跳到内容
搜索

关于数据保护

bet365app下载收集和处理大量员工的个人数据, 学生, 校友, 承包商, bet365参与者和其他活着的人，使大学能够开展广泛的活动.

个人资料的处理由 一般数据保护条例(GDPR) 而且 2018年数据保护法(DPA).

bet365app下载非常认真地对待这些法律规定的责任.

什么是GDPR?

GDPR是一项欧盟法律，于2018年5月生效，取代了之前的数据保护立法.  尽管bet365将在2019年脱离欧盟, 英国政府已经明确表示，脱欧后GDPR仍将适用于英国.

GDPR原则

GDPR基于六项数据保护原则:

个人资料应包括:

  1. 以合法、公平和透明的方式处理
  2. 为特定的、明确的和合法的目的收集
  3. 适当的，相关的，限定在必要的范围内
  4. 准确，并在必要时保持最新
  5. 保存的时间不会超过必要的时间
  6. 处理安全

组织还必须能够证明遵守这些原则.

个人资料

个人资料是指与可识别或可识别的自然人(活着的个人)有关的任何资料. 个人资料的例子包括:

  • 家庭住址;
  • 电子邮件地址;
  • 一张照片;
  • 医学信息;
  • 教育记录;
  • cookie ID.

合法的基础上

为了处理任何个人资料，必须满足以下合法依据:

  • 同意
  • 合同的履行
  • 遵守法律义务
  • 切身利益
  • 公共利益或官方权力
  • 合法利益

同意被定义为自愿给予, 具体的, 声明:通过声明或明确的肯定行动对某人的愿望的明确和明确的表示, 表示同意处理其个人资料.

如合约以同意处理个人资料作其他用途为条件，则不视为自愿给予同意.

个人也有权随时轻易撤回同意.

对于特殊类别的个人资料(即.e. 有关种族或民族起源的资料, 政治观点, 宗教或哲学信仰, 或成为工会会员, 健康, 性生活或性取向, 基因数据和生物特征数据)还必须满足进一步的一组合法基础. 这些在GDPR第9条和2018年数据保护法附表1中有所规定.

处理与刑事罪行及刑事定罪有关的资料, 必须满足GDPR第10条或2018年数据保护法附表1中的条件.

 

GDPR的其他要求

GDPR还规定了其他责任:

  • 数据主体的权利-这些权利概述如下;
  • 通过设计和默认引入数据保护;
  • 有关个人资料分包处理安排的义务;
  • 规定须备存处理活动记录，列明所有已处理的个人资料;
  • 保持适当的技术和组织措施，以确保与风险相适应的安全水平;
  • 要求机构在72小时内报告个人资料泄露事件;
  • 针对新的或高风险处理的数据保护影响评估;
  • 为公共机构和其他大型组织设立数据保护官的新角色;
  • 保护个人数据转移到没有个人数据的国家的义务.

GDPR允许各国政府在许多领域做出决定，这些决定都记录在2018年数据保护法(DPA)中。.

DPA还将一项与为执法目的处理个人数据有关的欧盟指令纳入英国法律.

您可以在下面的页面中了解更多关于大学如何处理个人信息以及您拥有的权利.

获取您的信息

《bet365app下载》(GDPR)赋予个人访问个人数据的权利.

这意味着你可以申请学校持有的关于你的信息, 询问这些信息是如何被处理的，并检查您的信息是否以合法的方式被处理.

如你希望索取你所持有的资料的复本，可填妥 主题访问请求表格 并将其发送给数据保护官, 里士满大厦D21a, bet365app下载, 里奇蒙德路, 布拉德福德, BD7 1 dp. 或者，您可以使用相同的联系方式，通过电子邮件或信函直接向大学提出请求.

请尽可能详细地提供所要求的信息以及您与大学的关系，这将有助于bet365更有效地处理请求.

申请一般是免费的, 然而，在某些情况下，可能会收取“合理费用”.  bet365会在发生任何费用之前通知您.

bet365的目标是在一个日历月内答复您的要求.  bet365有权视情况将回复日期延长2个月, 如果发生这种情况，bet365将尽快与您联系.

