سياسة الخصوصية
مقدمة / الغرض
من القيم الأساسية للمدرسة هي خصوصية وسرية المعلومات الشخصية المحتفظ بها لأفراد مجتمع المدرسة، وخاصة أولئك الذين نجمع معلوماتهم الشخصية ونعالجها ونخزنها. وفي إطار هذا الالتزام، تعتبر حماية المعلومات الشخصية لطلابنا أمرًا جوهريًا.
الغرض من هذه السياسة هو الشفافية بشأن:
● كيف ولماذا نجمع المعلومات الشخصية، وكيف يمكننا استخدام تلك المعلومات ومع من قد نشاركها ولماذا.
● التدابير التي نتخذها لحماية أمن المعلومات الشخصية التي نجمعها ونعالجها ونخزنها.
● كيف يمكن للعائلات الاتصال بالمدرسة للحصول على إجابات لأسئلتهم حول ممارسات الخصوصية لدينا وكيف يمكن لأولياء الأمور والطلاب ممارسة حقوقهم على معلوماتهم الشخصية.
تلتزم المدرسة بشدة بالامتثال لجميع اللوائح ذات الصلة وأفضل الممارسات المقبولة التي تتعلق بحماية المعلومات الشخصية وحماية الأطفال وحماية الأطفال.
النطاق
تهدف هذه السياسة إلى توفير معلومات وإرشادات حول معالجة المعلومات الشخصية الخاصة بأولياء الأمور والطلاب التي يتم جمعها ومعالجتها وتخزينها من قبل المدرسة.
تصف هذه السياسة نوع المعلومات الشخصية التي تجمعها المدرسة، وكيفية معالجة المعلومات، وكيف ولمن يتم الكشف عنها، وكيف يمكن الوصول إليها.
تتعامل المدرسة مع المعلومات الشخصية المتعلقة بالطلاب الحاليين والسابقين والمحتملين وأولياء أمورهم أو ممثليهم القانونيين أو الأوصياء عليهم (يشار إليهم في هذه السياسة بـ "أولياء الأمور")، وكذلك أي أطراف ثالثة تقوم، بموافقتهم، بتقديم معلوماتهم الشخصية.
يتم تشجيع موظفي المدرسة وأولياء الأمور والطلاب جميعهم على قراءة هذه السياسة وفهم التزامات المدرسة تجاه مجتمعها بأكمله.
المصطلحات والتعريفات
● المعلومات الشخصية: أي معلومات تتعلق بشخص يمكن التعرف عليه بشكل مباشر أو غير مباشر، لا سيما بالرجوع إلى معرف. يمكن أن تنطبق على فرد واحد أو يمكن ربطها بشكل مباشر أو غير مباشر بفرد. قد يشار إلى المعلومات أيضًا باسم "البيانات" أو "البيانات الشخصية".
● معلومات التوظيف: معلومات شخصية يتم جمعها لمعالجة طلب الطالب وتصريحه (إن وجد).
● مالك المعلومات الشخصية: يعني الشخص الذي تحدده المعلومات الشخصية، مثل الاسم الكامل، تاريخ الميلاد، المهنة، المسمى الوظيفي، عناوين الاتصال، عناوين البريد الإلكتروني، أرقام الهواتف، رقم الهوية، رقم جواز السفر.
● المعلومات الشخصية الحساسة: أي معلومات تتعلق بالحياة الخاصة أو الخصوصية الشخصية لأصحاب المعلومات الشخصية، أو معلومات عن خصوصية الأسرة للفرد مثل البريد، الهاتف، تبادل المعلومات الإلكترونية الخاصة للفرد. يمكن أن يشار إليها أيضًا بالأسرار الشخصية، مثل السجلات الطبية، أرقام بطاقات الائتمان وغيرها من الأسرار الشخصية. وهي تشمل المعلومات الصحية، والسمات الجسدية والسلوكية للشخص، والمعلومات البيومترية التي تسمح بتحديد هوية ذلك الشخص (مثل بصمات الأصابع، إلخ) والمعلومات المتعلقة بالخصائص الجينية للشخص الطبيعي، سواء كانت فطرية أو مكتسبة، والتي تقدم معلومات حول الصحة العقلية أو الجسدية لذلك الشخص. ترتبط المعلومات الشخصية الحساسة أيضًا بالمعتقدات الدينية أو غيرها، التوجه الجنسي، الصحة، العرق، الإثنية، السجلات الجنائية، إلخ.
● المعلومات الصحية: أي معلومات أو رأي حول الصحة الجسدية أو العقلية أو النفسية أو الإعاقة للشخص. قد يشمل ذلك رأيًا حول الحالة الصحية للشخص وتاريخه الطبي، والاحتياجات الخاصة، وحالة التحصين والحساسية، بالإضافة إلى سجلات الاستشارة.
● الفرد: الشخص الطبيعي المحدد أو الذي يمكن تحديده والذي تشير إليه المعلومات.
● الطرف المسؤول: يحدد الغرض (الأغراض) من جمع ومعالجة البيانات الشخصية، وأنواع المعلومات الشخصية والأساس القانوني لتلك المعالجة.
● المشغل: مسؤول عن معالجة المعلومات الشخصية، ولكن فقط بناءً على تعليمات كتابية صريحة من الطرف المسؤول.
● معالجة المعلومات: أي إجراء يتعلق بالمعلومات الشخصية المحتفظ بها، مثل الطلب الإلكتروني أو اليدوي، التخزين، الإضافة، التعديل، النسخ، التلاعب، الإبلاغ، الطباعة أو استرجاع المعلومات الشخصية المحتفظ بها إلكترونيًا أو في نظام حفظ ملفات ورقية يدوية.
