跳到主要内容

私隐通告-学生

第1部分:一般隐私通知信息

根据数据保护立法,杜伦大学有责任向个人提供世界杯押注平台如何处理他们的个人数据的信息. 世界杯押注平台通过多种方式做到这一点,其中之一就是发布隐私通知. 组织机构称它们为隐私声明、公平处理通知或隐私政策.

为确保世界杯押注平台公平及合法地处理您的个人资料,世界杯押注平台须告知您:

  • 世界杯押注平台为何收集您的资料
  • 它将如何使用
  • 它将与谁共享

世界杯押注平台还将解释您有权控制世界杯押注平台如何使用您的信息,以及如何告知世界杯押注平台您的意愿. 杜伦大学将通过网站发布隐私通知,并在世界杯押注平台要求个人数据时提供.

世界杯押注平台的私隐通知包括两部分:通用部分(即世界杯押注平台所有私隐通知的通用部分)和针对正在进行的特定处理活动的部分.

数据控制器

数据控制器是杜伦大学. 如果你想了解更多关于大学如何使用你的个人资料的信息, 请浏览大学资讯管治网页  或联络资讯管治组:

电话:(0191 33)46246或46103

电子邮件: 信息.governance@达勒姆.ac.uk

资讯管治组亦协调回应根据法例主张其权利的个人. 请在第一时间与联检组联系.

资料保障主任

资料保障主任负责就遵守资料保障法例向大学提供意见,并监察大学根据法例的表现. 如果您对大学处理您个人资料的方式有任何疑问, 请联络资料保护主任:

Kristina Holt,电子邮件: 信息.access@达勒姆.ac.uk 

第二部分:为学生量身定制隐私通知

学生:大学收集和持有的个人资料的种类和收集方法

个人资料通常由未来的学生在UCAS或世界杯押注网站生申请表上最初提供给大学. 对于成功的申请人, 大学会在学生注册时,以及在学生接受教育期间,根据其数据保护通知书所指明的商业目的,添加进一步的数据. 毕业/终止学业后, 一些数据被传递到校友职能部门进行批准,然后根据大学的记录保存计划,记录被保留和处理. 未获录取的申请人的个人资料亦会按照大学的记录保存时间表保存及处理.

大学持有 特殊类别 数据(e.g. 种族, 身心健康或残疾),以向个人提供学生支助服务,并提供平等机会监测和法定报告.

在进入某些学习方案之前,可能需要提供关于学生健康或残疾的信息, 用于与学术进步和考试有关的目的, 和提供住宿有关. 当学生进行实地工作时,大学也可能要求提供有关学生健康的信息, 例如出于健康和安全或保险目的.

职业卫生部门以下列方式使用特殊类别数据:

使用关于你的身体或精神健康或残疾状况的信息,以确保你适合接受教师培训以及卫生和社会护理专业培训, 为了确保你的健康和安全.g.适合场外活动和健康监测, 并考虑任何可能的合理调整和支持,如果你有任何健康问题. 

收集与传染病爆发(如Covid-19或任何后续此类健康问题)有关的卫生信息也将是必要的.

当学生在学校寻找有偿或无偿工作时,可能还需要进一步的信息.

法律依据

大学会先处理你的数据, 在与您签订合同的基础上进行课程学习期间和之后的一段时间. 世界杯押注平台提供学生支持服务, 以促进学业进步和参与大学生活. 世界杯押注平台必须表现出对残疾学生的支持, 为此世界杯押注平台需要申请并保留特殊类别的数据和医疗证据, 根据《2010年平等法案》世界杯押注平台的法律义务来处理. 例如, 如果世界杯押注平台被告知一个学生有心理健康问题,构成了残疾(超过一年, 对日常活动的影响), 世界杯押注平台需要根据这些数据采取行动,提供残疾支持服务. 在披露特殊类别的数据时,您将得到关于如何处理这一特定数据的进一步细节. 咨询服务和残疾支助有具体的协议,概述如何处理特殊类别的数据.

世界杯押注平台还可以与你签订一份关于在世界杯押注平台学院住宿的合同.

大学处理数据以确保它符合世界杯押注平台的法律义务, 例如市政税, 根据2010年平等法案,内政部对签证和义务的要求.

