一般数据保护条例(GDPR)

GDPR:

• 欧盟(EU)内部的个人数据如何受到保护并影响全球组织的主要法律是什么, 包括yd2333云顶电子游戏 -yd2333云顶电子游戏资讯/攻略/下载-yd2333云顶电子（澳门游戏）有限公司欢迎您.
• 为处理位于欧盟的某些数据主体的个人和其他数据的组织规定一套基准标准，以更好地保护该数据的处理和移动.
• 适用于没有欧盟实体存在但控制或处理所涵盖信息的机构(无论数据主体是否是欧盟公民).

在一般情况下, GDPR涵盖了数据收集, 处理, 管理, 存储, 使用, 而且 retention of personal data for University 功能 or activities that: 1) take place in the EU; 2) offer goods or 服务 to individuals located in the EU; or 3) involve the control or 处理 of data relating to individuals in the EU, 比如在线跟踪个人.

尽管GDPR不是美国法律, 它可能适用于yd2333云顶电子游戏 -yd2333云顶电子游戏资讯/攻略/下载-yd2333云顶电子（澳门游戏）有限公司欢迎您的一些活动，这些活动涉及位于欧洲的数据主体的信息，无论他们是欧盟国家的公民还是永久居民. 这包括:

• 通知:ISU必须就正在处理的个人数据以及处理的目的向数据主体发出通知(第12条)
• 同意:ISU必须获得数据主体的明确同意才能使用数据(第7条)
• 数据最小化:ISU必须仅使用相关的个人数据，并将此类使用限制在与数据处理目的相关的必要范围内(第5条和第25条)。
• 访问权限:ISU作为控制器, 必须确认, 提供访问, 免费向数据主体提供一份数据副本(第15条)
• 纠正权:如果个人数据不准确或不完整，ISU必须给予数据主体纠正个人数据的权利(第16条)
• 被遗忘权:ISU必须赋予数据主体删除数据的权利，并要求在某些情况下不传播数据(第17条)
• 数据可移植性:ISU必须给予数据主体以常用和机器可读格式获取数据的权利, 以及将该数据传输给另一个数据控制者的权利(第20条)
• 数据保护官:ISU可能需要任命一名数据保护官负责遵守GDPR(第37条和第38条)
• 设计隐私:ISU必须在所有阶段和整个系统中保护数据(第25条)
• 违约通知:如果发生数据泄露，ISU必须在72小时内通知数据主体(第33条和第34条)

GDPR中的“个人数据”是指与已识别或可识别人员有关的任何信息. 一个“可识别的人”是一个可以被识别的人, 直接或间接地, 通过名称等标识符, 识别号码, 位置数据, 或者在线标识符. GDPR对个人数据的定义非常广泛，包括姓名, 地址, 电话号码, 国民身份证, IP地址, 头像照片, 个人健康数据, 教育数据, 以及任何其他可以用来识别个人身份的数据.

数据控制器 -资料当事人的个人资料的原始接收者. 是否有权力和责任来指导如何持有和使用数据.

数据处理器 —代表数据控制器处理数据的任何实体. 数据控制器和数据处理器可以是同一个实体.

资料保障主任 -数据控制者的雇员或承包商，负责监控GDPR的合规性, 就处理活动和数据保护实践提供建议, 作为监管机构和公众在数据保护方面的联络人.

数据对象 -其个人资料正在被获取及/或处理的人士.

EU – 28 目前组成欧盟的国家:奥地利, 比利时, 保加利亚, 克罗地亚, 塞浦路斯, 捷克共和国, 丹麦, 爱沙尼亚, 芬兰, 法国, 德国, 希腊, 匈牙利, 爱尔兰, 意大利, 拉脱维亚, 立陶宛, 卢森堡, 马耳他, 荷兰, 波兰, 葡萄牙, 罗马尼亚, 斯洛伐克, 斯洛文尼亚, 西班牙, 和瑞典.

个人资料 -任何与已辨认或可辨认人士有关的资料.

个人信息 -由数据控制者或数据处理者创建或提供给其的非个人敏感信息的数据，包括名称, 电子邮件地址, 身份证号码, 用户id, 账号, 照片, 电子标识符，例如IP地址或其他在线标识符和设备标识符,.

个人敏感资料 -显示种族或民族的资料, 政治观点, 宗教或哲学信仰, 或成为工会会员, 以及基因数据的处理, 用于唯一识别自然人的生物特征数据, 关于健康的数据或关于自然人性生活或性取向的数据. 处理个人敏感数据需要得到数据主体的明确知情同意.

