隐私政策

介绍

世纪所有大学院校和机构(“濑木”)是对人员犯下的数据在按照2010年的个人数据保护法(“法案”)的要求保护。描述关于关于员工的数据保护,并阐明了将适用于保护个人资料的瀬当前,过去或未来的学生,游客到瀬的校园或网站或其他人员这是谁处理的原则,政策和做法ESTA政策个人资料可与上述人员的数据收集。

定义

下面的表达式尽可能地遵循该法案的意义。在行为或ESTA政策的意义之间的理解上发生冲突的情况下,该行为为准。

数据为准 一个个人谁是人事数据的主题。在这种情况下,它应当是指在过去,现在或未来的学生,游客瀬的校园或网站及其他个人资料,可能是与上述人的数据(父母,监护人,兄弟姐妹,紧急联系人的个人例如,数据收集在一起人等)
数据用户

哪个公司或进程授权任何人员或人事数据的处理具有控制权的数据,但不包括数据处理器。在此情况下,该数据是指世纪谈情用户。

数据处理器是指任何一个,不是数据的用户数据的雇员,人员工作流程单就数据用户的代表其他,并且不处理个人资料的任何自己的目的。在这种情况下,处理器数据是指例如,第三方承包商或服务提供者从事由世纪工作人员处理数据瀬的收益,如不但不限于世纪大学和商学院的信息技术系统,网络和软件外包数据处理中心或计划招募的代表,经理,联络员或代理人等

个人资料 直接或间接涉及到谁被识别的数据对象或身份信息或从,在拥有数据用户的这种和其他信息的任何信息,数据,包括任何敏感的人事和舆论关于数据主题的表达。 (延续姓名,护照号码,身份证号码,联系电话,指纹,照片,或进展评估报告或业绩,财务信息,对数据对象的家庭信息,病史,或任何其他信息的员工数据为准)
敏感的个人资料 任何信息的心理或身体健康或数据对象的条件由......组成的个人数据,政治他的观点,宗教或其他信仰他的性质类似的信仰。
处理 收集,公开,记录,持有或存储数据或执行人员操作的任何操作或设置数据主体的个人数据。

 

濑木的隐私政策。
  1. 下面介绍瀬的政策和做法符合该法案下,上述数据保护原则对于个人资料的处理。

  2. 目的

    世纪工作人员将收集并用于以下目的过程数据:

    2。1个人资料收集的关于未来的学生和游客。

    1. 世纪可以收集和人员的处理数据查询潜在的学生或游客。
    2. 通过任何渠道将被用于候选人是否适合方案提供,行政,管理和支持服务(包括住宿,交通,服务移民),评估和分析,节目宣传和哪种瀬的评估收集到的信息可能会披露给濑木的服务供应商和代理商,沙巴体育平台集团公司和合作伙伴大学(如适用)的这些目的,或者如果需要披露的监管,统计部门,机构或团体。要求提供的信息是必要的上述目的和候选人未能提供信息,或提供不准确的信息可能会造成世纪未能履行上述目的,并可能导致拒绝或候选人的申请报名随着世纪的延迟。
    3. 收集到的信息都将通过世纪一段合理的时间,以法律要求根据不断,也为管理和市场营销的目的,瀬可以联系上的任何促销活动的候选人。
    4. 如果候选人不希望瀬与他联系在上述(c)项所述的目的,请参阅第6段的数据在哪里受的停用瀬五月的数据库
    5. 由候选人提供的信息将成为世纪的学生记录,将有必要被瀬在第2。3款规定的方式保留

    2。2个人资料收集关于游客或学生瀬的校园安全措施。

    1. 世纪的安全卫士四月停止游客或学生世纪的校园和某些工作人员世纪的安全措施的数据部分要求提供的信息(如访客的姓名,身份证号码,驾驶执照,访问目的,车辆注册号等)失败请求可能导致入境拒绝。
    2. 那里的工作人员上述数据记录(捕获或任何安全图像等)的记录册的信息应由世纪一段合理时间依法予以保存,将被转移到瀬的安全部门,在那里访问仅限于特定的授权世纪人才只。

    2。3个人资料收集的关于当前和过去的学生。

    1. 当前和过去学生的个人资料将被收集和处理的时间在学生的继续参与将随着时间瀬和世纪下列目的而处理:

      1. 学生记录(包括人员,学术或培训的细节,)和学术或培训过程(例如对于,节目传送,学术或培训审核,董事会考试,成绩单的问题和学位颁发,证书等)的维护管理;
      2. 学生服务,包括提供学习资源和设施,学生的住宿,交通,移民,精神关怀和福利服务的管理;
      3. 校友操作,包括募捐活动和校友和提供校友利益的通知;
      4. 提供建议和支持学生的(通过,除其他外,移民服务,学生服务,学生的住宿服务,辅导服务,学生俱乐部或协会,职业服务,实习,实习或其他参与工业);
      5. 提供适用的课外活动(例如,学生的领导力课程,学生大使计划,外展计划,职业发展计划等);
      6. 学费,助学贷款(包括学生的贷款账户的创建,管理与行政)或奖学金处理,支付,收款,信用报告和债务的恢复;
      7. 调查和分析的开展;
      8. 提交,研究和其他所有的信息通过监管或统计部门或机关团体,包括教育部,大马学术资格鉴定机构,国家人力资源和技能发展部,Pembangunan苏木贝尔Manusia Berhad公司,内政部和教育部要求移民,Tabung Pendidikan吉丁宜阵perbadanan,perbadanan Tabung Pembangunan Kemahiran和,相对于国际学生,外国使馆或领事馆主管部门和学生的祖国的;
      9. 与上有关世纪大学集团的方案,活动和服务的活动和计划瀬的服务和相关企业的信息提供的学生;
      10. 需要这样的公开内容在法律要遵守内部或外部和审核或其它功能;
        行政,濑木的,包括权利的执行:如处开始法律程序,向信用报告机构等报告;可能Cother目的,载于具体适用的具体方案或活动,而当它可能瀬和学生间输入不时。
        (统称为“目的”)
    2. 这将是必要的世纪的工作人员来处理数据,没有哪个世纪将无法继续使用学生的个人资料作任何上述目的的。
    3. 其中用于上述目的的个人数据进行处理是必不可少的开展对世纪作为教育或培训机构ITS功能和用于该学生已经或将被承包学生提供服务。在濑木中的学生入学,学生除非采取书面学生如此表示同意为上述目的的个人数据的处理。
    4. 然而,根据该法案,学生有选择不同意,或者在任何时候全部或任何特定用途撤回同意。然而,由于上述的目的是必不可少认为对世纪履行其职能和STI服务于学生,学生未能同意或同意撤回全部或任何特定的目的,可能会影响或破坏由提供的或功能服务世纪到学生和程度上世纪这样的概不负责服务之类的可中断,如果认为通过适当濑木,提供性病服务终止学生和要求为赋予学生的利益补偿。
    5. 如果进一步要求的上述目的,个人资料可能被转移到马来西亚以外的地方或泄露给瀬的相关公司或合作院校或机构的工作人员可位于或马来西亚境外。节省以上,学生的个人资料将不会被故意转移到任何地方马来西亚境外或者故意泄露给任何第三方。
  3. 信息披露:

    世纪公开了学生的信息,以各种收件人,特别是的:

    1. 授权的人已经是一个学生都有接受个人信息的披露在报名表的申请;
    2. 世纪的员工(有必要对知识的基础上只);
    3. 学生的保荐人(包括家长或监护人(可应用于),perbadanan Tabung Pendidikan吉丁宜阵,perbadanan Tabung Pembangunan Kemahiran,拨款委员会和机构的作用以他们的名义)就学术委员会,法律顾问和信用评级机构的信用报告和恢复债务;
    4. 该人在关注有学生的健康和福利,以及学生的进步研究:如父母和家人,或学生所在国的大使馆领事馆(‘关注的人’)。
    5. 监管或统计部门或机构团体,包括教育部,大马学术资格鉴定机构,国家人力资源和技能发展部,Pembangunan苏木贝尔Manusia Berhad公司;并且相对于国际学生,外国政府,大使馆或学生所在国家的领事馆;
    6. 民政事务部和移民局,马来西亚教育全球服务及其他有关部门,机构或服务提供者的移民签证,许可证或批准处理
    7. 学生或组织托管学生实习,实习工业或接合的当前或潜在雇主;
    8. 教育学生包括与教育的学术课程的交付连接合作伙伴或特许经营机构的现有或潜在的供应商;
    9. 濑木的服务或供应商代理商(仅需要对知识的基础上),如不但不限于提供学生的保险政策,供应商为世纪大学学院和信息技术系统,网络和软件外包数据处理中心,招聘或计划代表,经理,联络员代理或审计师,法律顾问和其他顾问。
    10. 包括在执行瀬的权利,如律师,法院或仲裁中心,信用监管机构(例如CTS)等人;
    11. 机构披露或以上未列出的人只会与学生的情况进行除非有特殊情况申请,按照法律的规定。
  4. 通知和选择原则

