数据保护政策——个人数据的处理、使用及个人权利

数据保护政策总结

1. 引言

• 学校名称：北伦敦公学（North London Collegiate School）
• 数据处理范围：学校处理大量关于校内成员的个人数据。
• 法律依据：《英国通用数据保护条例》（UK GDPR）和《2018年数据保护法》（DPA）。
• 主要目的：确保数据处理的公平性，并提供相关信息。
• 重要提示：数据保护应始终优先于保护和儿童保护。如果两者存在冲突，儿童的福祉应优先考虑。

2. 目标与目的

• 目标：提供如何遵守数据保护法规的信息。
• 详细信息：具体的个人信息收集、存储和处理方式详见相关隐私声明。

3. 法律框架

• 合规依据：《欧盟2016/679号条例》、《2018年数据保护法》、《隐私和电子通讯（欧洲理事会指令）条例》、《2012年保护自由法》以及信息专员办公室的相关指导和实践指南。

4. 范围与责任

• 适用对象：包括所有为学校工作或代表学校行动的人，如教职员工、临时工、志愿者、校长委员会成员和服务提供商。
• 数据控制器：学校是数据控制器，首席运营官是数据保护负责人，负责确保所有个人数据符合UK GDPR的要求。
• 注册信息：学校的ICO注册号码为Z4994269，注册地址为Canons Drive, Edgware, Middlesex, HA8 7RJ。

5. 定义

• 生物识别数据：任何由特定技术处理的物理、生理或行为特征数据，用于唯一识别个体。
• 同意：自由给出、具体明确、知情并明确表示同意处理其个人数据的声明或行为。
• 健康数据：与个人的身体或心理健康有关的数据，或向其提供的医疗服务数据。
• 数据控制者：决定数据处理目的、条件和手段的实体。
• 数据删除：也称为被遗忘权，赋予数据主体要求数据控制者删除其个人数据的权利，停止进一步传播数据，并可能要求第三方停止处理数据。
• 数据可移植性：要求控制器向数据主体提供其个人数据副本，以便在其他控制器处轻松使用。
• 数据主体：由数据控制者处理其个人数据的自然人。