欧盟通用数据保护条例(GDPR)

什么是GDPR?

欧盟GDPR为实际位于欧洲经济区的个人(“数据主体”)提供广泛的隐私保护。在某些情况下,欧盟GDPR可能适用于阿克伦大学(“大学”)在欧洲经济区的活动,例如,当学生在欧洲经济区参加一个学期的海外学习项目时。

当受到欧盟GDPR的约束时,大学必须遵守该法规的核心隐私原则,这些原则规定个人数据应:

  • 以合法、公平及透明的方式处理;
  • 为特定、明确和合法的目的而收集,且不会以与该等目的不相符的方式进一步处理;
  • 限于就处理该等资料的目的而言所必需的资料;
  • 准确,及时更新;
  • 保留的:只保留到必要时;和
  • 安全。

根据欧盟GDPR,个人数据的定义非常宽泛,由与已识别或可识别的人相关的任何信息组成,包括一个人的姓名、身份证号、位置数据、在线标识符,或特定于该人的身体、心理、遗传、精神、经济、文化或社会身份的一个或多个因素。

处理个人资料的法律依据

当受到欧盟GDPR的约束时,大学必须有合法的依据来处理数据主体的个人数据。虽然在某些情况下,个人数据的处理将根据其他合法依据(例如,为保护数据主体的重大利益或安全而进行的必要处理;处理涉及学校的法律诉讼;等),大学可能会根据以下一个或多个合法依据处理个人资料:

  • 为大学或第三方追求合法利益而进行的处理;
  • 在根据适用法律或任何适用的集体谈判协议管理就业或社会保障福利所需时进行处理,但须实施适当的保障措施以防止进一步未经授权的披露;
  • 为履行资料当事人所订立的合约,或为在订立合约前应资料当事人的要求采取步骤而进行的处理;
  • 与与大学签订合约的第三方服务供应商处理资料,以支援大学的运作和政策管理;
  • 处理遵守阿克伦大学所承担的法律义务;
  • 与大学附属各方进行处理,以便就数据主体可能感兴趣的商品、服务、慈善捐赠或经历与数据主体联系;
  • 根据数据主体的同意为一个或多个特定目的而进行的处理;和
  • 无限制地处理去识别或聚合表单数据。

处理的个人资料类别

为了实现大学的核心使命,大学必须处理学生、员工、申请人、研究对象、校友和其他参与大学教育、研究和社区项目的人的个人数据。阿克伦大学出于各种合法原因处理个人信息,包括但不限于学术录取和入学;学生注册;居住生活;提供课堂、在线和留学教育项目;管理和监督娱乐项目、学生组织和其他各种学生事务活动;学生、教师和工作人员之间分发成绩、材料和其他交流;就业;应用研究;项目开发和分析;招工和就业;提供医疗服务或健康保险;与广大社区的接触;遵守其内部政策、程序和指导方针,以及所有适用的联邦、州和地方法律;记录保存。

大学处理的个人数据通常包括姓名、地址、电子邮件、电话号码、成绩单、工作经历、财务信息、工资信息、研究主题信息、医疗和健康信息(用于入学、学生健康服务、旅行等)和捐款。

适用于具体个人资料的大学规则包括:

如果数据主体拒绝提供bet365官网大学要求的与大学收集该等个人数据的合法依据之一相关的个人数据,则该等拒绝可能使大学无法提供教育、就业、研究或其他要求的服务。

阿克伦大学从哪里获得个人数据

阿克伦大学从多个来源接收个人数据,大多数情况下直接来自数据主体或在数据主体的指导下将其提供给第三方(例如,通过使用通用应用程序申请阿克伦大学入学)。

欧盟GDPR下数据主体的个人权利

根据所有其他适用法律和法规,包括美利坚合众国和bet365官网(美国)的所有法律,数据主体在欧盟GDPR下享有以下权利:

  • 查阅我们保存的有关您的个人资料;
  • 向您提供有关我们如何处理您的个人数据的信息;
  • 更正或修改您的个人资料;
  • 删除您的个人资料;
  • 反对或限制我们处理您的个人资料的方式;
  • 要求将您的个人资料转移给第三方;和
  • 提出申诉

如欲行使上述权利,学生资料当事人应联络大学教务处records@uakron.edu。申请教师职位的申请人可以通过联系教务长办公室劳雷尔·鲁克女士lrooks@uakron.edu来行使这些权利。应聘人员可通过human_resources@uakron.edu与人力资源部联系。

阿克伦大学将在合理的时间内考虑和处理数据主体的请求。请注意,在某些情况下,欧盟GDPR或其他适用法律可能会限制数据主体行使上述权利。

受欧盟GDPR约束的个人数据安全

在处理数据主体的个人数据时,阿克伦大学将遵守其公布的所有数据保护政策。

数据保留

阿克伦大学在其记录保留政策中指定的时间段内保存其收集的数据。

评论/问题

阿克伦大学是一个大型组织,许多人共同负责我们网站的内容。请帮助我们回复您的意见和询问,并将其发送到适当的大学部门。如果您对本隐私声明有任何疑问,请发送电子邮件至security@uakron.edu。

本政策中包含的信息解释了阿克伦大学就欧盟GDPR采用的隐私政策和做法。在法律上,它不应被解释为合同承诺,大学保留随时修改的权利,恕不另行通知。阿克伦大学及其任何单位、项目、员工、代理或个人受托人都不对不当或不正确使用大学网站中描述和/或包含的信息负责,也不对任何人使用这些信息承担任何责任。

联络资讯保安      联系IT服务台