    4。1在入学随着瀬点,学生应提交瀬隐私权声明包含,除其他外,目的和授权的人员或机构披露和学生的同意上述名单将寻求数据的相应的处理。

    4。2根据该法案,学生有选择不同意,或者在任何时候取消同意的宗旨和披露的全部或任何特定的人或机构上面列出。然而,正如上述目的,人或授权机构披露世纪视为开展职能和其服务和必不可少 若不同意或撤回同意随时目的或披露上述五月全部或任何特定的人或机构影响或破坏,功能或服务 由世纪被提供给学生和到这样的程度 世纪概不负责维修之类的可中断,如果认为通过适当濑木,提供性病服务终止学生和要求为赋予学生的利益补偿。

    4。3如果学生在任何时间对任何披露或所有个人数据取消同意在类别中的人 3(i)和/或(iii) 以上 世纪储量通知这些人的权利都采取这样的撤退的地方。

    4。4 在访问特殊说明或使用瀬的Web站点或瀬的在线学习网站和系统:

    1. 在访问或使用瀬的Web站点或瀬的在线学习网站和系统(“世纪网站的互联网”),数据对象可以具有唯一标识由......组成数据主体的用户身份和/或密码(“身份”的分配)。它应资料当事人的责任,以保持他的身份担保,而不是股票或者允许任何人访问数据对象的身份(数据主体是否已疏忽或否则表演)。
      世纪不得对任何违反安全或隐私的地方是由于数据为准使第三方(IES)来访问通过数据对象的身份由瀬提供的数据对象的身份或服务的任何行为或遗漏承担法律责任。
    2. 世纪可能使用cookies和其他追踪技术(包括像素,信标和Adobe Flash技术),以改善和personalisé使用其互联网网站。该cookie是一小片的存储的数据对象的计算机或设备,用于保存记录的目的的硬盘驱动器上的信息,并且可以通过世纪被用来跟踪数据主体的访问。可用于饼干保存数据对象的喜好的方便和快捷世纪使用的互联网网站。
      穿过饼干或跟踪技术的互联网网站收集世纪的数据类型包括可将数据对象的IP地址,日期以及访问或访问瀬的服务的时候,数据主体的要求是否得到满足。它的目的是除其他外,登录方便,识别和追踪浏览模式,该网站或服务的个性化存在版本或跟踪使用的网站或服务。
      可以世纪许可第三方(IES)(包括广告商或供应商),以世纪cookies在9月的互联网网站的可能用途包括市场调研,提供广告,收入跟踪,提高了网站的功能或监控遵守。世纪可能无法访问这些第三方cookies和这些参与者可以有自己的隐私政策,并通过这样的饼干生成的信息以在我们的世纪互联网网站使用,可以在马来西亚以外的地方被发送并存储在这些第三方的服务器来处理数据。
      可将数据受删除或阻止通过改变数据对象的计算机或设备上的设置选择饼干。然而,选择这样做可以降低世纪互联网网站的功能,质量和交付服务或访问的效率,可以防止网站的某些功能。
  5. 安全

    5.1世纪承诺采取的实际步骤,以保护丢失,误用,修改,或意外未经授权的访问或披露,更改或破坏的个人数据。

    5.2为了这些目的世纪拥有充分安全的系统,这是密码保护,让用户和授权情况,以确保工作人员获准进入仅人员世纪到有必要对他们为学生进行他们的服务范围的数据。

    利用信息系统,设备和网络5.3重要提示:

    所有的电子通讯,上世纪提出的校园信息系统和设备以及网络系统(“系统的信息,设备和网络”)(在IT实验室等如开放式网络或Wi-系统,计算机)没有隐私保障打开学生或公众使用并且可以通过濑木进行监测。学生不得利用这样的信息系统,设备和网络,除非涉及到他的学习或培训,信息系统,设备或网络的无人员隐私权或安全性的程序在连接与它的使用或它的传输,接收有保证或其中的信息的存储。

    游客5.4个人数据

    作为濑木的安全措施,世纪可能会收集来访瀬的处所的游客,学生,家长或市民(“访客”)的个人数据。拒绝游客提供可能导致入境拒绝这样的信息或身份证明文件。濑木的房屋可与CCTV摄像机的图像,其中可以采取的安全措施来进一步装配。这些记录将被保留与保障行政部门或者其访问只有特定的授权世纪人才和将保留法律允许并在该期限届满摧毁了一个合理的期限。