大学根据法定义务处理数据,这是其公共任务的一部分.

大学处理与健康有关的信息,如果出于公共健康的原因,包括保护大学社区和更广泛的公众(地方和全国)免受潜在感染爆发的影响,大学有法律义务或合法利益这样做.

世界杯押注平台也可能在需要保护您(或其他人)的利益或符合公共利益的情况下使用您的个人信息. 当世界杯押注平台处理您的个人信息时,世界杯押注平台将这样做,前提是您的基本权利不凌驾于这些利益之上.

学生:个人数据是如何存储的

学生数据保存在核心学生管理系统中(大学的学生记录系统(Banner)), 大学联系人管理系统(Target Connect)和 大学学生客户关系管理系统. 学生数据也保存在大学校友关系系统(Raisers Edge)中, 虚拟学习环境(duo), 身份管理系统(DUND)和 数据仓库. 每个系统仅限经批准的大学教职员使用 .

学生数据也由当地的学术部门保存, 大学和专业支持服务的电子邮件, 网络存储和纸质文件.

《职业健康》中所有与健康相关的信息都安全存储, 是否只有有合法权益的人士才可查阅职业健康等资料, 学生支援服务, 课程领导和学院.

每位学生的核心资料 被转移到大学档案和特别收藏永久保存.

学生:个人数据是如何处理的

  • 管理世界杯押注网站, 比如成就的记录, 决定奖励和监督出勤
  • 提供学生支援服务, 例如为残疾学生提供咨询、职业建议或服务
  • 提供预防和管理潜在传染病爆发的保护
  • 提供设施,如IT服务和图书馆服务
  • 以电子方式联络学生, 比如通过短信发短信, 转发高优先级或紧急信息
  • 管理财务,例如费用的支付
  • 管理大学自有物业的租约
  • 监测平等机会
  • 预防和侦查犯罪,例如使用闭路电视或将照片附在身份证上.
  • 与校友和前雇员保持联系
  • 筹款和市场推广(包括向学生的朋友和家人邮寄呼吁)
  • 处理学生的学术上诉及学生纪律个案,包括在获同意的情况下,为有关的会议录音
  • 直接邮寄(i)由大学或透过大学提供的学生福利和机会及(ii)大学为学生举办的活动和活动.
  • 寄发与学生兴趣直接相关的服务或就业机会.
  • 提供个人资料予专业及工业团体,以便与学生沟通有关就业机会及会员资格的事宜.

大学定期记录使用资讯科技设施的资料,以作统计用途, 确保系统有效运作,并确保软件使用符合法律. 大学也可监控电子通讯,以确保其使用符合大学的政策和规则,使用大学的信息技术设施和, 具体地说, 犯罪预防或侦查犯罪. 所有活动都符合数据保护和隐私立法以及《2000年调查权力条例法》(RIPA).

个人资料通常由未来的学生在UCAS或世界杯押注网站生申请表上最初提供给大学. 对于成功的申请人, 大学会在学生注册时,以及在学生接受教育期间,根据其数据保护通知书所指明的商业目的,添加进一步的数据. 毕业/终止学业后, 一些数据被传递到校友职能部门进行批准,然后根据大学的记录保存计划,记录被保留和处理. 未获录取的申请人的个人资料亦会按照大学的记录保存时间表保存及处理.

为资助学生而持有的学生个人资料及特别类别资料,只会在大学各学系之间传递,以供资助之用, 根据需要和预期目的的比例, 也符合世界杯押注平台在2010年平等法案下的义务. 用于监测或报告目的的特殊类别数据将尽可能匿名.

学生个人资料(不包括特殊类别资料)可被处理作学术世界杯押注网站用途(即.e. 只有世界杯押注网站者自己或世界杯押注网站者和大学共同受益),基于世界杯押注网站的结果不会导致关于个人或群体的决策. 世界杯押注网站人员希望在何处使用敏感的个人数据, 例如种族或健康, 世界杯押注平台会事先征求有关人士的明确同意.

