Politique de protection des données Irish college of English

OBJECTIF

 Ce document présente la politique du college Irish College of English en matière de protection des données. Il donne un aperçu des exigences en matière de protection des données et vous oriente vers des conseils plus détaillés, le cas échéant.

CONTEXTE DE CETTE POLITIQUE

En bref, le règlement général sur la protection des données (RGPD) établit un cadre de droits et de devoirs qui visent à protéger les données personnelles. Ces droits et devoirs sont désignés dans la présente politique par le terme "législation sur la protection des données". La législation est étayée par un ensemble de six principes simples, qui définissent comment les données peuvent être traitées légalement.

Ces six principes sont les suivants :

  • Les données à caractère personnel sont traitées de manière loyale, licite et ilicite.
  • Les données à caractère personnel ne sont conservées que pour une ou plusieurs finalités déterminées et légitimes et ne sont pas traitées ultérieurement de manière incompatible avec cette ou ces finalités. Il existe une exemption pour la recherche.
  • Personal data shall be adequate, relevant and not excessive in relation to the purpose for which it is
  • Personal data shall be accurate and where necessary kept up to
  • Personal data processed for any purpose shall not be kept for longer than is necessary for that purpose. There is an exemption for research
  • Des mesures techniques et organisationnelles appropriées sont prises contre le traitement non autorisé ou illicite de données à caractère personnel et contre la perte ou la destruction accidentelle de ces données.

Le GDPR énonce également les droits des personnes concernées en ce qui concerne leurs données personnelles. Ces droits sont notamment les suivants

  • le droit d'accès
  • le droit de rectification
  • le droit à l'effacement (dans certaines circonstances)
  • le droit d'arrêter le traitement
  • le droit à la portabilité (dans certaines circonstances)
  • the right to object to marketing. and
  • le droit à l'intervention humaine en ce qui concerne le traitement automatisé, y compris le profilage.

POLITIQUE ET ORIENTATION

L'École s'est engagée dans une politique de protection des droits des individus en ce qui concerne le traitement de leurs données personnelles.

Cette politique et les autres orientations de l'école auxquelles elle fait référence s'appliquent à toutes les données à caractère personnel traitées pour les besoins de l'école, quel que soit le lieu où elles sont détenues et, en ce qui concerne les données traitées automatiquement, la propriété des équipements utilisés.

L'APPLICATION DE CETTE POLITIQUE

L'École détient des informations personnelles sur des personnes telles que les employés, les étudiants, les diplômés, les sujets de recherche et autres, définies comme les personnes concernées dans la législation sur la protection des données. Ces données ne doivent être traitées que conformément à la législation sur la protection des données. La présente politique et l'orientation scolaire sont rédigées de manière à garantir cette conformité. Toute violation de la présente politique et/ou de l'orientation scolaire peut avoir pour conséquence que l'école Contrôleur de données (et dans certains cas des particuliers), étant en infraction avec la législation sur la protection des données et donc responsable en droit des conséquences de cette infraction.

Les chefs de département et les chefs de service sont chargés de veiller à ce que l'école respecte la législation sur la protection des données. Tous les élèves et le personnel doivent s'assurer qu'ils ont lu et compris la présente politique et l'orientation scolaire.

Il est de la responsabilité de tous les utilisateurs de données personnelles dans l'ensemble de l'École de veiller à ce que les données personnelles soient conservées en toute sécurité. Les données personnelles ne doivent pas être divulguées à des tiers non autorisés, sous quelque forme que ce soit, que ce soit accidentellement ou non.

Tout manquement ou non-respect de la présente politique ou de l'orientation scolaire, en particulier toute divulgation délibérée de données à caractère personnel à un tiers non autorisé, peut entraîner des mesures disciplinaires ou autres mesures appropriées.

L'école continuera à effectuer des audits périodiques pour s'assurer du respect de cette politique et de la législation sur la protection des données et pour veiller à ce que tous les conseils et le soutien soient maintenus à jour. Tout accès non autorisé ou toute divulgation de données personnelles ou toute autre violation de la sécurité des données doit être signalé au responsable de la protection des données et/ou au responsable de la sécurité des informations dès que possible.

Le responsable académique est chargé de veiller à ce que la communauté scolaire reste informée de ses obligations au titre de la législation sur la protection des données, les tâches opérationnelles de conseil et de soutien étant dévolues au délégué à la protection des données.

Le délégué à la protection des données est tenu, en vertu de la législation sur la protection des données, de faire rapport aux plus hauts niveaux de la direction de l'École.

Le personnel qui se procure des services en nuage ou des applications mobiles stockant des données personnelles pour l'école doit vérifier auprès de l'équipe de sécurité de l'information que ceux-ci répondent aux exigences de sécurité de la législation sur la protection des données.

ACCÈS AUX DONNÉES

La LPD donne aux personnes concernées un droit d'accès aux données à caractère personnel les concernant dans un délai déterminé. Il est donc important que le délégué à la protection des données soit informé de toute demande d'accès aux données personnelles d'une personne à l'Ecole dès leur réception.

Si vous avez des questions concernant l'accès aux données à caractère personnel, veuillez contacter le délégué à la protection des données.

LA CONSERVATION DES DONNÉES

Les données à caractère personnel ne doivent être conservées que pendant la durée nécessaire à la réalisation du traitement pour lequel elles ont été collectées. Cela s'applique aux données à caractère personnel, qu'elles soient électroniques ou non électroniques. Le calendrier de conservation de l'école précise la durée de conservation des différentes catégories de dossiers et autres données. Cela s'étend aux sauvegardes et aux copies effectuées sur des supports amovibles.

Cela ne s'applique pas aux données liées à la recherche qui peuvent être conservées indéfiniment.

TRANSFERT DE DONNÉES

Nous avons mis en place des garanties pour les données qui sont envoyées par l'école en dehors de l'Espace économique européen.

Les informations publiées sur le web doivent être considérées comme une exportation de données en dehors de l'EEE.

REGISTRE DES ACTIFS D'INFORMATION

Le registre des actifs d'information (IAR) de l'école sera utilisé pour répondre aux exigences de la législation sur la protection des données en matière de tenue de registres.

Le propriétaire de l'actif informationnel, défini comme le membre du personnel responsable de l'actif informationnel, veillera à créer et à maintenir les données détenues dans le registre des actifs informationnels.

Cela comprendra un examen annuel de leur patrimoine informationnel.

Le délégué à la protection des données veillera à ce que les propriétaires d'actifs d'information reçoivent le soutien approprié pour tenir le registre des actifs d'information.

LA CONFORMITÉ, LA SENSIBILISATION AUX POLITIQUES ET LES PROCÉDURES DISCIPLINAIRES

La perte ou la violation de la confidentialité des données personnelles est une infraction à la législation sur la protection des données et peut entraîner des poursuites pénales ou civiles contre la LSE. Par conséquent, tous les utilisateurs de données personnelles dans les systèmes d'information de l'École doivent adhérer à la politique de protection des données et à ses politiques connexes ainsi qu'à la politique de sécurité de l'information.

Tout le personnel actuel, les étudiants et les autres utilisateurs autorisés seront informés de l'existence de cette politique et de la disponibilité des politiques de soutien, des codes de pratique et des lignes directrices.

Tout manquement à cette politique sera traité conformément à toutes les politiques pertinentes de l'école.