，父母也并非自动获得这些权利。任何涉及学生数据的请求——无论是来自学生本人、父母或监护人，还是代理人——都必须立即转交数据保护官，数据保护官将在核实请求者身份和授权后进行回复。一般来说，父母或监护人代表年幼子女行使权利，而心.

4. 信息共享以保障安全

数据保护法并不妨碍为保护儿童安全而共享信息。必须永远不要因为害怕违反英国 GDPR 而阻碍根据 2025 年《保障儿童安全教育》(KCSIE) 报告或升级安全方面的担忧。.

保护性披露——向 DSL 链、地方当局指定官员 (LADO)、警方、法定服务机构或学生的父母和监护人进行的披露——应遵循集团保护和预防政策以及 LIA 保护和预防操作实施附录，并且不需要数据主体的同意。此类披露是根据“需要知道”的原则进行的，并按照附录进行记录。.

5. 实践操作规程

• 按需访问：根据集团最小权限原则，学生个人数据仅对履行职责所需的员工开放。.
• 学生图片和感言仅在抵达前收集到的家长同意书的基础上用于宣传；任何撤销同意的行为将立即执行。.
• 保障和福利记录的保留期限为至少七年，或直至学生年满25周岁（以较晚者为准）；其他学生记录则遵循集团保留时效表。.
• 学生数据绝不能存储在个人设备上，或通过个人账户或渠道共享。.
• 任何涉及学生数据的可疑违规行为须立即报告至 gdpr@malvernplc.com，并同时向 LiA DSL 报告，以防可能影响到保护事宜。.

6. 相关文件

• Malvern International 《通用数据保护条例》（GDPR）数据保护政策
• 集团安全和防范政策以及 LiA 安全与防范操作实施细则
• 隐私政策（网站）
• 学生投诉政策和程序（主体信息查询，第4节）
• 电子安全与网络欺凌政策和程序（网络个人信息）