处理 -为任何目的使用数据.

大学收集 个人敏感资料 其中包括揭示种族或民族起源的数据, 政治观点, 宗教或哲学信仰, 或成为工会会员, 以及基因数据的处理, 用于唯一识别自然人的生物特征数据, 关于健康的数据或关于自然人性生活或性取向的数据. 处理个人敏感数据需要得到数据主体的明确知情同意.

大学还收集 个人信息 其中包括非由数据控制者或数据处理者创建或向其提供号码(包括姓名)的个人敏感信息的数据, 电子邮件地址, ID, 用户id, 账号, 照片, 电子标识符，例如IP地址或其他在线标识符和设备标识符.

大学收集和处理个人敏感信息和个人信息仅在行使大学合法利益的必要情况下, 功能, 作为公立研究型高等教育机构的责任. 当信息提交到以下部门时, 或者使用学校的安全网站和其他服务, 您同意收集, 使用, 并披露该信息如下所述:

• 学术事务: The data is collected 而且 shared with internal 而且 external parties to analyze 而且 improve ISU’s admissions process; for outreach efforts; for processes 而且 功能 related to admission as a student; manage an academic account; provide academic advising; develop 而且 deliver education programs; track academic progress; analyze 而且 improve education programs; recruitment; retention; maintenance of accreditation; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
• 体育运动: The data is collected 而且 shared with internal 而且 external parties to­­­­ recruit student-athletes; for processes 而且 功能 related to admissions; for processes 而且 功能 related to student-athlete eligibility; manage student-athlete academic accounts; provide academic advising; track academic progress; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
• 财务及行政: The data is collected 而且 shared with internal 而且 external parties to administer accounts; perform contracts; administer receipts 而且 payments; analyze 而且 improve cash 而且 credit transaction processes; apply for financial aid 而且 scholarships; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
• 一般使用: The data is collected 而且 shared with internal 而且 external parties to conduct general demographic 而且 statistical research to improve University programs; identify appropriate support 服务 or activities; enforce University policies 而且/or comply with applicable laws; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
• 研究生院: The data is collected 而且 shared with internal 而且 external parties to analyze 而且 improve ISU’s graduate admissions process; for graduate school outreach efforts; for processes 而且 功能 related to admission as a graduate student; manage an academic account; provide academic advising; develop 而且 deliver graduate education programs; track academic progress; analyze 而且 improve graduate education programs; recruitment; retention; maintenance of accreditation; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
• 人力资源: The data is collected 而且 shared with internal 而且 external parties to consider an applicant for employment; perform background checks; administer an employment contract, including payroll 而且 benefits; provide reasonable accommodations; assess capacity to work; analyze 而且 improve hiring practices; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
• 国际项目: The data is collected 而且 shared with internal 而且 external parties to support admission of foreign students 而且 scholars; employment of individuals from foreign countries; support study abroad, 教师交流, 而且 student exchange programs; enter into 而且 execute agreements with foreign higher education institutions; identify activities of interest; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
• 研究对象: 收集数据并与内部和外部各方共享，以便在科学实践中与研究对象进行研究, 历史研究, 而且/or statistical purposes; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
• 学生事务: The data is collected 而且 shared with internal 而且 external parties to provide 而且 administer housing to students; manage a student account; provide reasonable accommodations; provide career counseling 而且 placement; administer conduct processes; improve student experience; personalizing the student experience 而且 interactions; marketing; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.
• 大学发展: The data is collected 而且 shared with internal 而且 external parties to manage relationships with ISU; better serve individual interests by personalizing experiences 而且 interactions; marketing purposes; for regulatory reporting, 审计, 以及其他相关的大学程序和职能.

