本文为伦敦大学城市学院的隐私政策。
本政策说明伦敦大学城市学院（以下简称本校）如何收集、使用和在特定情况下共享您的个人数据，以及您对本校取得之所有个人数据所拥有的权利。本政策适用范围涵盖本校过去、现在和未来学生的个人数据处理。
根据《1998年数据保护法》和2018年5月25日生效的《一般数据保护条例》（GDPR），本校为上述法规所称之数据控制者。 本校已于信息专员办公室（ICO）注册在案，注册号为Z8947127。
本校如何收集您的信息
本校将以多种方式收集您的个人信息：
- 当您申请或注册到本校入学时，我们将收集您的相关学习资料，以便我们管理您的学习情况。 如果您通过“大学和学院招生服务中心”（UCAS）提出申请，他们将与我们分享您的信息。
- 如果您对本院表示兴趣，我们会请您提供我们一些信息，以便我们能与您顺利沟通。
- 在您求学过程中以多种其他方式来收集，例如：当您利用本校服务时。
- 本校有时会向第三方询问有关您的信息，例如：您的预科学校、资助者或雇主。
本校所收集之信息
本校可能会收集关于您的下列类型个人数据：
- 您的姓名和联系信息，例如：居住地址、电子邮件地址和电话号码，以及您的出生日期、护照号码、住所国家和国籍。
- 与您的教育和工作经历相关的信息，包括：您的工作地点、就读日期、考试成绩。
- 您的成绩评核记录、考试详情、考试等级、个人导师会议、出席记录以及您学生记录中的其他信息。
- 个人敏感数据或特殊类别数据：
- 健康和医疗状况
- 特定刑事前科
- 种族或族裔血统
- 宗教及信仰
- 性取向
本校将如何使用您的信息
本校使用您的信息以便：
- 管理您的学习情况
- 允许使用本校设施（建筑物、图书馆和信息技术服务）并确保其安全性
- 提供学生支持服务（就业指导、学习支持和学生会）
- 履行法律义务，向他人提供信息（地方议会、伦敦交通局）
- 提供本校的业务范畴中的其他活动，包括：策划和维护我们的校友计划
- 利用您的“受保护的特征数据”进行机会平等监测和平等影响评估。
处理您的信息之法律依据
本校根据以下数个不同的法律依据，取决于当下处理内容而定：
（第6条第1款第a项），同意：在特定情况下，本校将仅在您同意的情况下才处理某些数据，例如：在注册时，您可以选择同意仅提交某些“特殊类别”的数据。
（第6条第1款第b项），为履行您的学生合同之必要条件：在许多情况下，本校将处理您的数据，以便能够履行对您的承诺，例如：与教育和评鉴相关的承诺。
（第6条第1款第c项），为履行法律义务之必要条件：本校可能有法律义务向他人（例如：英国高等教育统计局）提供您的个人数据。
（第6条第1款第d项），为保护您或他人的切身利益：有时在极端情况下，本校将不得不公布您的信息，以保护您和他人的利益，例如：在医疗紧急情况下。
（第6条第1款第e项），为履行公共利益而执行任务时所需的处理：本校为一个教育和研究机构，所以在进行与公共利益（包括您的和他人的利益）相关的教育和研究活动时将需要使用您个人数据。
（第6条第1款第f项），在不侵害数据当事人的基本权利的前提下，为了本校或第三方的合法权利而有必要进行处理：本校（有时是第三方）对学生活动和教育相关活动拥有各式各样合法的权利。本校或第三方在不侵犯学生基本权利和自由的的前提下，将合理追求相关权益。校友活动即为这种合法权利的适当范例。
我们收集和使用上述个人信息的法律依据将取决于收集到的个人信息及其具体情况。
会与本校共享您的个人信息的其他机构
必要时，本校将在以下情况对外向下列机构公开您个人数据中相关的项目:
- 赞助商或资助机构（包括学生贷款公司），如有签订合同，则根据合同条款（通常与出勤率和进度报告有关）。但不包括第三方之人（例如：父母），虽然他们可能支付你的学习费用，但并无正式签订合同。
- 专业机构（例如：法律协会、护理和助产士委员会）。
- 用于确认您的资格和课程认证。
- 英格兰和威尔士的国家医疗服务信托（NHS Trusts），如这是您来此求学所必要的。
- 工作实习地点或联合课程授课中的其他教育合作组织，如这是您来此求学所必要的。
- 学生办公室及其代理人，例如：高等教育统计局（HESA）和高等教育质量保证局。我们建议您参考高等教育统计局网站上的“收集通知”了解更多细节。
- 当您曾联系过的潜在雇主或教育提供者，想确认您的学历资格时。
- 地方政府部门，包括社区税、选举服务和伦敦交通局，用于评估和征收社区税，或受理您参与选举投票登记。
- 英国负责预防和侦查犯罪、逮捕和起诉罪犯、征收税款和关税、或维护国家安全的机构。
例如：福利或税务检查员、警察、英国边境管理局（UKBA）或外交和联邦事务部。如有必要将予以公开时，将同时顾及您的权利和自由。 - 伦敦大学为允许您使用其共享设施时。
- 学生会为学生提供支持服务。
- 管理基础课程的合作机构。
- 提供学习分析服务的机构（英国联合信息系统委员会），以协助学生学习。
此外，本校还聘请了不同的供应商和代理商担任数据处理者。在所有情况下，您的信息只在符合数据保护原则的情况下，与这些第三方共享。
数据保留
如果有持续且合法使用的业务需要，本校将保留从您那里收集而来的个人信息（例如：为您提供所需的服务，或遵守适用的法律、税务或会计要求）。
当已无持续合法使用您个人信息之必要时，本校将删除或匿名处理您的个人信息，如果无法实现（例如：您的个人信息已存储在备份文件中），则本校将妥善安全储存您的个人信息，并避免该信息遭额外使用，直至得以删除为止。
您的权利
您有权按照《一般数据保护条例》（GDPR）的规定，使用本校所持有的您的个人数据。其中包括：
-
- 于一个月内访问本校提供您的个人数据的权利——称为“当事人访问请求权”（第15条）。此请求权包括以下信息：
- 一份您的数据的描述。
- 一份您的数据的接收者。
- 一份您的数据的副本。
- 于一个月内访问本校提供您的个人数据的权利——称为“当事人访问请求权”（第15条）。此请求权包括以下信息：
- 要求更正和删除的权利。您有权要求更正本校持有任何不正确的个人数据。一旦本校收集的信息不再具备当初收集和处理的目的时，您随时有权删除您的数据。
- 限制处理的权利。
- 某些时候您有权限制您个人数据的处理或反对处理您的数据。
- 如果您希望撤回您对本校处理您个人数据的同意，或以其他方式限制或反对处理您的个人数据，请联系信息合规团队（Information Compliance Team）。
- 数据可移植的权利。您有权以结构化的、常用的和机器可读的格式接收本校持有的您的个人数据，并有权在不受本校阻碍的情况下将该数据传输给另一控制人。
本政策之修订
本校可能会修订此隐私政策，并不定期更新以反映客户反馈及增强其可访问性。
在这种情况下，本校将在本校网站上发布修订通知，而您将被视为已接受此类修订内容。
本校建议您定期查看本政策，以了解本校如何保护您的隐私。
联系方式
身为公共机构，本校已任命Dr Emma White为数据保护官。如果您对您在本校的个人数据有任何疑问，请通过电子邮件与数据保护官联系。
可通过电话+44 (0)20 70 40 4000或电子邮件dataprotection@city.ac.uk向数据管理团队寻求更多协助。