数据保护

一般数据保护条例(gdpr)是生效的5月25日2018年LSHTM将更新这个页面,在未来几个月内其数据保护策略概述我们这个立法遵守新的数据保护法。

本指南为您介绍了数据保护和信息就如何使对与自己或别人你正在代表的个人信息的请求。

有关数据保护我们的更新后的位置,请参阅 数据保护政策 (PDF)。

信息管理和安全性,包括如何妥善保护个人资料,请参阅我们的 信息管理和安全策略页.

什么是数据保护?

新的法律包含在gdpr,预计在2018年的夏天一个新的数据保护法的新法律更新和取代了数据保护法1998年被转变为英国法律,生效5月25日2018。它阐明了在某些领域强化剂个人的基本权利和自由,特别是隐私权,有关个人数据处理的。在大多数情况下,它不会采取显著更大的努力,以遵守新的法律比数据保护法1998年。

新的法律将继续适用于包含个人数据的结构化归档系统举行纸质和电子记录。它能够识别自身有生命的个体或者,或者与信息相结合,该数据所有者可以获得,如果动机这样做的“个人信息”是指数据。这包括意见的关于个人和意图向个人的任何表达。它也适用于照片或视频片段(包括央视)或录音视觉持有的个人资料。学校收集每年都包含大量的个人数据:工作人员和学生的记录,名字和那些要求招股说明书的地址,考试成绩,参考文献,收费,以及由学校使用的许多不同类型的研究数据。

的权利的数据主体有超过他们的数据的范围明确新法扩大,目前包括:

  • 权有关收集和使用个人数据的通知;
  • 访问他们的数据的权利;
  • 对不准确或不完整的数据整改的权利;
  • 要擦除的权利;
  • 限制处理的权利;
  • 到数据可移植性的权利;
  • 到对象来处理的权利;和
  • 相对于自动决策和分析的权利。

以要求行使这些权利,请参阅我们的网页 数据主体的权利。请注意,有些权利并不适用于LSHTM的操作,而且在某些情况下,数据控制器可拒绝资料当事人的请求行使一些权利。

哪些数据是参与,以及它是如何使用的?

关于我们收集到的数据,以及我们如何使用它的更多信息,请参阅学校的公布 隐私声明.

定义

  • 个人资料 是与谁可以从信息或数据和其他信息来识别藏于数据控制器或可能接触到他或她拥有一个生命的个体数据。
  • 数据为准 是有生命的个体是谁的个人数据的主题。
  • 数据为准访问 是个人的访问个人资料的权利与IM或她是通过一个数据控制器举行。
  • 数据控制器 是谁的人做出决定关于特定的个人资料,包括关于其个人数据处理的目的,其中个人数据进行处理的方式决定。
  • 数据处理器 是谁处理代表数据控制器的数据的人。
  • 个人数据的处理 在全部完成的数据,包括收集,持有,组织,咨询,披露和销毁意味着什么。

如何执行我的数据主体的权利?

请参阅我们的网页 数据主体的权利.

数据保护的影响评估

LSHTM行为对重大项目和新的数据处理那些可能活动的数据保护影响评估(dpias)导致高风险的个人权利和自由。 LSHTM正在制定日常活动,包括研究活动的一些机构级别dpias。其中,新的研究报告涉及的非日常活动,和/或它们带来的高风险,他们被认定为LSHTM的伦理审批过程的一部分,一个dpia将在必要时进行。研究活动进行之前,5月25日2018是目前不受此过程。