● مسؤول حماية البيانات (DPO): محترف مستقل وعضو في فريق العمل تقع على عاتقه مسؤولية ضمان حماية المدرسة للمعلومات الشخصية للأفراد بشكل صحيح وفقًا للتشريعات الحالية.
● المعلومات السرية: هي تلك المعلومات التي يجب أن تبقى سرية وخاصة.
● الموافقة: يجب أن تُفهم على أنها أي إعلان إرادة "مُعطى بحرية، ومحدد، ومستنير، وغير غامض" يشير إلى رغبات الفرد التي يؤكد بها الفرد، إما ببيان أو بإجراء إيجابي واضح، موافقته على معالجة المعلومات الشخصية من قبل المدرسة لغرض واحد أو أكثر من الأغراض المحددة.
● معالجة المعلومات: أي عملية تُجرى على المعلومات الشخصية، مثل الجمع، التحرير، الاستخدام، التخزين، النقل، التعديل، الحذف، المشاركة والنشر، سواء بوسائل آلية أو يدوية.
● مسؤول حماية البيانات ("DPO"): الشخص الذي تعينه المدرسة وتكون مسؤوليته ضمان حماية المدرسة للمعلومات الشخصية للأفراد بشكل صحيح وفقًا للتشريعات الحالية وسياسة المدرسة.
● إخفاء الهوية المستعار: معالجة المعلومات الشخصية بطريقة لا يمكن معها ربط المعلومات الشخصية بفرد معين دون استخدام معلومات إضافية، شريطة أن يتم الاحتفاظ بهذه المعلومات الإضافية بشكل منفصل وتخضع لتدابير تقنية وتنظيمية لضمان عدم ربط المعلومات الشخصية بشخص طبيعي محدد أو يمكن تحديده.
● الممثل: شخص يتصرف نيابة عن فرد، مثل الوصي القانوني على قاصر.
● الطرف الثالث: هو أي شخص طبيعي أو اعتباري، سلطة عامة، وكالة، أو أي هيئة أخرى بخلاف الأفراد المصرح لهم بمعالجة المعلومات الشخصية.
● المصالح المشروعة: تشير إلى حقوق وحريات الأفراد الذين قد يتأثرون بمعالجة المعلومات الشخصية التي تقوم بها المدرسة. يجب أن تستند أغراض معالجة المعلومات الشخصية إلى أساس قانوني.
● حقوق الفرد: يحق لمالك المعلومات الشخصية أن يطلب من المدرسة تحديث وتغيير وحذف معلوماته الشخصية التي تجمعها المدرسة وتعالجها وتخزنها؛ ووقف تزويد معلوماته الشخصية لطرف ثالث.
● الأفراد المتأثرون: يرتبط هذا المفهوم بمالكي المعلومات الشخصية التي تعرضت للضرر. في سياق المدرسة، قد يشير إلى أولياء الأمور، الطلاب، الموظفين، إلخ.
● القاصر: هم أشخاص تقل أعمارهم عن 18 عامًا. في هذه الحالة، يحتاج القاصرون إلى إشراف الوالدين وموافقتهم نيابة عنهم.
● المسؤولية الأبوية: تعني الحقوق القانونية والواجبات والصلاحيات والمسؤوليات والسلطة التي يتمتع بها الوالد تجاه الطفل وتعليم الطفل. يحق للشخص الذي يتحمل المسؤولية الأبوية عن طفل أن يتم إبلاغه واتخاذ القرارات بشأن معلوماتهم الأكاديمية ورعايتهم وتربيتهم. يجب الاتفاق على القرارات المهمة في حياة الطفل مع أي شخص آخر يتحمل المسؤولية الأبوية.
التزامات حماية البيانات
بموجب قانون حماية البيانات الشخصية (PDPA)، تقع على عاتق المدرسة الالتزامات التالية لحماية البيانات الشخصية الموكلة إليها.
- التزام المساءلة: يجب على المدرسة اتخاذ تدابير لضمان وفائها بالتزاماتها بموجب قانون حماية البيانات الشخصية (PDPA)، مثل إتاحة المعلومات حول سياسات حماية البيانات وممارساتها وعملية الشكاوى عند الطلب، وتعيين مسؤول حماية البيانات (DPO)، وإتاحة معلومات الاتصال الخاصة بالعمل للجمهور.
- التزام الإخطار: إخطار الأفراد بالأغراض التي تعتزم مؤسستك جمع بياناتهم الشخصية أو استخدامها أو الكشف عنها من أجلها.
- التزام الموافقة: جمع البيانات الشخصية أو استخدامها أو الكشف عنها فقط للأغراض التي وافق عليها الفرد. ستحصل المدرسة على موافقة الأفراد لمعالجة بياناتهم، بشكل أساسي للجمع أو الاستخدام أو الكشف، إلا في الحالات التي ينص فيها القانون على استثناءات، أو يمنح إذنًا، أو ينشئ متطلبًا لجمع المعلومات الشخصية أو استخدامها أو الكشف عنها.
o قد تختلف متطلبات الموافقة على جمع المعلومات الشخصية أو استخدامها أو الكشف عنها حسب الظروف ونوع المعلومات الشخصية المراد جمعها أو استخدامها أو الكشف عنها.