  6. 保留

    6.1通过记录濑木保持应保留一段合理的时间或法律根据的指示有关当局在马来西亚教育/培训的处理。

    6.2某些学生的学业或培训记录将为了满足对证书的验证请求保留永久无法使用。

  7. 数据完整性,访问和校正/改变

    7.1世纪承担合理的范围内,以确保资料当事人的个人资料,准确,完整,没有误导性和及时更新。

    7.2然而,由于瀬是对多所保存的数据的数据主体依赖,但我还是建议数据为准,对资料有任何更改(例如,更改地址,详情来电等)应协助世纪保持其记录最新的通知任何更改。

    7.3数据主体必须由瀬保持的当前个人信息的副本的权利。在任何时间的数据对象可以通过填写“数据访问形式”,并支付一定的费用,要求获得规定的数据主体的个人数据作出书面查询。在“数据访问形式”可在入院记录(“OHR”)的校园相关的注册表/办公室。注意:对结果内裤,成绩单,证书,成绩不得当作为数据访问请求。任何希望请求前述事项校园的学生必须按照规定对这种项目要求的标准程序,并支付在这些程序中规定的费用。

    收费为员工访问数据请求收费标准如下:

    项目 描述 R M
    1。 一个数据对象的人员数据访问请求与复制数据 10.00
    2。 对于数据主体的个人数据的数据访问请求没有复制 2。00
    3。 对于副本的数据主体的敏感个人数据的数据访问请求 30.00
    4。 一个数据对象的敏感个人数据的数据访问请求没有复制 5.00
     

    注:世纪可能会要求学生支付额外的费用,如果支付不足以支付上述邮资/交付给学生,或请求的数据的副本是巨大的。

    7.4濑木的注册表/ OHR将与以上述方式制成的数据访问请求的规定。但是,如果注册表可以拒绝遵守:

    1. 该数据用户不提供这些信息,因为我有了可能合理要求:
      1. 为了满足自己关于请求者的身份;
      2. 当请求者号称是有关人士,以满足自己作为对关系的数据受请求方索赔谁是相关人员的身份;
      3. 和请求者的相关负责人在有关数据为准;
    2. 该数据用户不提供随着信息:如五月我合理要求工作人员找到的数据内容涉及数据访问请求;
    3. 提供访问的负担或费用不相称的风险相对于在有问题的情况下,人员数据资料当事人的隐私;
    4. 用户数据不能与数据访问请求符合,但不透露个人资料与另一个单从谁可以识别的信息,除非: -
      1. 其他个别已同意的信息给请求者披露;
      2. 或者是在所有情况下与没有其他单的同意的数据访问请求以符合合理;

    7.5数据主体有权更正跟上世纪工作人员的任何不准确,不完整的,误导性的或不是最新的数据的权利。在用于校正或更改的“数据校正/格式转换的要求在任何时候可将数据对象,通过填充。在“数据校正/格式转换”可在校园相关的注册表/ OHR。

    7.6濑木的注册表/ OHR将与以上述方式取得的数据校正请求符合。然而,注册表可以拒绝,如果遵守,:

    1. 注册表不供给合理需要随着(即该学生的标识)的信息;
    2. 如果数据不准确,不完整的,误导性的和不是最新的足够的信息来决定的工作人员;
    3. 在个人资料的学生提供的信息不准确,不完整的,误导性的,而不是最新的;
    4. 个人数据的修正是不准确的,误导性的或最新的;或
    5. 其他数据的用户控件的世卫组织工作人员禁止数据。
  8. 权禁止处理对直销

    如果数据受到想要停止世纪或没有开始他的个人数据处理,直接营销的目的(如选择不接收任何直接营销材料的)我可以书面请求发送到这样做的:

    营销集团,5楼,
    世纪大学,没有。 9
    惹TEKNOLOGI,塔曼雪兰莪理科
    哥打白沙罗,PJU 5,
    47810八打灵再也,雪兰莪州。

    以下信息:

    1. 这种状态下的数据对象不希望收到任何直接营销材料
    2. 资料当事人的全名
    3. 身份证/护照号。数据为准
    4. 资料当事人的地址
  9. 对侵犯隐私的投诉

    沙巴体育平台中承诺遵守的行为。

    委屈的濑木的行为的不符合应任何人的感受,请写信到相关的校园注册表向我们提供投诉的简短(对此事的细节抱怨,日期和事件发生的时间等),并提供您的全名称(如果适用和学生证),联系电话和电子邮件世纪获得与您联系。收到的投诉进行调查,并将采取相应的采取。

    世纪可能会修改或更新本隐私政策,以反映对隐私保护措施及其任何变化。更新后的版本将在今年的网站,愿你定期审查。