学生:大学与谁共享数据

大学可能需要向代表其工作的订约组织披露学生的个人资料, 其中可能包括其保险公司或法律顾问. 在某些情况下,如果大学无法通过正常的内部程序收回债务,大学会将学生欠债人的个人资料转交给外债催收公司. 大学亦可向进行调查的核数师披露资料, 选出代表理大行事的人士,例如校友组织校友活动, 进行市场调查的外部机构或学术世界杯押注网站人员不提供任何个人资料.

在学生支持的过程中, 数据可以与外部机构共享, 例如,医疗或咨询支持. 如果是为了获得非紧急但专业的学生支持,学生将被要求同意与外部机构共享任何数据. 如果急需专家医疗帮助, 大学在分享任何资料时会征求同意, 但在不能或不愿获得同意的情况下,它可能会在未经同意的情况下行动.

大学可以, 为了保护学生或他人的切身利益, 联系第三方, 如医疗专业人员或紧急联络人, 当学校认为这样做是合理的和/或符合学生的最佳利益时,就会考虑到学生的健康. 学校将试图获得学生的事先同意,但如果不能或不愿获得同意,学校可能会在未经同意的情况下采取行动.

大学可能会与第三方机构共享您的数据,以满足任何法律要求,或在有合法利益的情况下这样做, 比如公共卫生. 数据将被共享,使大学能够接受有关感染控制的外部建议,以保护大学社区, 并支持鉴定, 模拟和管理地方和国家传染病的爆发. 数据只会在必要时与第三方共享,处理过程只会在需要时识别个人.

学校将在法律规定的情况下分享你的信息, 比如执法机构, 并可能无法通知您共享信息, 例如,这可能危及任何调查.

大学有法律义务向议会税务登记主任提供学生个人资料, 在适用情况下, 英国签证与移民局(UKVI).

大学 has a statutory requirement to disclose student personal data to the following and/or their nominees/successors: 学生办公室 (OfS); the Higher Education Statistics Agency (HESA); the Learning and Skills Council; the Quality Assurance Agency; the Department for Innovation, Universities and Skills; the European Audit Commission; local authorities; the Student Loans Company and Electoral Registration Officers.

关于向HESA披露信息的进一步信息

该大学将向高等教育统计局(HESA)发送其掌握的部分学生信息:

法定功能

HESA记录被下列机构使用, 或者代表他们的代理人, 履行与英国教育相关的公共职能:

  • 商业、能源和工业战略部
  • 威尔士议会政府
  • 苏格兰政府
  • 经济部高等教育司
  • 学生办公室
  • 威尔士高等教育资助委员会
  • 苏格兰进一步和高等教育资助委员会
    • 国立教学与领导学院
    • 卫生和护理专业委员会
  • 英国世界杯押注网站和创新及相关世界杯押注网站委员会

国家统计局和国家审计署也可使用HESA的记录来履行其法定职能,即测量人口水平和监测公共支出.

同等和较低的学历——英国大学和高等教育资助委员会可能会将学生数据与前几年的教育记录进行比较,以帮助确定当前的学历水平. 这反过来可能会影响学生所需要支付的费用.

学生的HESA成绩将不会被用于任何影响其个人的用途.

学生的联系方式可以传递给调查承包商,以代表上述教育机构开展全国学生调查和学生财务调查. 这些组织和他们的承包商只会为此目的使用学生的联系方式,然后将其删除.

在学生课程快要结束时, 大学将把学生的联系方式转交给负责开展全国学生调查的组织.

颅脑出版物

HESA使用HESA记录在年度统计出版物中产生匿名数据. 其中包括一些国家统计出版物和在线管理信息服务.

世界杯押注网站,机会平等,新闻,其他合法利益/公共功能

HESA亦会向第三方提供匿名资料,以作下列用途:

  • 平等机会监测- HESA记录可能包含种族和任何残疾的细节. 这些数据仅用于促进或维持不同种族或民族血统的人之间的机会或待遇平等的需要, 宗教信仰或身体或精神状况的不同状态.
  • 世界杯押注网站——这可能是学术世界杯押注网站, 对教育进行商业世界杯押注网站或其他有益于公众利益的统计世界杯押注网站
  • 新闻学-有关的出版物应符合公众利益.g. 排行榜

为上述目的,HESA向以下类型的用户提供匿名数据:

  • 对高等教育感兴趣的地方、区域和国家政府机构
  • 高等教育界团体
  • 高等教育机构
  • 学术世界杯押注网站人员和学生
  • 商业机构(e.g. 招聘公司,住房供应商,毕业生雇主)
  • 工会
  • 非政府机构及慈善机构
  • 记者

HESA学生收集通知每年进行一次审查,对当前版本的任何修订将在以下网站提供 http://www.hesa.ac.uk/about/regulation/data-protection/notices 以及早期版本的链接.

