隐私政策

我们是谁

圣保罗的学校是一个独立的一天,为7至18岁的男孩寄宿学校。达到13岁的男孩在圣保罗的小辈接受教育,占同一个地点。圣保罗的学校是一家有限公司,慈善地位,由董事会管辖。本隐私声明涵盖与学校竞选相关的数据处理活动。

mg游戏平台已通知其处理活动的信息专员办公室。学校的ICO注册号是Z7315216及其注册地址是mg游戏平台,伦敦Lonsdale Road.,SW13 9JT。

这个隐私声明是什么?

该政策旨在提供有关学校如何使用的信息(或“流程”)个人数据有关个人的个人数据,包括:其员工;它的当前,过去和前瞻性学生;和他们的父母,照顾者或监护人(在这项政策中提到是“父母”)。虽然这涵盖了工作人员的一般规定,但可以通过学校的内联网进入更具体的和详细的隐私声明。

提供此信息,因为数据保护法为个人提供了理解其数据的使用权。员工,家长和学生都鼓励阅读本隐私声明并了解学校对整个社区的义务。

这个 隐私声明 与学校可以提供关于特定个人数据的特定使用的其他信息以及通过在线或纸张形式收集数据时。

这个 隐私声明也是如此 除了学校的其他相关条款和条件和政策之外,还适用,包括:

  • 学校及其工作人员或学生的父母之间的任何合同;
  • 学校的采取政策,储存和使用儿童的图像;
  • 学校的中央电视台政策;
  • 学校保留了记录政策;
  • 学校的保障,牧师或健康和安全政策,包括如何记录顾虑或事件;和
  • 学校的IT政策,包括其可接受的使用协议和十期性政策。

任何工作或代表学校(包括员工,志愿者,州长和服务提供商)的人也应该意识到并遵守本隐私声明和学校的数据保护政策,这也提供了有关个人方式的进一步信息将使用有关这些个人的数据。

数据保护责任

学校任命了合规经理作为数据保护官,他们将处理有关学校使用您的个人数据的所有请求和查询(请参阅下文的权利部分),并努力确保所有个人数据都按照遵守处理本政策和数据保护法。可以在0208 748 9162联系合规性管理器。

为什么学校需要处理个人数据

为了为员工,学生和父母开展普通职责,学校需要处理各个有关个人(包括当前,过去和潜在员工,学生或家长)的个人数据,作为其日常运营的一部分。

学校需要开展一些这项活动,以履行其法律权利,职责或义务 - 包括与其员工的合同或其学生的父母的合法权利。

个人数据的其他用途将根据学校的合法利益或另一个人的合法利益进行,条件是这些不会因对个人的影响而不超过,并且提供了不涉及特殊或敏感的数据类型。

学校期望下面的用途将属于其(或其社区)的范畴内“合法利益“:

  • 出于瞳孔选择的目的(并确认前瞻性学生和父母的身份);
  • 提供教育服务,包括音乐教育,身体培训或精神发育,职业服务以及对学生的课外活动,以及监测学生的进步和教育需求;
  • 维持与校友和学校社区的关系,包括直接营销或筹款活动;
  • 为了捐助者尽职调查,并确认未来捐助者及其背景的身份及其背景和相关利益。在某些情况下,添加了其他数据,包括但不限于您向我们披露的合作伙伴,财务和其他数据的信息,或者我们从公共记录和公共信息来源或使用内部或使用内部或使用信誉据说是介绍捐助者的财务能力的第三方,以及有关您感兴趣领域的信息和支持学校的信息;
  • 出于管理计划和预测,研究和统计分析,包括依法实施或提供的(如税收,多样性或性别薪水差距分析);
  • 使有关当局能够监测学校的表现,并酌情干预或协助事件;
  • 提供有关过去,当前和预期学生的信息和参考,包括与学生参加或建议他们参加的任何教育机构的任何教育机构的汇票或支付历史;并为过去瞳孔的潜在雇主提供参考资料;
  • 使学生能够参加国家或其他评估,并发布公众考试结果或学校学生的其他成就;
  • 保护学生的福利并提供适当的田园护理;
  • 监测(适当)根据学校的E安全政策使用学校的IT和通信系统;
  • 在学校的社交媒体渠道上,在学校的社交媒体渠道上使用学校出版物的瞳孔的摄影图像,按照学校的采取,储存和使用儿童图像;
  • 出于安全目的,包括依据学校的中央电视台政策的中央电视台;
  • 保护学生的福利并提供适当的田园(以及必要,医疗)护理,并在发生紧急情况,事故或事故时采取适当行动,包括披露个人的医疗条件或其他相关信息的细节在个人的利益中这样做:例如有关医疗建议,用于社会保护,保护和与警察或社会服务合作,保险目的或需要了解需要了解饮食或医疗需求的学校旅行;
  • 在学生的任何特殊教育需求的背景下提供教育服务;
  • 在任何宗教信仰的背景下提供精神教育;
  • 与其工作人员的就业有关,例如DBS检查,福利,工会会员或养老金计划;
  • 作为任何学校或外部投诉的一部分,涉及这些数据的纪律或调查过程,例如,如果有特殊的教育需求(森),健康或保障元素;要么
  • 为了法律和监管目的(例如儿童保护,多样性监测和健康和安全),并遵守其法律义务和护理职责。
  • 姓名,地址,电话号码,电子邮件地址和其他联系方式;
  • 汽车细节(关于那些使用汽车停车设施的人);
  • 银行详细信息和其他财务信息,例如关于为学校支付费用的父母;
  • 过去,现状和预期学生的学术,纪律,招生和出勤记录(包括有关任何特殊需求的信息)和考试脚本和标记;
  • 人事文件,包括与学者,就业或保障有关;
  • 在适当的情况下,有关个人的健康和福利的信息,以及他们接下来的亲属的联系方式;
  • 学校关于学生的参考文献,以及以前的教育机构和/或与学生合作的其他专业人士或组织提供的相关信息;
  • 与工作人员,学生和父母过去和呈现的通信;和
  • 学生(和偶尔其他个人)的图像从事学校活动,以及由学校的中央电视台系统捕获的图像(根据学校的采取政策,储存和使用儿童的图像);
  • 与任何学校或外部投诉进行纪律或调查进程进行或合作;和
  • 在学校目的否则合理必要的地方,包括为学校获得适当的专业咨询和保险。

此外,学校会偶尔需要处理 特殊类别个人数据 (关于卫生,种族,宗教,生物识别学或性生活)或犯罪记录信息(例如在法律上施加的权利或责任进行DBS支票时,包括维护和就业,或不时通过在需要的情况下进行明确的同意。这些原因将包括:

学校处理的个人数据类型

这将包括举例:

学校如何收集数据

一般来说,学校从个人接收个人数据(包括父母的学生)。这可以通过形式,或者只是在正常的互动或通信过程中(例如电子邮件或书面评估)。

但是,在某些情况下,个人数据将由第三方提供(例如另一所学校,或与该个人合作的其他专业人员或当局)提供;或从公开的资源中收集。在某些情况下,添加其他数据,包括但不限于向我们披露的合作伙伴,财务和其他数据或我们从公共记录和公共信息来源的信息或使用内部或信誉排名第三拟议捐助者的财务能力(有时称为财富筛查)的缔约方以及有关您感兴趣领域的信息和支持学校的潜力。

谁可以访问个人数据,学校与谁分享谁?

偶尔,学校将需要与第三方分享与其共同体有关的个人信息,例如:

  • 专业顾问(例如律师,保险公司,公关顾问,数据丰富公司和会计师);
  • 政府当局(例如HMRC,DFE,警察或地方当局);和
  • 适当的监管机构,如教学监管机构,独立学校监察机构,慈善委员会或信息专员)。
  • 学校的校友会,旧的鲍林俱乐部。

在大多数情况下,学校收集的个人数据将留在学校内,并将通过适当的个人根据访问议定书处理(即,“需要了解”基础)。特别严格的访问规则适用于:

  • 持有的医疗记录并仅由学校医生和适当的医务人员在其监督下或根据明确同意提供;和
  • 田园或保障档案。

但是,在提供学生所需的必要护理和教育的情况下,需要更广泛地向工作人员提供一定数量的任何森林瞳的相关信息。

员工,学生和父母都提醒说,学校受法律和法定指导(包括让儿童安全在教育中)的职责,以记录或报告出现或涉及其涉及的事件和疑虑,而无论它们是如果他们在其性质或规律性上达到严重性的某种阈值,则证明。这可能包括有关人员或保障档案的文件说明,并在某些情况下转介对Lado或警察等相关机构的推荐。有关此信息的更多信息,请参阅学校的保障政策。学校可能会记录低级别的问题,这些问题不一定会符合他们学校管理信息系统(称为ISAM)的法定门槛。通过IT支持单元格严格调节对此的访问。

最后,根据数据保护法,一些学校的处理活动是代表第三方进行的,例如IT系统,Web开发人员或云存储提供商。这始终受到个人数据将保持安全的合同保证,只能按照学校的具体方向保证。

我们保留个人数据多久了?

