数据主体的保护措施和权利
查尔默斯管理的许多文件都被视为公共文件,并受公众获取官方文件原则的约束。因此,除非根据《公众获取信息和保密法案》(2009:400)的规定作为机密进行保护,否则可能会要求并传播公共文件中发现的个人数据。
Chalmers只在处理目的需要或法律要求的时间内保存您的个人数据。对于公共文件,根据《新闻自由法》(1949:105)、《瑞典档案法》(1990:782)和瑞典国家档案馆的规定处理这些文件中的个人数据。
保护措施
查尔默斯必须确保个人数据的处理受到适当的技术和组织措施的保护。查尔默斯积极致力于确保与加工相关的风险相关的适当保护水平。安全方面包括保密性、准确性和可访问性要求,以及充分的技术保护。查尔默斯实施了访问控制,只有授权的个人才能访问数据,数据被加密到适当的程度,数据存储在特别保护的区域,备份由数字材料制成。
Chalmers还致力于确保IT供应商、合作伙伴和其他个人数据接收者的后续处理以合法和受保护的方式进行。这在一定程度上是通过制定数据共享和数据处理协议的法规来实现的。
向欧盟/欧洲经济区外部传输数据
查尔默斯可能会将个人数据传输到第三国(欧盟/欧洲经济区以外的国家)。这可能特别适用于国际研究项目、海外学习、海外考试或与某些国际组织合作。根据服务提供商的所在地,数据也可能传输到欧盟/欧洲经济区之外。对于任何此类传输,大学(与接收方一起)采取了必要的法律、组织和技术措施,以确保对您的个人数据进行适当的保护。
您作为数据主体的权利
《一般数据保护条例》为您提供了作为数据主体的某些权利。根据个人数据处理的法律基础,适用不同的权利。您始终有权更正有关您的错误数据,并反对处理您的个人数据。本表中的X表示其他权利。
同意 | x个 | x个 | |
协议 | x个 | x个 | |
法律义务 | | | |
基本利益 | x个 | | |
公众利益 | | | x个 |
合法权益 | x个 | | x个 |
进入权
您有权要求回答查尔默斯是否以及如何处理您的个人数据,并免费接收正在处理的个人数据的摘录。作为一项保护措施,查尔默斯要求您在提出此类请求时验证您的身份。要请求访问,请发送电子邮件给注册商注册人@chalmers.se“注册摘录请求”。
整改权
您有权立即获得不准确个人数据的更正,并要求我们填写任何不完整的个人数据。联系人registrator@chalmers.se。如果只是为了记录完成的研究而处理数据,Chalmers没有义务更正您的数据。
删除权(“被遗忘权”)
您有权从Chalmers的系统中删除您的个人数据,前提是个人数据不再需要用于实现其收集目的。然而,可能有规定要求查尔默斯保留您的数据,例如关于公共文件的规定,或者如果文件是用于研究或研究目的。
如果查尔默斯理工大学因法律原因无法删除您的数据,我们将限制您的数据处理仅限于履行大学义务所需的数据。
加工限制权
您有权要求限制对您个人数据的处理,这意味着您的个人数据将仅用于特定目的。Chalmers在以下情况下限制处理:
如果您声称个人数据不正确,学校需要时间检查数据的准确性。
查尔默斯不再需要这些数据,但您要求我们继续存储这些数据,因为您需要这些数据来行使您的合法权利。
您反对Chalmers正在执行的处理。在这种情况下,在您的反对理由与大学强制处理的合法理由进行权衡之前,处理受到限制。
如果您觉得我们应该删除个人数据,但由于某些原因,我们无法这样做。
反对处理的权利
在某些情况下,例如在研究或教育活动中,您有权反对Chalmers处理您的个人数据。如果我们没有令人信服的理由继续处理,或者为了行使大学的合法权利,大学将停止处理数据。
撤回同意的权利
对于Chalmers根据从您那里获得的同意的法律基础处理数据的情况,您始终有权撤回您的同意。查尔默斯将停止已撤销同意的处理。
联系人
记录管理员:注册人@chalmers.se
数据保护专员:dataskydd@chalmers.se公司
链接:
瑞典隐私保护局,网址:www.imy.se/en/