HESA将采取预防措施,确保个人不会从他们处理的匿名数据中被识别出来.

根据GDPR,学生有权获得HESA持有的关于他们的信息的副本. 如有任何要求,请直接以电子邮件方式向教育及教育事务处提出 data.protection@颅脑.ac.uk.

学生如对自己的资料被用于上述或收集通知所述的用途有疑问,应直接与教育及教育服务中心联系.

在英国的教育机构参加初级教师培训课程的学生

HESA将把英国某机构的ITT课程的学生记录转交给国家教学与领导学院(NCTL)。

NCTL是GDPR下的数据控制器. NCTL将处理个人资料,以履行其职责和法定义务, 包括临时登记的管理. 除非有法律义务, NCTL不会与任何第三方共享数据, 但那些代表他们并在他们明确指示下执行任务的人除外.

学生和离校者调查

在你毕业后,你可能会被联系,并被要求完成一项或多项关于高等教育成果和你毕业后活动的调查. 这些调查是为满足公众对高等教育成果的兴趣而编制的统计数字. 来自第三方(如家长)的信息, 如果联系不上你,可能会被用来完成调查的部分内容. 调查可由大学或订约承办的机构进行. 在你毕业后,学校将保留你的联系方式,以便联系你完成毕业结果调查.

你的联系方式可能会传递给HESA和/或订约承办毕业生成果调查的组织. 调查承包商只会在调查中使用您的联系方式,并在调查结束后删除这些信息. HESA可能会保留你的联系方式,以便进一步的世界杯押注网站生成果调查,如果这些调查符合公众利益.

你对毕业生成果调查的答复将会被学校知晓, 世界杯押注平台可能会选择在调查中添加额外的问题供世界杯押注平台自己使用.

如果您因这些调查而被联系,世界杯押注平台将为您提供进一步的隐私和数据保护信息. 作为审计的一部分,你也可能会被联系,以检查调查是否已正确进行.

处理您的信息进行全国性调查的法律依据

处理您的信息以进行学生和世界杯押注网站生调查,对于执行公共利益任务或行使数据控制者的官方权力(见GDPR第6(1)(e)条)和统计和世界杯押注网站目的(见GDPR第89条)是必要的。.

全国学生调查

Ipsos MORI -该大学将最后一年学生的联系方式转交给全国学生调查的管理人员, 一家名为Ipsos MORI的独立市场世界杯押注网站机构, 谁代表学生办公室. 转学前联系大学最后一年的学生进行有关调查,并给予选择不参加的机会. 益普索·莫里公司不会向任何人披露信息,并在管理调查的目的不再需要时将其销毁. 对调查的个人回答始终保持匿名. 欲了解更多信息,请参阅益普索MORI的 隐私声明 .

学生晴雨表和国际学生晴雨表调查

i-graduate -大学要求国内和国际学生参加年度学生晴雨表或国际学生晴雨表调查. 大学可能会将联系方式传递给i-graduate, 负责管理检验的第三方承包商. I-graduate将与学生联系,给他们选择退出的机会. 我毕业生不会向任何人透露信息,并在管理调查的目的不再需要时销毁联系方式. 个人参与者不能在i-graduate提供给大学的结果中被确定.

世界杯押注网站生世界杯押注网站经历调查

高等教育学院 -大学要求世界杯押注网站世界杯押注网站学生参加两年一次的世界杯押注网站世界杯押注网站经验调查. 大学会向学生提供在线调查工具的具体位置信息,大学可能会在调查上线前将学生的详细信息预先填入部分调查区域. 学生的联系方式将不会提供给调查管理员, 高等教育学院. 学生将有机会选择不参加该大学的课程. 保证所有参与者的匿名性. 更多关于调查的信息可以在 高等教育学院网站上找到.