o عند تحديد ما إذا كانت الموافقة مطلوبة، وإذا كان الأمر كذلك، ما هو شكل الموافقة المناسب، ستأخذ المدرسة في الاعتبار حساسية المعلومات الشخصية والأغراض التي ستستخدم المدرسة من أجلها هذه المعلومات.
o قد تكون الموافقة صريحة أو ضمنية (بما في ذلك من خلال استخدام موافقة "الانسحاب" عند الاقتضاء) أو مفترضة. على سبيل المثال، إذا قدم فرد للمدرسة عنوانه البريدي وطلب معلومات شخصية بخصوص خدمة معينة، فقد تكون الموافقة على استخدام العنوان لتقديم المعلومات المطلوبة ضمنية.
o عند تقديم إشعار كتابي معقول للمدرسة، يجوز للفرد سحب موافقته على جمع معلوماته الشخصية أو استخدامها أو الكشف عنها. عند استلام إشعار سحب الموافقة، ستقوم المدرسة بإبلاغ الفرد بالعواقب المحتملة لسحب موافقته، وباستثناء ما يقتضيه القانون أو يسمح به، ستتوقف المدرسة عن جمع أو استخدام أو الكشف عن المعلومات الشخصية حسب الطلب.
o إذا قدم شخص ما للمدرسة أو لمقدمي خدماتها أو وكلائها معلومات شخصية عن فرد، فإن هذا الشخص يقر بأنه يمتلك جميع الصلاحيات اللازمة و/أو حصل على جميع الموافقات الضرورية من هذا الفرد لتمكين المدرسة من جمع واستخدام والكشف عن هذه المعلومات الشخصية للأغراض المنصوص عليها في هذه السياسة. - التزام تحديد الغرض: تجمع المدرسة المعلومات الشخصية فقط للأغراض التي يعتبرها الشخص العاقل مناسبة في ظل الظروف المعطاة والتي وافق عليها الفرد.
لا يجوز للمدرسة، كشرط لتقديم منتج أو خدمة، أن تطلب من الفرد الموافقة على جمع بياناته الشخصية أو استخدامها أو الكشف عنها بما يتجاوز ما هو معقول لتقديم ذلك المنتج أو الخدمة.
- التزام الدقة: تبذل المدرسة جهودًا معقولة لضمان أن البيانات الشخصية التي تم جمعها دقيقة وكاملة، خاصة إذا كان من المحتمل استخدامها لاتخاذ قرار يؤثر على الفرد أو الكشف عنها لمؤسسة أخرى.
- التزام الحماية: يجب اتخاذ ترتيبات أمنية معقولة لحماية البيانات الشخصية الموجودة بحوزة المدرسة لمنع الوصول غير المصرح به أو جمعها أو استخدامها أو الكشف عنها أو مخاطر مماثلة. يجب أن تظل المعلومات الشخصية مؤمنة ومحمية بواسطة التدابير التقنية والتنظيمية التي تضمن درجة مناسبة من الأمان والنزاهة والسرية والخصوصية.
- التزام تقييد الاحتفاظ: التوقف عن الاحتفاظ بالبيانات الشخصية أو التخلص منها بطريقة مناسبة عندما لا تكون هناك حاجة إليها لأي غرض تجاري أو قانوني.
- التزام تقييد النقل: نقل البيانات الشخصية إلى بلد آخر فقط وفقًا للمتطلبات المنصوص عليها بموجب اللوائح، لضمان أن مستوى الحماية مماثل للحماية بموجب قانون حماية البيانات الشخصية (PDPA)، ما لم يتم الإعفاء من قبل لجنة حماية البيانات الشخصية (PDPC).
- التزام الوصول والتصحيح: بناءً على طلب الفرد، يجب على المدرسة تزويد الأفراد بإمكانية الوصول إلى بياناتهم الشخصية، بالإضافة إلى معلومات حول كيفية استخدام البيانات أو الكشف عنها خلال عام قبل تقديم الطلب.
يُطلب من المدرسة أيضًا تصحيح أي خطأ أو سهو في البيانات الشخصية للفرد في أقرب وقت ممكن عمليًا وإرسال البيانات المصححة إلى المدارس الأخرى التي تم الكشف عن البيانات الشخصية لها (أو إلى المدارس المختارة التي وافق عليها الفرد)، وذلك في غضون عام قبل إجراء التصحيح.
- التزام الإبلاغ عن خرق البيانات: في حال حدوث خرق للبيانات، يجب على المدرسة اتخاذ خطوات لتقييم ما إذا كان يستدعي الإبلاغ. إذا كان خرق البيانات من المحتمل أن يؤدي إلى ضرر كبير للأفراد، و/أو كان على نطاق واسع، يُطلب من المدرسة إبلاغ لجنة حماية البيانات الشخصية (PDPC) والأفراد المتضررين في أقرب وقت ممكن عمليًا.
- التزام قابلية نقل البيانات: بناءً على طلب الفرد، يُطلب من المدرسة نقل بيانات الفرد الموجودة بحوزة المؤسسة أو تحت سيطرتها إلى مؤسسة أخرى بتنسيق شائع الاستخدام قابل للقراءة آليًا.
ما هي المعلومات التي تجمعها المدرسة؟
تقوم المدرسة بجمع الأنواع التالية من المعلومات:
- المعلومات الشخصية عن الطلاب وأولياء أمورهم أو معلميهم وممثليهم، والتي يتم تقديمها مباشرة منهم أو من قبل الأشخاص المخولين بذلك.
- معلومات عن المتطوعين والزوار والمتعاقدين والعملاء والمستشارين، وكذلك عن الشركات التابعة لها والوكلاء الخارجيين المشاركين في دعم أعمال المدرسة، والتي يتم تقديمها مباشرة منهم أو من ممثليهم.
