Обзор

Эта политика устанавливает порядок справедливой и законной обработки персональных данных сотрудников, студентов и других лиц.

Malvern International собирает и использует личную информацию о сотрудниках, учениках, родителях или опекунах и других лицах, которые вступают в контакт со школой. Эта информация собирается для того, чтобы мы могли обеспечить обучение, проживание, проезд и другие сопутствующие функции. Кроме того, может возникнуть юридическое требование собирать и использовать информацию для обеспечения соблюдения нашими школами установленных законом обязательств.

В каждой школе есть назначенный контролер данных, который обеспечивает соблюдение Принципов защиты данных при обработке персональных данных, включая способы их получения, хранения, использования, раскрытия и уничтожения. Каждая школа должна быть в состоянии продемонстрировать соблюдение этих принципов. Несоблюдение этих принципов грозит школе и ее сотрудникам гражданскими и уголовными исками и возможными финансовыми штрафами.

Цель

Данная политика гарантирует: Malvern International обрабатывает персональные данные честно и законно, в соответствии с принципами защиты данных.

Все сотрудники, связанные со сбором, обработкой и раскрытием персональных данных, должны знать о своих обязанностях и ответственности в рамках данной политики.

Обеспечение защиты прав на защиту данных тех, кто связан с компанией.

Уверенность в способности компании честно и безопасно обрабатывать данные.

Область применения

Данная политика распространяется на:

Личные данные всех сотрудников компании, членов правления, студентов, родителей и опекунов, стажеров, агентов и любых других лиц, осуществляющих деятельность от имени компании или ее школ.

Обработка персональных данных, как в ручном, так и в компьютерном виде.

Все сотрудники и члены совета директоров.

Принципы защиты данных:

 Компания гарантирует, что персональные данные будут:

1. Справедливая, законная и прозрачная обработка.
2. Собирается для определенных, явных и законных целей и не подлежит дальнейшей обработке для других целей, несовместимых с этими целями.
3. Адекватная, релевантная и ограниченная тем, что необходимо в связи с целями, для которых обрабатываются данные. Точная и, при необходимости, поддерживаемая в актуальном состоянии.
4. Хранятся в форме, позволяющей идентифицировать субъекта данных, не дольше, чем это необходимо для целей обработки персональных данных.
5. Обрабатываются таким образом, чтобы обеспечить надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер.
6. Хранятся надежно и доступны только уполномоченным лицам. Это относится к физической и электронной дате. Компания сможет продемонстрировать соблюдение этих принципов. В компании будет внедрен процесс реализации следующих прав членов совета директоров, сотрудников, учеников, родителей и представителей общественности в отношении их персональных данных - составления, в том числе профилирования

Роли и обязанности

Совет директоров отвечает за назначение "контролера данных" (обычно им является директор школы).

Контролер данных выполняет функции сотрудника по защите данных. Он отвечает за все вопросы, связанные с обработкой персональных данных, и отчитывается непосредственно перед Советом директоров.

Сотрудник, ответственный за контроль данных, будет выполнять обязанности, которые были впервые установлены в соответствии с GDPR и сохраняются сейчас, когда Великобритания покинула ЕС. Контролер данных будет рассматривать запросы на доступ к информации, запросы на исправление и стирание, нарушения безопасности данных.

Жалобы на обработку данных будут рассматриваться в соответствии с политикой школы по рассмотрению жалоб.

Контролер данных отвечает за то, чтобы все департаменты и их вспомогательные службы применяли эффективные методы и процедуры защиты данных и соблюдали Принципы защиты данных.

Все сотрудники обязаны следить за тем, чтобы их методы работы соответствовали Принципам защиты данных. Дисциплинарные меры могут быть приняты в отношении любого сотрудника, нарушившего любое из указаний или процедур, являющихся частью данной политики

Причины и цели обработки данных:

Мы обрабатываем личную информацию для того, чтобы мы могли: предоставлять нашим клиентам услуги по образованию, обучению и поддержке образования, такие как проживание и проезд. Это также необходимо нам для обеспечения безопасности наших студентов и поддержания благосостояния учащихся. Кроме того, эта информация необходима нам для поддержания аккредитации, управления имуществом наших школ, ведения собственных счетов и записей, а также для поддержки и управления нашими сотрудниками,

Мы также используем системы видеонаблюдения для мониторинга и сбора визуальных изображений в целях безопасности и предотвращения преступлений.

Тип/классы обрабатываемой информации

Мы обрабатываем информацию, связанную с вышеуказанными причинами/целями. Эта информация может включать:

• имя и личные данные
• сведения о семье/ближайших родственниках
• финансовые детали
• сведения об образовании
• бланки заявлений
• сведения об уровне образования
• детали продвижения
• данные о занятости
• дисциплинарные записи студентов и сотрудников
• проверка на благонадежность
• товары и услуги
• визуальные образы

Мы также обрабатываем конфиденциальные категории информации, которые могут включать:

• сведения о физическом или психическом здоровье
• расовое или этническое происхождение
• религиозные или иные убеждения аналогичного характера
• преступления и предполагаемые преступления

О ком обрабатывается информация

Мы обрабатываем личную информацию о:

• наши студенты и ученики
• агенты или другие профессиональные услуги
• персонал школы
• члены советов директоров школ или компаний
• поставщики
• жалобщики и дознаватели
• лица, запечатленные на изображениях камер видеонаблюдения

Кому может быть передана информация

Иногда нам приходится передавать обрабатываемую нами личную информацию отдельным лицам, а также другим организациям. Если это необходимо, мы обязаны соблюдать все аспекты Общего закона о защите данных (DPA). Ниже приводится описание типов организаций, с которыми нам может понадобиться поделиться некоторыми обрабатываемыми нами персональными данными по одной или нескольким причинам. При необходимости или по требованию мы делимся информацией с:

• образование, обучение, карьера и экзаменационные органы
• агенты (внутренние или зарубежные)
• персонал и советы школ
• семья, партнеры и представители лица, чьи персональные данные мы обрабатываем
• местное и центральное правительство
• медицинские работники
• социальные и благотворительные организации
• полицейские силы
• суды
• нынешние, прошлые или потенциальные работодатели
• деловые партнеры и другие профессиональные консультанты
• поставщики и провайдеры услуг
• финансовые организации
• охранные организации
• пресса и средства массовой информации

Передача

Иногда может потребоваться передача личной информации за границу. Когда это необходимо, информация может быть передана в страны или территории по всему миру. Любая передача будет осуществляться в полном соответствии со всеми аспектами Общего закона о защите данных.