已公布个人资料

在计算和信息服务(CIS)注册意味着学生的姓名和电子邮件地址将出现在大学的全球电子邮件系统中. 这只对电子邮件系统的用户开放,不对外开放.

赞助商

学生资助组织在哪里要求进度报告, 大学通常会遵守. 任何有关提供此类报告的查询应向资助机构提出.

积分入境制度

该大学是基于积分移民制度的认可教育提供者. 学校将向英国签证与移民局(UKVI)提供Tier 4学生签证的学生数据,以履行世界杯押注平台作为认可教育提供者的职责.

欺诈和剽窃,纪律程序和学术上诉

大学可能会处理学生的个人资料,以防止及侦测欺诈行为, 特别是抄袭(这可能涉及到向第三方披露.g. 在使用抄袭检测软件时). 它也可能在纪律程序或学术申诉过程中处理学生的个人数据(这可能涉及向第三方披露.g. 寻求法律意见).

在其他机构学习、就业和实习

学生在大学的哪些课程需要学习, 在其他机构就业或实习时,大学有必要将个人资料转交给外部大学或雇主, 无论是在英国国内还是国外. 学生应该意识到,欧洲经济区以外的一些国家在保护个人数据方面的标准低于欧洲经济区内的国家.

商学院外部认证和专业机构

商学院将向下列机构提供资料,以取得专业团体的认可和会员资格.

  • 英国特许物流与运输学会
  • 英国特许人事与发展学会
  • 英国特许管理会计师协会
  • 英国特许市场营销学会
  • 英格兰和威尔士特许会计师协会
  • EQUIS
  • 工商管理硕士协会
  • 美国大学商学院促进协会
医学(MBBS)一期学生

每年, 当选择过程完成时, 杜伦大学医学(MBBS)第一阶段项目的成功申请者的姓名将提供给纽卡斯尔大学. 在学生转到第二阶段时,包含个人资料的学生档案将被复制到纽卡斯尔大学. 然而, 考试成绩、任何不当行为指控和学生身份的记录每年都将抄送纽卡斯尔大学. 之后转到纽卡斯尔大学, 杜伦大学将根据大学记录保留计划保留学生的记录.

杜伦大学将向UKCAT报告学生的年终表现. 这个过程不会导致任何关于个人的决策.

杜伦大学收集和分析评估数据,并在那里发表, 保持学生的匿名性. 为了在世界杯押注平台以外进行的医学教育世界杯押注网站的目的,可能会要求学生同意处理他们的个人数据. 如果学生不同意,他们的个人资料将不会被处理.

杜伦大学可以接收和保留从导师和职业健康承包商那里收到的关于可能影响个别学生表现的问题的个人数据. 进一步, 杜伦大学可能会向雇主披露学生在学习期间出现的问题的个人数据,如果杜伦大学认为这些问题可能会影响学生的执业资格, 例如卫生和行为委员会的制裁.

合作项目

杜伦大学在管理招生程序时,会向合作伙伴提供参加课程的学生的详细信息. 如有需要,杜伦大学将向合作伙伴或其他相关机构提供进展报告. 学生如何选择利用大学的投诉和学术申诉程序, 大学会处理处理个案所需的个人资料,并根据大学记录保存计划保留有关记录.

视觉图像

每个学生都需要向CIS提供自己的数字图像,以便在大学校园卡上复制, 哪些将用于身份识别. 该数字图像还可以是:

用于学院或学系名单或可在大学内公共建筑物内展示的图片板上

附在电子学生记录上,任何大学工作人员都可以查看

附在学生个人记录的硬拷贝上,这些记录是安全储存的,只有那些需要访问的工作人员才能访问

发布在学院或系网站上, 该页面受密码保护,只有需要访问的员工才能访问

大学可以委托在校园或特定活动中拍摄照片, 比如颁奖典礼, 用于其宣传材料. 学生可能出现在结果图像上,结果图像可能被发表.

