نظرة عامة
تحدد هذه السياسة الطريقة التي تتم بها معالجة البيانات الشخصية للموظفين والطلاب والأفراد الآخرين بشكل عادل وقانوني.
تجمع شركة مالفيرن إنترناشيونال وتستخدم المعلومات الشخصية حول الموظفين والطلاب وأولياء الأمور أو الأوصياء وغيرهم من الأفراد الذين يتواصلون مع المدرسة. يتم جمع هذه المعلومات لتمكيننا من تقديم التعليم والسكن والسفر والوظائف الأخرى ذات الصلة. بالإضافة إلى ذلك، قد يكون هناك متطلب قانوني لجمع واستخدام المعلومات لضمان امتثال مدارسنا لالتزاماتها القانونية.
لكل مدرسة مسؤول بيانات معين يضمن امتثالنا لمبادئ حماية البيانات في معالجة البيانات الشخصية، بما في ذلك الطريقة التي يتم بها الحصول على البيانات وتخزينها واستخدامها والكشف عنها وتدميرها. يجب أن تكون كل مدرسة قادرة على إثبات الامتثال. يؤدي عدم الامتثال للمبادئ إلى تعرض المدرسة والموظفين للدعاوى المدنية والجنائية والعقوبات المالية المحتملة.
هدف
سيضمن هذا السياسة: أن تقوم شركةمالفيرن إنترناشونال بمعالجة البيانات الشخصية بشكل عادل وقانوني وبما يتوافق مع مبادئ حماية البيانات.
سيكون جميع الموظفين المشاركين في جمع ومعالجة والكشف عن البيانات الشخصية على دراية بواجباتهم ومسؤولياتهم بموجب هذه السياسة.
تكفل حقوق حماية البيانات للأشخاص المعنيين بالشركة.
الثقة في قدرة الشركة على معالجة البيانات بنزاهة وأمان.
نطاق
تنطبق هذه السياسة على:
البيانات الشخصية لجميع موظفي الشركة وأعضاء مجلس الإدارة والطلاب وأولياء الأمور ومقدمي الرعاية والمتدربين والوكلاء وأي شخص آخر يقوم بأنشطة نيابة عن الشركة أو مدارسها.
معالجة البيانات الشخصية، سواء بالشكل اليدوي أو بالكمبيوتر.
جميع الموظفين وأعضاء مجلس الإدارة.
مبادئ حماية البيانات:
ستضمن الشركة أن تكون البيانات الشخصية:
- تتم المعالجة بطريقة عادلة وقانونية وشفافة.
- تم جمعها لأغراض محددة وصريحة ومشروعة، ولا تتم معالجتها لاحقًا لأغراض أخرى تتعارض مع تلك الأغراض.
- مناسب، وذو صلة، ومقتصر على ما هو ضروري فيما يتعلق بالأغراض التي تُعالج البيانات من أجلها. دقيق، وعند الضرورة، يُحتفظ به محدثاً.
- يتم الاحتفاظ بها في شكل يسمح بتحديد أصحاب البيانات لفترة لا تتجاوز الضرورية للأغراض التي يتم معالجة البيانات الشخصية من أجلها.
- تمت معالجتها بطريقة تضمن الأمان المناسب للبيانات الشخصية بما في ذلك الحماية ضد المعالجة غير المصرح بها أو غير القانونية وضد الفقدان العرضي أو التدمير أو التلف، باستخدام تدابير تقنية أو تنظيمية مناسبة.
- تبقى آمنة ولا يمكن الوصول إليها إلا للأشخاص المصرح لهم. ينطبق هذا على البيانات المادية والإلكترونية. ستتمكن الشركة من إثبات الامتثال لهذه المبادئ. ستكون لدى الشركة آلية للتعامل مع ممارسة الحقوق التالية من قبل أعضاء مجلس الإدارة والموظفين والطلاب وأولياء الأمور وعامة الناس فيما يتعلق ببياناتهم الشخصية - بما في ذلك التنميط.
الأدوار والمسؤوليات
يكون المجلس مسؤولاً عن ضمان تعيين ‘مراقب البيانات’ (عادة ما يكون هذا الشخص هو المدير).
يقوم مسؤول البيانات بوظيفة مسؤول حماية البيانات. سيكون مسؤولاً عن جميع المسائل المتعلقة بمعالجة البيانات الشخصية وسيقوم بالرفع مباشرة إلى مجلس الإدارة.
سيلتزم مسؤول مراقبة البيانات بالمسؤوليات التي تم وضعها في الأصل بموجب اللائحة العامة لحماية البيانات (GDPR) ويتم الحفاظ عليها الآن بعد خروج المملكة المتحدة من الاتحاد الأوروبي. سيتعامل مسؤول مراقبة البيانات مع طلبات وصول الأفراد، وطلبات التصحيح والحذف، وانتهاكات أمن البيانات.