你的权利

通用数据保护条例(GDPR)给你, 个人, 更好地控制如何使用您的个人资料.

GDPR为个人提供了一些权利，除了在 访问您的信息 部分:

  • 知情权
    您可以通过阅读bet365在收集您的信息时向您提供的隐私通知来了解您的数据将会发生什么. 本私隐通知会告知阁下收集资料的目的, 征收的法律依据, bet365与谁共享您的信息，bet365将保留您的信息多长时间.
  • 整改权 
    如果您认为bet365持有的数据有问题，您可以提交更正请求. 在某些情况下，bet365可以拒绝请求.
  • 删除的权利
    这也被称为“被遗忘权”. 这意味着您可以撤回您的同意，并要求大学删除所持有的信息. 然而，这不是一项绝对权利，它只在某些情况下适用.
  • 限制处理的权利
    您可以要求大学在调查任何持续问题时限制处理您的数据. 这不是一项绝对权利，只适用于某些情况.
  • 数据携带权
    您可以要求将bet365持有的数据轻松地转移到另一个组织. 可携带资料的权利只适用于个人向大学提供的资料.
  • 反对的权利
    GDPR赋予您在某些情况下反对处理其个人数据的权利. 它是否适用取决于bet365处理的目的和bet365处理的合法依据.

如欲行使上述任何权利，请写信至 data-protection@dekra-consommation-carburant.com 或向数据保护官, 里士满大厦D21a, bet365app下载, 里奇蒙德路, 布拉德福德, BD7 1 dp.

报告数据泄露

个人数据泄露可以广义地定义为影响机密性的安全事件, 个人资料的完整性或可用性. 这是, 任何个人数据丢失都属于违规行为, 摧毁了, corrupted or disclosed; if someone accesses the data or passes it on without proper authorisation; or if the data is made unavailable.

bet365app下载储存了数千名学生的个人数据, 工作人员, 校友, 以及许多其他与大学有往来的人.

根据新的数据保护立法，大学必须在任何个人数据泄露的72小时内通知信息专员办公室(ICO), 这将对自然人的权利和自由造成风险.

如果您认为发生了个人泄露或其他数据保护事件, 立即致电01274 233021或01274 233358或通过电子邮件联系数据保护主任(DPO) data-protection@dekra-consommation-carburant.com. 如果你是大学的成员，你也可以通过 ITServiceNow.

隐私声明

当大学收集个人信息时，bet365必须告诉相关人员收集信息的原因, bet365使用它的目的, 处理的法律依据, 信息保存多长时间, 信息与谁共享, 以及他们如何行使你的权利.

bet365在一些隐私通知中列出了大学如何处理您的个人数据.

链接到大学的隐私通知可以在下面看到.

数据保护影响评估(DPIAs)

数据保护影响评估(DPIAs，也称为隐私影响评估)是一种工具，可以帮助组织确定最有效的方式来遵守其数据保护义务，并满足个人对隐私的期望.

为个人资料的高风险处理填写个人资料保护计划是法律规定的，也是强制性的, 进行DPIA实际上有很多好处:

  • 它使机构能够在项目初期识别和解决私隐问题，从而从长远来看节省时间和金钱;
  • 它可以减少收集的个人数据量，使流程更简单，项目更有效率;
  • 它向利益相关者表明你认真对待隐私问题，并增加对组织的信任.

信息专员办公室已推广使用DPIAs，将其作为通过设计方法保护隐私的一个组成部分.

大学已经发展了一个 进行数据保护影响评估的程序 而且 数据保护影响评估模板表格 基于ICO的最佳实践指导

我可以在哪里找到更多关于数据保护的信息?

如果您需要更多关于您的权利和数据保护的信息, 您可能会发现以下外部资源很有用.

一般保障资料规例

GDPR立法的完整官方版本可以在欧盟官方期刊中找到:

Intersoft Consulting创建了一个更实用的版本:

2018年数据保护法

DPA可在英国的官方立法网站上找到:

资讯专员公署

信息专员办公室(ICO)是英国负责维护公众利益的信息权利的独立机构.  该组织涵盖数据保护, 信息自由法, 《bet365》和其他监管立法.

资讯专员公署的网页载于 http://ico.org.uk/