达勒姆学生会

杜伦学生会(DSU)是一个独立于杜伦大学的法律实体,因此是一个独立的数据控制器. 大学与DSU共享学生个人资料,以便联盟管理DSU及其俱乐部和社团的成员, 与会员沟通, 举行官员选举, 确保会员的安全(包括会员个人的身份证明), 提供福利服务, 推广DSU直接提供的服务,并分析DSU提供的服务和会员需求.

披露及限制服务(DBS)

该大学在提供其某些课程的名额和作为某些职位的雇用条件之前,必须获得有关过去犯罪记录的信息. 该大学还对那些与年轻人和/或弱势群体打交道的学生进行DBS检查.

学生:大学保存个人资料的时间

保存个人资料, 根据大学档案保存计划删除或存档. 学生数据保留对齐到:

管理学习-成功的申请,学业进展,转学和退学 

与该学生结束关系后6年 

处理准学生的查询 

本年度后1年 

纪律程序和学术上诉的进行和结果 

上次行动后6年 

教学空间时间表及课程/辅导清单 

今年 

安排考试时间表及安排考试, 包括出勤和减轻罪责的报告 

当年+ 1年 

及格名单/获奖名单 

发行年份+ 10年 

筹办颁奖典礼及制作颁奖证书 

仪式完成+ 1年 

办理学费和奖学金资金 

当前财政年度+ 7年 

所有世界杯押注网站项目的最终报告 

项目完成+ 5年 

管理由世界杯押注网站委员会或企业赞助人提供的世界杯押注网站经费 

补助金结束+ 7年 

对学生进行健康检查,以确定是否适合训练和参加课程活动 

结束与学生的关系+ 6年 

对接触危险物质的学生进行健康检查 

结束与学生的关系+ 40年 

学生:世界杯押注平台网站/网页的访问者

当有人来访时 www.达勒姆.ac.uk 世界杯押注平台使用第三方服务, 谷歌分析, 收集标准的互联网日志资料及浏览习惯的详细资料. 世界杯押注平台这样做是为了了解网站各个部分的访问者数量等信息. 此信息仅以不识别任何人的方式处理. 世界杯押注平台不做, 不允许谷歌, 任何试图找出访问世界杯押注平台网站的用户身份的行为. 如果世界杯押注平台确实想通过世界杯押注平台的网站收集个人身份信息, 世界杯押注平台将在这方面保持透明. 当世界杯押注平台收集个人信息时,世界杯押注平台会明确表示,并解释世界杯押注平台打算如何处理这些信息.

使用cookie

cookie是一种简单的文本文件,由网站服务器存储在您的计算机或移动设备上,只有该服务器才能检索或读取该cookie的内容. Cookies允许网站记住用户的喜好, 选择和选择, 比如你的购物篮里有什么. 杜伦大学还利用谷歌分析服务来了解您如何浏览世界杯押注平台的网站.

杜伦大学不会使用cookie来收集你的个人信息.

有关使用cookie的更多信息,请访问杜伦大学的网站, 或设置您的cookie使用首选项, 详情请参阅世界杯押注平台的 饼干的政策.

学生:链接到其他网站

本私隐声明不包括本网站内连接到其他网站的链接. 世界杯押注平台鼓励您阅读您访问的其他网站上的隐私声明.

隐私通知的改动

世界杯押注平台定期检查世界杯押注平台的隐私信息,以确保其保持准确和最新. 当世界杯押注平台计划将个人数据用于任何新的目的时,世界杯押注平台将审查并更新这些隐私信息. 对本隐私信息的任何更改都会通知您.

进一步的信息

根据数据保护立法,杜伦大学有责任向个人提供世界杯押注平台如何处理他们的个人数据的信息. 世界杯押注平台通过多种方式做到这一点,其中之一就是发布隐私通知. 组织机构称它们为隐私声明、公平处理通知或隐私政策.

为确保世界杯押注平台公平及合法地处理您的个人资料,世界杯押注平台须告知您:

  • 世界杯押注平台为何收集您的资料
  • 它将如何使用
  • 它将与谁共享

世界杯押注平台还将解释您有权控制世界杯押注平台如何使用您的信息,以及如何告知世界杯押注平台您的意愿. 杜伦大学将通过网站发布隐私通知,并在世界杯押注平台要求个人数据时提供.