- معلومات عن أطراف ثالثة أو طلاب محتملين أو عملاء مهتمين بخدمات المدرسة والذين قدموا موافقتهم على معالجة معلوماتهم الشخصية للأغراض المنصوص عليها في هذه السياسة.
كيف نجمع المعلومات الشخصية
- شخصياً وعبر الهاتف: من الطلاب وعائلاتهم، والموظفين، والزوار، والمقاولين، وغيرهم.
- من الوثائق الإلكترونية والورقية: بما في ذلك رسائل البريد الإلكتروني والفواتير ونماذج التسجيل والرسائل الموجهة إلى المدرسة والنماذج الطبية ونماذج الموافقة (على سبيل المثال: التسجيل، الأنشطة اللامنهجية، إلخ)، ومواقع مدرستنا الإلكترونية أو وسائل التواصل الاجتماعي التي تديرها المدرسة.
- الأدوات عبر الإنترنت: مثل التطبيقات والبرامج الأخرى التي تستخدمها المدرسة.
- الصور أو المحتويات السمعية البصرية الأخرى لأغراض تعليمية أو تجارية مع إعلام وموافقة الفرد حسب الأصول.
- كاميرات المراقبة الموجودة في المدرسة.
- أنظمة تحديد الموقع الجغرافي المدمجة في وسائل النقل (إن وجدت).
حقوق الأفراد في حماية المعلومات الشخصية
تقر المدرسة بالحقوق التالية للأفراد فيما يتعلق بمعلوماتهم الشخصية:
- الحق في أن يتم إعلامهم: يحق للأفراد أن يتم إعلامهم بجمع واستخدام بياناتهم الشخصية. يجب على المدرسة تقديم معلومات، وقت جمعها منهم، حول أغراض معالجة معلوماتهم الشخصية، وفترات الاحتفاظ بالبيانات، ومن سيتم مشاركتها معه. يسمى هذا "معلومات الخصوصية".
- الحق في الوصول: يحق للأفراد الوصول إلى معلوماتهم الشخصية، ويشار إلى ذلك عادة باسم "طلب الوصول من قبل صاحب البيانات". يمكن تقديمه شفوياً أو كتابياً وهو مجاني.
- الحق في التصحيح: يحق للأفراد الحصول دون تأخير لا مبرر له على:
أ. تصحيح المعلومات الشخصية غير الدقيقة.
ب. استكمال المعلومات الشخصية الناقصة، بما في ذلك تقديم بيان تكميلي. - الحق في الحذف: يحق للأفراد الحصول على محو المعلومات الشخصية إذا انطبق أحد الأسباب التالية:
أ. لم تعد المعلومات الشخصية ضرورية بالنسبة للأغراض التي جُمعت من أجلها أو عولجت بخلاف ذلك.
ب. تم جمع المعلومات الشخصية دون موافقة أو يرغب الفرد في سحب الموافقة.
ج. يرغب الفرد في ممارسة حقه في الاعتراض على معالجة المعلومات الشخصية ولا توجد أسباب مشروعة قاهرة لذلك.
د. تمت معالجة المعلومات الشخصية بشكل غير قانوني.
هـ. يجب مسح المعلومات الشخصية للامتثال لالتزام قانوني.
و. تم جمع المعلومات الشخصية فيما يتعلق بالتسوق عبر الإنترنت. - الحق في تقييد المعالجة: ستطبق المدرسة وتحافظ على إجراءات مناسبة لتقييم ما إذا كان يمكن تنفيذ طلب الفرد بتقييد معالجة المعلومات الشخصية. عندما يتم تنفيذ طلب تقييد المعالجة، ستقوم المدرسة بعد ذلك بمراسلة الفرد لتأكيد تنفيذ التقييد ومتى يتم رفع هذا التقييد.
- الحق في نقل البيانات: تعالج المدرسة المعلومات الشخصية لوجود أساس قانوني لذلك. عندما تكون المدرسة قد جمعت معلومات شخصية بموافقة أو بموجب عقد، يحق للأفراد عندئذٍ استلام المعلومات بتنسيق إلكتروني أو تسليم الملف إلى مدرسة أخرى.
- الحق في الاعتراض: يحق للأفراد الاعتراض على معالجة المعلومات الشخصية في ظروف معينة. عند استلام مثل هذا الاعتراض، ستقوم المدرسة بتقييم كل حالة بناءً على مزاياها.
- الحق في عدم الخضوع لاتخاذ قرارات آلية: يحق للأفراد عدم الخضوع لقرار يعتمد كليًا على المعالجة الآلية، حيث يكون لهذه القرارات تأثير قانوني أو كبير على الفرد. لا توجد حاليًا معالجة آلية داخل المدرسة. إذا تم إجراء مثل هذه المعالجة في المستقبل، فستضمن المدرسة، عند تطبيق الأنظمة، توفر حق استئناف مناسب.
- الحق في تقديم شكوى: تلتزم المدرسة بتوفير عملية لتقديم الشكاوى حيث يمكن للأفراد الاتصال بمسؤول حماية البيانات (DPO) مباشرة. سيعالج مسؤول حماية البيانات (DPO) الشكوى للوصول إلى نتيجة مرضية للطرفين.
- الحق في سحب موافقتك: يحق للأفراد سحب موافقتهم بحرية وفي أي وقت. لا يؤثر سحب الموافقة على مشروعية معالجة المعلومات الشخصية التي تمت بناءً على الموافقة قبل سحبها.