学校将安全地保留个人数据,只符合保持合法和合法原因所必需的时间。学校将在学校出发后至少7年保留普通员工和学生人员档案。为了校友关系的目的,个人信息将被举行更长时间。

然而,根据具体的法律要求,事件报告和保障案件将保持更长时间。 儿童性虐待的独立查询 已发出保留指示,要求保护与儿童关心有关的所有记录,以便他们仍然可以通过调查检查。根据2005年咨询法案第21条,调查有权命令生产文件。未经合理借口遵守此类订单是一个受监禁处罚的罪行(2005年询问法案第35条)。一个人在询问过程中也是一个违法行为,以摧毁,改变或篡改可能与调查有关,或故意做出抑制证据或预防其披露的目的询问。因此,学校有义务保护询问记录,只要有必要协助调查。

如果您有任何关于如何应用保留策略的具体查询,或者希望要求您不再相信擦除的个人数据,请联系学校的数据保护官。但是,请记住,即使在此类请求之外,学校通常会有合法的,必要的理由持有一些个人数据。

例如,将保留有限且合理的信息,以用于归档目的;甚至在您所要求的地方,我们不再与您保持联系,我们需要记录事实,以满足您的愿望(称为“抑制记录”)。有关详细信息,请查看学校保留记录政策。

保持联系并支持学校

学校将使用父母,校友和学校社区其他成员的联系方式,以使他们更新学校或校友和父母活动的活动,包括通过电子邮件和邮寄方式发送更新和新闻通讯。除非相关的个体对象,除非学校也将:

  • 分享父母和/或校友的个人资料,酌情与设立,以帮助企业建立和保持与学校社区关系,如学校的家长团体和老波林俱乐部。
  • 联系父母和/或校友包括通过邮寄和电子邮件上面的组织,以促进和筹集学校的资金;
  • 收集来自公共可用来源的信息,了解父母和前学生的职业和活动,以最大限度地提高学校的筹款潜力。
  • 如果您希望限制或对象任何此类使用,或者希望有关他们的更多信息,请以书面形式联系数据保护官。您总是有权撤回同意,在给出的情况下或其他反对直接营销或筹款。但是,学校仍然可能保留您的一些详细信息(尤其是确保没有将更多的通信发送到该特定地址,电子邮件或电话号码)。

你的权利

  • 访问权等。

个人在数据保护法下有各种权利,以获取和理解学校持有的个人数据,在某些情况下,要求它被删除或修改或将其转移给他人,或者将学校停止加工 - 但是受某种豁免和限制。

任何希望访问或修改其个人数据的个人,或希望它将其转移到另一个人或组织,或者有一些其他反对他们的个人数据如何转移到他们的个人数据,应当向数据保护官写作他们的要求。

学校将尽快努力回应任何此类书面请求,并且在法定时限内的任何事件(即在请求获取信息的情况下)。

学校将更好地能够迅速响应更小,有针对性的信息请求。如果信息请求明显过度或类似于先前的请求,学校可能会要求您重新考虑,或者需要按比例费用(但只有数据保护法允许它)。

  • 请求无法满足

您应该意识到访问权限限于您自己的个人数据,某些数据免于访问权限。这将包括识别其他个人的信息(并且父母需要意识到这可能包括他们自己的孩子,在某些有限的情况下 - 请参阅下文),或受法律特权的信息(例如给予或寻求的法律建议由学校或与法律诉讼有关编写的文件)。

该学校也不需要披露任何瞳孔考试脚本(或仅仅是学生试验答案组成的其他信息),在任何普通出版物之前提供检查或其他测试标志,也不在学校本身享受任何机密参考任何个人的教育,培训或就业。

你可能听说过“被遗忘的权利”。但是,我们有时会有令人信服的理由拒绝修改,删除或停止处理(或您的孩子)个人数据的特定请求:例如,法律要求,或者在本隐私通知中确定的合法利益下降。所有这些请求将由他们自己的优点考虑。

  • 瞳孔请求

学生可以使受访问请求为自己的个人数据,前提是,在学校的合理意见,他们有足够的成熟度,了解他们正在要求(见节 谁的权利? 下面)。任何年龄的学生都可以要求父母或其他代表代表他/她进行主题访问请求。

