我们的政策和程序 - Icon Education

我们的政策和程序 - Icon Education

enquiry@iconedu.co.uk +44(0)115 850 0388
  • 重要日期
  • 家长专区
问询
基本条款

ICON遵从《数据保护条例》(GDPR)2018年5月发布的政策,保护个人的权利和隐私,包括尊重学生、工作人员、寄宿家庭和其他人的权利和及保守其隐私。

新的条例要求企业在管理和使用个人数据方面提高透明度和责任制。它加强并赋予个人有权控制使用其个人数据。

ICON遵从条例有义务确保所有个人的信息均被公平收集和使用,并被安全地存储,不会被非法披露给任何第三方。

《一般数据保障规章》

此条例于2018年5月发布,规管个人资料的处理,并保障所有在世人士(包括儿童)的权利和私隐,例如给予当事人查阅与其有关的所有个人资料的资料的权利,个人有权请求访问与其有关的资料信息的权利,数据资料可采用硬盘或软复本形式 (纸质/手册;电子版记录;照片),此材料 包括一个人的事实或观点材料。

条例适用于
  • ICON英国本部
  • ICON所有分部
  • ICON所有职员
  • 所有代表ICON工作的承包商、供应商和其他人

它适用所有与个人相关的所有数据

条例职责

根据法例的规定,ICON是个人资料控制方,这意味着它最终负责控制个人资料的使用和处理。

高级管理人员负责所有日常数据保护事宜,并将负责确保所有员工和相关个人遵守本政策,保持内部业务良好的信息处理。

个人信息的存取要遵循个人条例

个人有责任向ICON提供准确及更新的信息。

数据保护原则

法例规定,每名资料管理员均有责任按照八项原则处理任何个人资料

  • 公平及合法处理个人资料
  • 依法提取处理个人数据外不可以其它任何目的非法获取数据。
  • 确保收纳足够相关数据资料,不可过量乘机索取。
  • 保持个人资料准确,并在有需要时,随时更新
  • 保留个人资料期限在必要时间内。
  • 根据法例规定处理个人资料,
  • 采取适当的技术及措施,防止未经授权或合法处理个人资料,从而防止意外损失或破坏数据
  • 确保个人资料不会转移至欧洲经济区(EEA)以外的国家或地区,除非该国家或地区享有处理当事人个人资料的权利自由
同意协议

尽管处理个人资料前不一定要取得个人的同意,但往往以公开和透明的方式收集和处理资料是最佳方法。

法令要求当ICON处理任何敏感数据时要获取同意书。

同意协议需要ICON全方位通知(提交申请)个人获取同意书 ,不可错误信息引导,要以适当方式通透通报个人,不可在没有明确回复的情况下默认为个人同意。

ICON将确保,如果个人不同意使用或处理其数据,且没有其他合法依据允许处理该数据,则将采取措施确保该数据不会被使用。

主体访问权限

个人有权获取ICON持有的任何与其个人有关的资料。任何个人如欲行使此项权利,应以书面向总经理提出申请。

根据该法律的规定,这类要求必须在40天内给予执行。

资料泄露

在某些情况下,法令容许在没有获取当事人同意的情况下,向执法机构泄露个人资料。在这种情况下,ICON将公开所要求的数据。

不过,资料保管主管要确保该项要求是合法的,并在有需要时征询意见。

条例审查

ICON力图确保该政策条例执行的适合,每年要审查并相应更新。

下一次审查时间:2022年11月01日

下载我们的数据保护政策 Click Here