إجراء طلب الوصول إلى البيانات الشخصية
يمكن للفرد ممارسة هذه الحقوق في أي وقت عن طريق إرسال طلب كتابي إلى مسؤول حماية البيانات (DPO) بالمدرسة وإرفاق إثبات الهوية.
إذا تلقى أحد موظفي المدرسة أو مسؤول حماية البيانات (DPO) طلب معلومات، فسيتم إرسال "نموذج ممارسة الحقوق المتعلقة بالمعلومات الشخصية" إلى مقدم الطلب في المقام الأول لإكماله وإعادته. يجب أن يكون هذا النموذج والسياسة متاحين في مجلد مشترك بالمدرسة أو سيتم توفيرهما من قبل مسؤول حماية البيانات (DPO).
يجب تقديم المعلومات أو الحق للفرد دون تأخير، وفي موعد أقصاه شهر واحد من تاريخ استلام الطلب. هذا الطلب مجاني تمامًا ما لم يكن لا أساس له بشكل واضح (أي عندما لا يكون لدى الفرد نية واضحة لممارسة حقه في الوصول، مثل عندما يكون الطلب ذريعة لتقديم اتهامات لا أساس لها ضد المدرسة) أو مفرط (أي عندما يتداخل الطلب مع "نموذج ممارسة الحقوق المتعلقة بالمعلومات الشخصية" الذي تم تقديمه مؤخرًا).
لماذا تحتاج المدرسة إلى معالجة المعلومات الشخصية
الموافقة هي الأساس لمعالجة المعلومات الشخصية ويجب أن تُمنح بحرية، وأن تكون محددة، ومستنيرة، وواضحة، وتُمنح بناءً على معلومات موثوقة تضمنها المدرسة في جميع الأوقات. الموافقة هي مسوغنا الشرعي لمعالجة المعلومات الشخصية.
من أجل أداء واجباتها العادية تجاه الطلاب وأولياء الأمور، قد تقوم المدرسة بمعالجة مجموعة واسعة من المعلومات الشخصية عن الأفراد (بما في ذلك الطلاب الحاليين والسابقين والمحتملين أو أولياء الأمور) كجزء من عملياتها اليومية. يجب تنفيذ بعض هذه الأنشطة للوفاء بحقوقهم أو واجباتهم أو التزاماتهم، بما في ذلك تلك التي نشأت بموجب عقد مع أولياء الأمور أو الطلاب.
سيتم استخدام المعلومات الشخصية الأخرى بما يتوافق مع المصالح المشروعة للمدرسة، أو المصالح المشروعة لطرف آخر، شريطة ألا تفوقها الآثار المترتبة على الأفراد، وشريطة ألا تتضمن أنواعًا خاصة أو حساسة من المعلومات. تتوقع المدرسة أن الاستخدامات التالية قد تندرج ضمن فئة "المصالح المشروعة":
- لأغراض اختيار الطلاب (ولتأكيد هوية الطلاب المحتملين وأولياء أمورهم)؛
- لتوفير الخدمات التعليمية، والتدريب البدني أو التنمية الروحية، والخدمات المهنية، والأنشطة اللامنهجية، ومراقبة تقدم الطلاب واحتياجاتهم التعليمية.
- لتوفير خدمات النقل المدرسي، وخدمات الطعام، والرعاية المتخصصة، وما إلى ذلك.
- الحفاظ على العلاقات مع الخريجات ومجتمع المدرسة، بما في ذلك أنشطة التسويق المباشر أو جمع التبرعات.
- لأغراض العناية الواجبة للمانحين، إن أمكن، ولتأكيد هوية المانحين المحتملين وخلفياتهم واهتماماتهم ذات الصلة.
- لأغراض التخطيط الإداري والتنبؤ، والبحث، والتحليل الإحصائي، بما في ذلك ما يفرضه القانون أو ينص عليه (مثل تحليل التنوع أو فجوة الأجور بين الجنسين وسجلات الضرائب).
- لتمكين السلطات المختصة من مراقبة أداء المدرسة والتدخل أو المساعدة في الحوادث حسب الاقتضاء.
- لتقديم وتلقي المعلومات والمراجع حول الطلاب السابقين والحاليين والمحتملين، إلى/من أي مؤسسة تعليمية التحق بها الطالب أو يُقترح أن يلتحق بها؛ ولتقديم مراجع لأصحاب العمل المحتملين للطلاب السابقين.
- لتمكين الطلاب من المشاركة في التقييمات الوطنية أو غيرها، ولنشر نتائج الامتحانات العامة أو الإنجازات الأخرى.
- لضمان رفاهية الطلاب وتوفير الرعاية الرعوية المناسبة.
- للوفاء بالالتزامات التعاقدية والقانونية للمدرسة.
- لمراقبة (حسب الاقتضاء) استخدام أنظمة تكنولوجيا المعلومات والاتصالات الخاصة بالمدرسة.
- لاستخدام الصور الفوتوغرافية للطلاب في منشورات المدرسة وعلى موقعها الإلكتروني و (حيثما كان ذلك مناسبًا) على قنوات التواصل الاجتماعي الخاصة بالمدرسة.
- لأغراض أمنية، بما في ذلك كاميرات المراقبة.
- حيثما يكون ذلك ضروريًا بشكل معقول لأغراض المدرسة، بما في ذلك الحصول على المشورة المهنية المناسبة والتأمين للمدرسة.