大学可按以下方式使用和披露个人敏感信息及其他个人信息:

• 同意: 同意这样做, 除非GDPR允许未经同意收集和处理此类数据.
• 紧急情况: 如有需要, 这是ISU的唯一判断, 个人在身体上或法律上没有能力提供同意和/或这种披露对保护健康是必要的, 安全, 或任何个人的财产;.
• 家长及监护人: 因紧急情况或完成入学/经济援助过程而有必要时.
• 就业的必要性: 根据适用法律管理就业或社会保障福利所需时, 但须采取适当的保障措施，以防止进一步未经授权的披露.
• 慈善组织: 与ISU基金会和其他与慈善捐赠有关的组织合作, 但须采取适当的保障措施，以防止进一步未经授权的披露.
• 公共信息: 如果这个人已经明确地公开了.
• 存档: 用于公众利益的存档目的，以及历史研究和统计目的.
• 法律责任: 国际上要求或允许披露的, 联邦, 以及国家法律法规.
• 合同义务: 为了履行个人作为一方当事人的合同，或为了在订立合同之前应数据主体的要求采取步骤，披露是必要的.
• 服务提供商: 第三方与大学签订合同，以支持大学运营和政策的管理, 但须采取适当的保障措施，以防止进一步未经授权的披露.
• 附属专业: 与附属于大学的各方就商品联系个人的目的, 服务, 慈善捐赠, 或者个人感兴趣的经历.
• 去识别和汇总信息: 以无限制的去标识或聚合形式.

ISU有适当的技术和组织安全措施来保护传输给yd2333云顶电子游戏 -yd2333云顶电子游戏资讯/攻略/下载-yd2333云顶电子（澳门游戏）有限公司欢迎您并存储在文件和yd2333云顶电子游戏 -yd2333云顶电子游戏资讯/攻略/下载-yd2333云顶电子（澳门游戏）有限公司欢迎您的信息技术系统中的您的信息 资讯科技服务政策 页面). ISU仅对yd2333云顶电子游戏 -yd2333云顶电子游戏资讯/攻略/下载-yd2333云顶电子（澳门游戏）有限公司欢迎您内部部门和网站的隐私做法负责，而不对第三方或其网站负责. 如果您怀疑数据泄露，请致电IT帮助台208-282-4357.

GDPR赋予位于欧洲经济区的个人权利，要求:

• ISU在您同意的情况下处理您个人资料的副本, 或提供给ISU以履行与您的合同. ISU保留拒绝父母或监护人财务信息副本的权利, 推荐信，如果你放弃了查阅推荐信的权利, 5月25日前收集和保存的数据, 2018, 以及GDPR排除在外的数据.
• 更正不准确、误导或不完整的资料. 如果ISU决定不接受请求, 数据主体将被告知有权通过在ISU听证官员(无利害关系方)面前举行的听证会对该决定提出质疑. 数据主体和ISU均可提供相关证据. 听证官员将根据听证会上提供的信息作出书面决定. 如果听证官认为资料不准确, 误导, 或不完整, 数据当事人有权提交一份书面声明，该书面声明应包含在数据当事人的文件中.
• 如果数据被非法处理，但数据主体不希望删除数据，则限制数据的使用, 数据主体表明ISU对该等数据不具有合法权益, 或者ISU不再需要这些数据, 但数据主体需要它来进行法律索赔.
• 根据所有适用法律删除您的信息. 如果收集数据的目的不再需要，ISU将遵守规定, 使用数据的同意书已被撤回，且没有法律依据允许使用数据(这并不影响ISU在收到您的请求之前使用信息的合法性), 学生对擦除的兴趣超过了ISU的兴趣, 该学生反对将数据用于与市场营销相关的分析, 或者数据被非法处理. 删除您的信息应遵守爱达荷州记录规定的保留期限 保留时间 以及适用的联邦法律.

你可以通过发邮件来行使这些权利 gdpr@blackberry-recovery.com 随着请求. 一旦提出请求，ISU将在收到请求后三十(30)天内回复. ISU保留通过书面通知数据主体延迟回复的原因和新的回复日期来延长回复时间的权利. 如果ISU未能在前三十(30)天内回复, 数据主体可以向相应的欧盟当局提出投诉.

教育记录受《家庭教育权利和隐私法》(FERPA)管辖。. ISU will disclose such FERPA records with the 数据对象’s consent; however there are situations where records may be disclosed without consent to:

• 学校的教师和工作人员需要知道，以履行他们的职责
• 数据主体转学的其他学校
• 认证机构
• 为大学或代表大学进行某些研究的组织
• 与学生的经济援助有关的适当方
• 父母认为，当一个学生超过十八(18)岁时仍然是一个依赖者
• 某些与当地有关的政府官员, 状态, 或者联邦政府支持的教育项目
• 有法院命令或传票的个人
• 教师和学校官员有必要了解对学生采取的纪律处分
• 在发生紧急情况时为保护数据主体和/或其他人的健康和安全而需要知情的人员
• 州和地方当局，州法律要求向他们披露信息
• 目录信息