事实上,虽然父母责任的人通常有权代表年轻学生进行主题访问请求,但法律仍然认为有关的信息是孩子的信息:对于较老的学生,父母提出要求可能需要证据他们的孩子的权威具体要求。

高中的学生通常假设具有这种成熟程度,尽管这取决于孩子和所要求的个人数据,包括家中的任何相关情况。然而,圣保罗小辈的学生可能已经足够成熟,在这一决定中有一个说法,这取决于孩子和这种情况。

  • 父母请求等

应该清楚地理解,主题访问的规则不是处理信息请求的唯一依据。父母不得有法定权利,但他们和其他人通常会有合法的利益或期望在未经他们同意的情况下接受有关学生的某些信息。学校可能会考虑有合法的理由与那个学生共享或不参考。

父母将遵守母公司的父母对其儿童的教育和牧师更新。在父母被分开的地方,学校将在大多数情况下,旨在向每个人提供与父母责任的人相同的信息,但可能需要考虑所有情况,包括孩子的表达愿望。

因此,所有信息请求代表或有关学生 - 无论是根据主题访问还是简单地作为偶然请求 - 都将按案例考虑。

  • 同意

如果学校依靠同意作为处理个人数据的手段,任何人都可以随时撤回这一同意(根据上述类似年龄考虑)。我们依赖同意的例子是:某些类型的图像使用,某些类型的筹款活动。但请注意,学校可能不依赖同意,但也有另一种合法理由处理缺乏问题的个人数据。

通常,通常在本隐私声明下宣称,或者可以根据某种形式的合同或与个人协议存在(例如就业或母公司,或者因为购买商品,服务或组织的成员)已要求校友或父母协会)。

  • 谁的权利?

数据保护法下的权利属于数据所关联的个人。但是,学校通常会依靠父母权威或通知,以便它处理与学生有关的个人数据 - 例如,在母公司或通过表格下。父母和学生应该意识到这一切并不一定与学校依靠严格同意(见上文同意)。

在需要同意的情况下,在某些情况下可能需要或适当 - 鉴于所讨论的处理的性质,以及学生的年龄和理解 - 寻求学生的同意。父母应该意识到,在这种情况下,他们可能无法咨询,根据儿童的利益,父母在法律或合同下,以及所有情况。

一般而言,学校将假设普通披露其个人数据的普通披露对其父母的同意,例如,他们的个人数据是不需要的。为了让父母了解学生的活动,进步和行为,以及瞳孔福利的利益。也就是说,除非在学校的意见中,否则有一个有充分的理由。

然而,瞳孔旨在通过工作人员成员保密地提出疑虑,并明确扣留他们对父母披露的个人数据的协议,学校可能有义务保密,除非在学校的意见中,有一个否则做的好理由;例如,学校认为披露的地方将符合学生或其他学生的最佳利益,或者在法律要求。

学生需要尊重他人的个人数据和隐私,并遵守学校的电子安全政策和学校规则。

数据准确性和安全性

学校将努力确保与个人相关的所有个人数据如何尽最多和准确。个人必须请通知数据保护办公室对重要信息的任何重大变更,例如联系方式,举行了关于它们的联系方式。

个人有权要求或纠正或纠正任何日期,无关紧要或有关它们的信息(受到数据保护法下的某些豁免和限制的限制):请参阅上文了解为什么学校可能需要的详细信息要处理您的数据,如果您不同意,您可以联系的数据。

学校将采取适当的技术和组织步骤来确保个人数据的安全性,包括使用技术和设备的使用政策,以及获取学校系统。所有员工和州长将意识到本政策及其在数据保护法下的职责,并接受相关培训。

这个政策

学校将不时更新本隐私通知。影响您的权利的任何大量变化将直接向您提供,即合理切实可行。

疑问和投诉

通过在0208 748 9162上响起学校,应向数据保护官员指示对数据保护官员进行任何意见或查询。

如果个人认为,如果学校没有遵守本政策或根据数据保护法诉讼,他们应该利用学校的投诉程序,并应通知数据保护官。尽管ICO建议在涉及监管机构之前,我也可以向信息专员办公室(ICO)提出推荐或提出投诉,虽然ICO建议采取措施与学校解决问题。

相关立法

本隐私声明由相关数据保护立法涵盖,如下:

最后更新:2018年5月3日

 

下一个地方?