بالإضافة إلى ذلك، قد تحتاج المدرسة إلى معالجة فئة خاصة من المعلومات الشخصية (المتعلقة بالصحة أو الدين) أو معلومات السجل الجنائي وفقًا للحقوق أو الواجبات المفروضة عليها بموجب القانون، بما في ذلك ما يتعلق بالحماية والتوظيف، أو من وقت لآخر بموافقة صريحة عند الاقتضاء. قد تشمل هذه الأسباب:
- لضمان رفاهية الطلاب وتوفير الرعاية الرعوية المناسبة (والطبية عند الضرورة) واتخاذ الإجراءات المناسبة في حالات الطوارئ أو الحوادث أو الوقائع، بما في ذلك الكشف عن تفاصيل الحالة الطبية للفرد عندما يكون ذلك في مصلحة الفرد: على سبيل المثال، للحصول على استشارة طبية، أو خدمات اجتماعية، أو لأغراض التأمين، أو لمنظمي الرحلات المدرسية.
- لتوفير الخدمات التعليمية في سياق أي احتياجات تعليمية خاصة للطالب.
- لتوفير التعليم الروحي في سياق أي معتقدات دينية.
- فيما يتعلق بتوظيف موظفيها، على سبيل المثال خطط الرعاية الاجتماعية أو المعاشات التقاعدية.
- لأغراض قانونية وتنظيمية (على سبيل المثال، حماية الطفل، مراقبة التنوع، والصحة والسلامة) وللامتثال للالتزامات القانونية وواجبات الرعاية.
أنواع المعلومات الشخصية التي يتم التعامل معها
يتضمن ذلك على سبيل المثال:
- الأسماء، العناوين، أرقام الهواتف، عناوين البريد الإلكتروني وتفاصيل الاتصال الأخرى.
- تفاصيل المركبات (لأولئك الذين يستخدمون مرافق مواقف السيارات لدينا).
- أرقام الهوية، جوازات السفر، التأمين، التحقق من الخلفية.
- التفاصيل المصرفية والمعلومات المالية الأخرى، مثل تلك المتعلقة بالآباء الذين يدفعون الرسوم للمدرسة.
- السجلات الأكاديمية والانضباطية والقبول والحضور للطلاب الحاليين والسابقين والمحتملين (بما في ذلك معلومات حول أي احتياجات خاصة)، ومعلومات التوظيف، وأوراق الامتحانات ودرجاتها.
- معلومات التوظيف للآباء الحاليين والسابقين والمحتملين، الحالة العائلية، الوثائق الصادرة عن محكمة أو سلطة عامة، التوكيلات، إلخ.
- عند الاقتضاء، معلومات حول صحة الأفراد، وتفاصيل الاتصال بأقربائهم.
- المراجع المقدمة أو المستلمة من قبل المدرسة حول الطلاب، والمعلومات المقدمة من المؤسسات التعليمية السابقة و/أو المهنيين الآخرين أو المدرسة التي تعمل مع الطلاب.
- صور الطلاب (وأحيانًا أفراد آخرين) المشاركين في الأنشطة المدرسية، والصور الملتقطة بواسطة نظام المراقبة بالفيديو (CCTV) الخاص بالمدرسة (وفقًا لسياسة المدرسة بشأن التقاط صور الطلاب وتخزينها واستخدامها).
- يمكن للوالدين أو الأشخاص المخولين قانونًا الوصول إلى موقع الطالب في خدمة النقل بالحافلة عند استخدام تطبيق الهاتف أو ما شابه ذلك للتنفيذ الصحيح لهذه الخدمة.
تقوم المدرسة أيضًا بمعالجة المعلومات الشخصية لموظفيها ومورديها والمتدربين والمتطوعين والمسؤولين والوكلاء والمقاولين والمستشارين، بالإضافة إلى تلك الخاصة بالشركات التابعة لها والوكلاء الخارجيين المشاركين في دعم المدرسة. قد تشمل الأغراض التي تستخدم المدرسة من أجلها المعلومات الشخصية لهؤلاء الأفراد، من بين أمور أخرى:
- إدارة عقد عمل الفرد (بما في ذلك التحقق من الخلفية).
- لأغراض التأمين.
- لأغراض التسويق.
- للوفاء بالالتزامات القانونية والأخلاقية والائتمانية للمدرسة، خاصة فيما يتعلق بحماية الأطفال ورعايتهم.
نقل المعلومات بين مدارسنا
عندما يتم قبول طالب في مدرسة أخرى ويسجل فيها، تقوم المدرسة بنقل معلومات عن الطالب إلى تلك المدرسة الجديدة. قد يشمل ذلك نسخًا من سجلات الطالب المدرسية ومعلوماته الصحية.
يتيح هذا النقل للمعلومات الشخصية للمدرسة الجديدة مواصلة تقديم الخدمات التعليمية للطالب، ودعم رفاهيته الاجتماعية والعاطفية وصحته، والوفاء بالمتطلبات القانونية من بين التزامات أخرى.
بما أن المدرسة مدمجة ضمن شبكة XCL Education الدولية للمدارس، فمن الممكن للطالب الدراسة في أي من مدارس المجموعة، لذا سيكون تبادل المعلومات الشخصية بين المدارس ضروريًا، بما في ذلك النقل الدولي للمعلومات الشخصية إذا كان ذلك مناسبًا، ضمن الشروط القانونية ذات الصلة.
تخزين المعلومات وتأمينها
يجب على المدرسة اتخاذ التدابير التقنية والتنظيمية المناسبة لضمان أمن وسرية وسلامة وخصوصية المعلومات الشخصية، ومنع الوصول غير المصرح به أو المعالجة غير القانونية ضد الفقدان العرضي أو التدمير أو التلف للملفات.
