本页面为英文原版的翻译。如有出入，以英文版本为准。
数据保护和 GDPR 政策
中心：ACLAS环球国际教育集团
有效：2025-07-05 |审核日期：2026-07-05
状态：草稿——待签署。本页最近复核于 2026-10-29。原定复核日期 2026-07-05 已逾期；待中心主任签署后，将补上签署人姓名与签署日期。
保单持有人：中心主任（数据保护官）
1. 目的
本政策规定了 ACLAS 全球国际教育集团如何收集、使用、存储和保护个人数据。作为处理与英国和国际学习者相关的数据的 OTHM 候选中心，该中心遵守《2018 年英国数据保护法》、适用的欧盟通用数据保护条例 (GDPR) 以及相关的美国联邦和适用的州隐私法。
2. 我们收集哪些个人数据
学习者数据
- 姓名、出生日期、联系方式（电子邮件、电话、邮寄地址）
- 政府签发的带照片的身份证明（根据 OTHM 的要求，用于身份验证）
- 教育背景、资格和先前的学习证据
- 评估提交、成绩、评估员反馈和 IQA 记录
- 合理的调整请求和支持医学或专业证据
- 付款记录
- 学习者与中心之间的沟通
员工资料
- 姓名、联系方式、简历、资格、工作经历
- 绩效和 CPD 记录
- 工资单的银行详细信息
- 工作权文件
3. 我们为何收集个人数据
该中心出于以下目的处理个人数据：
- 提供 OTHM 资格，包括教学、评估和认证
- 向 OTHM 注册学习者（资格交付所需）
- 遵守 OTHM 监管要求和质量保证流程
- 验证学习者身份
- 管理学习者帐户和付款
- 与学习者沟通他们的计划
- 雇用、管理和发展员工
- 履行法律和监管义务
4. 处理的法律依据
该中心根据以下合法依据处理个人数据：
- 合同：处理对于提供学习者已签约的教育服务是必要的。
- 法律义务：处理需要遵守 OTHM 监管要求和适用法律。
- 合法权益：为了中心的合法利益（例如，质量改进、员工管理），处理是必要的，前提是这些不凌驾于个人权利之上。
- 同意：如果中心依赖同意（例如，用于营销传播），则可以随时撤回同意。
5. 数据共享
该中心仅在必要时共享个人数据：
- 与 OTHM：用于学习者注册、认证和质量保证。这是合同和监管要求。
- 与外部质量保证者：作为 OTHM 质量保证活动的一部分，EQA 可以访问学习者的作业和记录。
- 与服务提供商：该中心使用第三方服务进行托管 (Moodle)、支付处理 (Stripe) 和通信。数据处理协议已到位。
- 与监管或执法机构：法律要求的情况下。
个人数据绝不会出售给第三方。
6. 数据安全
该中心实施适当的技术和组织措施：
- 所有系统均采用基于角色的访问控制进行密码保护。
- 传输中的数据经过加密 (SSL/TLS)。
- Moodle LMS 托管在安全服务器上，并定期进行安全更新。
- 物理文件存储在安全办公室的上锁柜子中。
- 个人数据的访问仅限于需要知道的授权人员。
- 员工在上岗期间接受数据保护培训。
7. 数据保留
仅在必要时保留个人数据：
|数据类型 |保留期限 |
|-----------|:----------------:|
|学习者学业记录（提交、成绩、IQA 记录）|认证或撤销后3年|
|学习者个人数据 |上次互动后 3 年 |
|员工记录|终止雇佣关系后 3 年 |
|财务记录| 7 年（税务和会计要求）|
|保护记录 |根据法律顾问的建议 |
保留期结束后，数据将被安全销毁。物理文件被粉碎；电子记录将从所有系统和备份中永久删除。
8. 个人权利
个人有权：
- 访问他们的个人数据（主题访问请求 - 免费，30 天内回复）
- 纠正不准确的数据
- 删除数据（“被遗忘权”），遵守法律和监管保留要求
- 限制处理
- 数据可移植性
- 处理对象
- 如果处理是基于同意的，则撤回同意
Requests should be directed to [email protected]. Identity will be verified before any data is released.
9. 数据泄露
1. 任何可疑的数据泄露立即报告给中心主任。
2. 违规行为得到调查、遏制和补救。
3、如果违规行为可能对个人权利和自由造成风险，中心将在72小时内通知相关监管机构。
4. 如果违规行为构成高风险，则会立即通知受影响的个人，不得无故拖延。
10. 国际转账
该中心设在美国。学习者数据可以在美国和英国（OTHM 所在地）之间传输。该中心确保国际数据传输采取适当的保障措施，包括适用的标准合同条款。
11. 政策审查
该政策每年都会进行审查。