سيتم التعامل مع الشكاوى المتعلقة بمعالجة البيانات وفقًا لسياسة الشكاوى الخاصة بالمدرسة.
المتحكم في البيانات مسؤول عن ضمان تطبيق جميع الإدارات وخدماتها الداعمة لممارسات وإجراءات حماية البيانات الجيدة والالتزام بمبادئ حماية البيانات.
تقع على عاتق جميع الموظفين مسؤولية ضمان امتثال ممارسات عملهم لمبادئ حماية البيانات. قد يتم اتخاذ إجراءات تأديبية ضد أي موظف ينتهك أيًا من التعليمات أو الإجراءات التي تشكل جزءًا من هذه السياسة
الأسباب والأغراض لمعالجة البيانات:
نقوم بمعالجة المعلومات الشخصية لتمكيننا من: تقديم خدمات التعليم والتدريب والدعم التعليمي مثل الإقامة والسفر لعملائنا. من الضروري أيضًا أن نضمن حماية طلابنا ونحافظ على رفاهية الطلاب. بالإضافة إلى ذلك، يلزمنا هذه المعلومات للحفاظ على اعتمادنا، وإدارة ممتلكات مدارسنا، وحفظ حساباتنا وسجلاتنا، ودعم وإدارة موظفينا.,
نحن نستخدم أيضًا أنظمة المراقبة بالكاميرات لتتبع وجمع الصور المرئية للأمن ومنع الجريمة.
أنواع/فئات المعلومات المعالجة
نحن نعالج المعلومات المتعلقة بالأسباب/الأغراض المذكورة أعلاه. قد تشمل هذه المعلومات:
- الاسم والتفاصيل الشخصية
- تفاصيل العائلة/الأقارب
- التفاصيل المالية
- تفاصيل التعليم
- نماذج الطلبات
- تفاصيل التحصيل التعليمي
- تفاصيل التقدم
- تفاصيل التوظيف
- سجلات تأديب الطلاب والموظفين
- فحص التحقق
- السلع والخدمات
- صور مرئية
ونحن نعالج أيضاً فئات حساسة من المعلومات التي قد تشمل:
- تفاصيل الصحة البدنية أو العقلية
- الأصل العرقي أو الإثني
- المعتقدات الدينية أو غيرها من المعتقدات ذات الطبيعة المماثلة
- جرائم وجرائم مزعومة
من تتم معالجة المعلومات المتعلقة به
نعالج المعلومات الشخصية المتعلقة بـ:
- طلابنا وتلاميذنا
- وكلاء أو خدمات مهنية أخرى
- موظفو المدرسة
- أعضاء مجالس المدارس أو الشركات
- الموردين
- مقدمو الشكاوى والاستفسارات
- الأفراد الذين تم التقاط صورهم بواسطة كاميرات المراقبة
مع من قد تتم مشاركة المعلومات
نحتاج أحيانًا إلى مشاركة المعلومات الشخصية التي نعالجها مع الشخص المعني، وكذلك مع مؤسسات أخرى. وعندما يكون ذلك ضروريًا، يتوجب علينا الامتثال لجميع جوانب قانون حماية البيانات العام. ما يلي هو وصف لأنواع المؤسسات التي قد نحتاج إلى مشاركة بعض المعلومات الشخصية التي نعالجها معها لسبب أو أكثر. عند الضرورة أو المتطلب، نشارك المعلومات مع:
- التعليم والتدريب والوظائف والهيئات الممتحنة
- وكلاء (محليين أو خارجيين)
- موظفو المدارس ومجالسها
- العائلة والشركاء وممثلي الشخص الذي نعالج بياناته الشخصية
- الحكومة المحلية والحكومة المركزية
- الموظفون الصحيون
- المنظمات الاجتماعية والإنسانية
- قوات الشرطة
- محاكم
- أصحاب العمل الحاليون أو السابقون أو المحتملون
- شركاء العمل والمستشارون المهنيون الآخرون
- الموردون ومقدمو الخدمات
- المنظمات المالية
- منظمات الأمن
- الصحافة والإعلام
تحويل
قد يكون من الضروري في بعض الأحيان نقل المعلومات الشخصية إلى الخارج. عند الحاجة إلى ذلك، يمكن نقل المعلومات إلى بلدان أو مناطق في جميع أنحاء العالم. ستظل جميع عمليات النقل متوافقة تمامًا مع جميع جوانب قانون حماية البيانات العام.