تحديث المعلومات الشخصية
تسعى المدرسة جاهدة لضمان أن تكون المعلومات التي نتعامل معها دقيقة وكاملة ومحدثة دائمًا. يمكن للأفراد الذين يرغبون في تحديث معلوماتهم القيام بذلك عن طريق الاتصال بقسم القبول ومعلم الفصل للطالب، حسب الاقتضاء.
مشاركة المعلومات
لن تشارك المدرسة معلوماتك مع أطراف ثالثة إلا على أساس الحاجة إلى المعرفة وبموافقتك، باستثناء الحالات المتعلقة بالمتطلبات القانونية، أو حماية الأطفال، أو النشاط الإجرامي، أو إذا طلبت ذلك هيئات مخولة قانونًا (مثل المحاكم، الشرطة، الخدمات الاجتماعية، إلخ).
إذا قررت المدرسة مشاركة المعلومات دون موافقة الوالدين وبشكل صارم ضمن الحالات المنصوص عليها في القانون، فسنقوم بتسجيل ذلك في ملف الطالب، مع ذكر أسبابنا بوضوح.
لن تشارك المدرسة سوى المعلومات ذات الصلة والدقيقة والمحدثة. التزامنا الأساسي هو سلامة ورفاهية الطلاب تحت رعايتنا.
يتم الكشف عن بعض المعلومات الشخصية المحدودة لأطراف ثالثة مصرح لها قمنا بالتعاقد معها لمعالجتها، كجزء من العمليات اليومية لأعمالنا، على سبيل المثال لإدارة كشوف الرواتب والحسابات، والمستشارين القانونيين، وما إلى ذلك.
المسؤولية الأبوية
في حالات الحقوق الأبوية المشتركة، وبغض النظر عن من لديه الحضانة القانونية، يحق لكلا الوالدين الحصول على نفس المعلومات حول الظروف التي تحدث في العملية التعليمية لطفلهما، مما يلزم المدرسة بضمان تكرار المعلومات ما لم يتم تقديم قرار قضائي يثبت حرمان أحد الوالدين من حقوقه الأبوية بسبب نوع من الإجراءات الجنائية التي تحظر التواصل مع القاصر و/أو عائلته.
يجب عرض جميع النزاعات التي قد تنشأ بين الوالدين في هذا الصدد أمام محكمة الأسرة والأحداث.
يحق لأولياء الأمور الوصول إلى المعلومات الأكاديمية والتعليمية لأبنائهم، حتى لو كانوا قد بلغوا السن القانونية أو تم تحريرهم، طالما أنهم يتحملون نفقات النفقة أو التعليم أو الطعام، وفي هذه الحالة، سيسود الحق المشروع لأولياء الأمور في الحصول على المعلومات على حقوق الخصوصية للطالب البالغ أو المحرر.
إرسال المراسلات التجارية
بموافقة أولياء الأمور والطلاب، يجوز للمدرسة إرسال معلومات أو مواد إليهم، مثل الكتيبات والنشرات الإخبارية وما إلى ذلك، عبر البريد الإلكتروني أو البريد العادي.
يمكن للأفراد سحب موافقتهم في أي وقت عن طريق إبلاغ المدرسة خطيًا. وستتخذ المدرسة بعد ذلك خطوات معقولة لإزالة المعلومات الشخصية من قواعد البيانات وقوائم التوزيع ذات الصلة.
الموافقة على استخدام الصور
تؤكد المدرسة على أهمية الاحتفال بنجاح الطلاب، وعلى هذا النحو، غالبًا ما تُستخدم صور ومقاطع فيديو الطلاب لعرض مهاراتهم ومواهبهم، بالإضافة إلى الحياة اليومية للمدرسة.
تلتزم المدرسة بحماية صور الطلاب، ونحن نأخذ الامتثال للخصوصية وحماية الأطفال على محمل الجد، خاصة فيما يتعلق بالموافقة على نشر المحتويات السمعية البصرية للطلاب والموظفين وغيرهم ممن قد يظهرون في منشوراتنا.
في بداية العام الدراسي، تطلب المدرسة الإذن بمشاركة المحتوى السمعي البصري للطلاب على مواقع المدرسة الإلكترونية، وفي المواد التسويقية، وقنوات التواصل الاجتماعي، والصحافة، وغيرها من القنوات الترويجية. يمكن للطلاب الذين بلغوا السن القانونية إعطاء موافقتهم بأنفسهم دون إذن الوالدين، وذلك دون المساس بالإشراف الأبوي.
لن تقوم المدرسة أبدًا بنشر أي صورة أو مقطع فيديو دون موافقة ولي الأمر أو الطالب.
المدرسة ليست مسؤولة عن أي صور يلتقطها أو يشاركها أولياء الأمور أو الطلاب دون موافقتهم الصريحة. بالإضافة إلى ذلك، لا تسمح المدرسة باستخدام محتويات منشوراتها من قبل أطراف ثالثة، كما أنها ليست مسؤولة عن أي استخدامات غير مصرح بها.
ستطلب المدرسة موافقة أولياء الأمور على استخدام الصور والمعلومات مرة واحدة سنويًا (كملحق لعقد الطالب) فيما يتعلق بالدعاية، والتي تشمل استخدام الصور والأسماء في الكتاب السنوي للمدرسة.
للحفاظ على سلامة وخصوصية الطلاب وأولياء الأمور في مرافق المدرسة، يُمنع منعًا باتًا تسجيل مقاطع الفيديو أو التقاط الصور داخل حرم المدرسة إلا في الفعاليات المنظمة المحددة أو الظروف التي يُسمح فيها بذلك ومع القيود المذكورة أعلاه.
فترة الاحتفاظ
سيتم الاحتفاظ بالمعلومات الشخصية فقط للمدة التي يقتضيها القانون، أو إذا لم يقتضها القانون، لتحقيق الغرض الذي جمعت من أجله. بمجرد أن تصبح المعلومات الشخصية غير مطلوبة أو غير مسموح بالاحتفاظ بها لأغراض قانونية أو تجارية، سيتم تدميرها أو إخفاء هويتها عن طريق إخفاء الأسماء المستعارة.
دقة وأمن المعلومات الشخصية
ستسعى المدرسة لضمان أن تكون جميع المعلومات الشخصية المحفوظة المتعلقة بالفرد محدثة ودقيقة قدر الإمكان. يجب على الأفراد إبلاغ المدرسة سنويًا على الأقل بأي تغييرات تطرأ على المعلومات المحفوظة عنهم. تقع مسؤولية التغييرات في المعلومات المتعلقة بالطلاب على عاتق أولياء الأمور.
يحق للفرد أن يطلب حذف أو تصحيح أي معلومات غير دقيقة أو قديمة عنه.
ستتخذ المدرسة خطوات تقنية وتنظيمية مناسبة لضمان أمن المعلومات الشخصية للأفراد، بما في ذلك السياسات المتعلقة باستخدام التكنولوجيا والأجهزة، والوصول إلى أنظمة المدرسة. سيتم إطلاع موظفي المدرسة على هذه السياسة وسيتلقون التدريب المناسب.
ملفات تعريف الارتباط
يتتبع موقع المدرسة الإلكتروني أنماط تصفح الويب لفهم أفضل لكيفية استخدام موقعنا. يتم جمع هذه المعلومات العامة من خلال استخدام ملفات تعريف الارتباط الخاصة بالجلسة. ترتبط ملفات تعريف الارتباط المستخدمة من قبل مواقعنا الإلكترونية بمستخدم مجهول وجهازه، ولا ترتبط بالمعلومات الشخصية للمستخدم.
جميع ملفات تعريف الارتباط المستخدمة في مواقعنا الإلكترونية مؤقتة، والغرض الوحيد منها هو جعل الإرسال المستقبلي أكثر كفاءة. لن تُستخدم ملفات تعريف الارتباط بأي حال من الأحوال لجمع معلومات شخصية.
عناوين IP
ستتمكن خوادم الموقع الإلكتروني تلقائيًا من اكتشاف عنوان IP واسم النطاق المستخدم من قبل المستخدم. يتم جمع كل هذه المعلومات في ملف حول نشاط الخادم يسمح بالمعالجة اللاحقة للمعلومات الشخصية بهدف جمع قياسات إحصائية فقط، والتي تظهر عدد الصفحات المطبوعة، وعدد الزيارات لخدمات الويب، وأسباب الزيارة، ونقطة الوصول، وما إلى ذلك.
الأمان
يستخدم الموقع الإلكتروني تقنيات أمن المعلومات المقبولة على نطاق واسع في الصناعة، مثل جدران الحماية، وأساليب التحكم في الوصول، وآليات التشفير. تهدف جميع هذه التقنيات إلى منع الوصول غير المصرح به إلى المعلومات. ولتحقيق هذه الأغراض، يوافق المستخدم/العميل على أن يقوم المزود بجمع المعلومات لأغراض المصادقة للتحكم في الوصول.
قد تقوم المدرسة بتحديث سياسة ملفات تعريف الارتباط من وقت لآخر عن طريق نشر نسخة جديدة على الموقع الإلكتروني.
التطبيقات التعليمية
تستخدم المدرسة نظام معلومات إدارة المدرسة (MIS) بالإضافة إلى منصات تعليمية وتعلّمية مختلفة لتكملة العملية التعليمية (خدمات البرمجيات كخدمة (SAAS) / الحوسبة السحابية). تقوم هذه المنصات بتخزين ومعالجة معلومات حساسة لأولياء الأمور والمعلمين والطلاب لأغراض داخلية وتعليمية بحتة.
يطلب المعلمون، قبل استخدامها، ترخيصًا من المدرسة. يتضمن كل طلب ترخيص تقييمًا للتطبيق من منظور حماية المعلومات الشخصية وأمن المعلومات، بالإضافة إلى الموافقة أو الرفض اللاحق من قبل المدرسة.
يتمتع جميع مستخدمي هذه المنصات بوصول مقيد من خلال حماية بكلمة مرور وفقًا لمعايير الصناعة.
لا يعني استخدام هذه المنصات التعليمية بأي حال من الأحوال نقل المعلومات الشخصية للطالب إلى مقدم خدمة التطبيق ليتمكن من استخدام هذه المعلومات الشخصية لأغراضه الخاصة أو تخزينها بشكل دائم. ستحتفظ المدرسة دائمًا بحقها في الوصول إلى المعلومات الشخصية للطالب وحذفها عند الاقتضاء.
تلتزم هذه المنصات امتثالاً صارمًا بتشريعات حماية المعلومات الشخصية وتضمن اتخاذ ضمانات كافية في حال وجود نقل دولي للمعلومات.
ابقَ على اتصال مع XWA
لست مستعدًا لتحديد موعد جولة بعد؟ اشترك لتبقى على اطلاع بآخر الأحداث وأخبار القبول.
