حفاظت از دادهها
سیاست حفظ حریم خصوصی[1]
الف) اطلاعات عمومی
نام و اطلاعات تماس طرف مسئول:
مدرسه راهنمایی نورنبرگ، پردیس مدرسه وردراو
انجمن مدارس راهنمایی جنوب نورنبرگ
خیابان مایاکر ۶
۹۰۴۴۱ نورنبرگ ...
تلفن:۰۹۱۱ ۲۳۱۳۵۳۲۵
فکس:0911 231 3862
ایمیل:mnsw@stadt.nuernberg.de
مسئول حفاظت از دادهها برای مدارس در نورنبرگ:
#مسئول حفاظت از دادهها برای مدارس | سازمان مدارس دیجیتال
اهداف و مبانی قانونی برای پردازش دادههای شما
ما دادههای شخصی را برای انجام وظایف آموزشی محول شده به مدارس توسط قانون آموزش و پرورش باواریا (BayEUG) پردازش میکنیم.
مگر اینکه خلاف آن در زیر ذکر شده باشد، مبنای قانونی برای پردازش دادههای شما ماده ۸۵ قانون آموزش و پرورش باواریا (BayEUG) به همراه ماده ۶ بند ۱ بند ۱ حرف e از مقررات عمومی حفاظت از دادهها (GDPR) است.
بنابراین، ما مجاز به پردازش دادههای لازم برای انجام وظایف مربوط به مدرسه خود هستیم.
دریافتکنندگان دادههای شخصی
عملیات فنی سیستمهای پردازش داده ما عموماً توسط ... انجام میشود.
۱ و ۱ IONOS SE از طرف ما.
برای فرآیندهای خاص، ما از پردازندههای داده اضافی استفاده میکنیم.
بنا به درخواست، دادههای شما به منظور اعمال حقوق کنترلی مربوطه، به مراجع نظارتی و حسابرسی مربوطه منتقل خواهد شد.
مدت زمان ذخیره اطلاعات شخصی
دادههای شما فقط تا زمانی که برای انجام وظیفه لازم باشد، با در نظر گرفتن دورههای نگهداری قانونی، ذخیره خواهند شد.
حقوق شما
به عنوان یک موضوع داده، شما از حقوق زیر برخوردار هستید:
- شما حق دارید در مورد دادههای ذخیره شده در مورد خود اطلاعات داشته باشید (ماده ۱۵ GDPR).
- اگر دادههای شخصی نادرست پردازش شوند، شما حق اصلاح آنها را دارید (ماده ۱۶ GDPR).
- در صورت برآورده شدن الزامات قانونی، میتوانید درخواست حذف یا محدود کردن پردازش را بدهید (مادههای ۱۷ و ۱۸ GDPR).
- اگر به پردازش دادهها رضایت دادهاید یا توافقنامهای برای پردازش دادهها وجود دارد و پردازش دادهها با استفاده از رویههای خودکار انجام میشود، ممکن است حق انتقال دادهها را داشته باشید (ماده 20 GDPR).
- اگر به پردازش دادههای خود رضایت دادهاید و پردازش بر اساس این رضایت انجام میشود، میتوانید در هر زمانی در آینده رضایت خود را پس بگیرید. قانونی بودن پردازش دادههایی که بر اساس رضایت قبل از لغو آن انجام شده است، بدون تغییر باقی میماند.
شما حق دارید، به دلایلی که مربوط به وضعیت خاص شما میشود، در هر زمانی به پردازش دادههای شخصی خود که بر اساس بند (e) ماده 6(1) GDPR (ماده 21(1) GDPR) انجام میشود، اعتراض کنید.
حق شکایت به مرجع نظارتی
صرف نظر از موارد فوق، شما حق دارید شکایتی را به کمیسر حفاظت از دادههای ایالت بایرن ارائه دهید، که میتوانید با استفاده از اطلاعات تماس زیر با او تماس بگیرید:
آدرس پستی: صندوق پستی ۲۲ ۱۲ ۱۹، ۸۰۵۰۲ مونیخ
آدرس: Wagmüllerstraße 18, 80538 Munich
تلفن: 089 212672-0
فکس: 089 212672-50
ایمیل:poststelle@datenschutz-bayern.de
اینترنت:https://www.datenschutz-bayern.de/
اطلاعات بیشتر
برای اطلاعات بیشتر در مورد پردازش دادههایتان و حقوقتان، میتوانید با استفاده از اطلاعات تماس ارائه شده در بالا (در ابتدای بخش الف) با ما تماس بگیرید.
ب) اطلاعات مربوط به وبسایت
پیادهسازی فنی
سرور وب ما توسط 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur اداره میشود. بنابراین، دادههای شخصی که شما هنگام بازدید از وبسایت ما ارسال میکنید، توسط این پردازشگر داده از طرف ما پردازش میشود.
ثبت وقایع
وقتی به این وبسایت یا وبسایتهای دیگر دسترسی پیدا میکنید، مرورگر اینترنتی شما دادهها را به سرور وب ما ارسال میکند. دادههای زیر در طول اتصال فعال بین مرورگر اینترنتی شما و سرور وب ما ثبت میشوند:
- تاریخ و زمان درخواست
- نام فایل درخواستی
- صفحهای که فایل از آن درخواست شده است
- وضعیت دسترسی (فایل منتقل شده، فایل یافت نشد و غیره)
- مرورگر اینترنت و سیستم عامل مورد استفاده
- آدرس IP کامل کامپیوتر درخواست کننده
- میزان داده منتقل شده.
این دادهها پس از پایان اتصال حذف خواهند شد.
اجزای فعال
ما از هیچ مؤلفه فعالی مانند جاوا اسکریپت، اپلتهای جاوا یا کنترلهای ActiveX استفاده نمیکنیم.
کوکیها
وقتی به این وبسایت دسترسی پیدا میکنید، ما کوکیها (فایلهای کوچک) را در دستگاه شما ذخیره میکنیم که برای مدت زمان بازدید شما معتبر هستند ("کوکیهای جلسه"). ما از این کوکیها منحصراً در طول بازدید شما از وبسایت خود استفاده میکنیم. اکثر مرورگرها طوری تنظیم شدهاند که کوکیها را بپذیرند، اما میتوانید این عملکرد را در تنظیمات مرورگر خود برای جلسه فعلی یا به طور دائم غیرفعال کنید. مرورگر شما پس از پایان بازدید شما، این کوکیها را به طور خودکار حذف میکند.
تحلیل رفتار کاربر (سیستمهای ردیابی وب؛ اندازهگیری دسترسی)
ما از هیچ برنامهای برای تحلیل رفتار کاربران استفاده نمیکنیم.
ج) اطلاعات مربوط به پردازش بیشتر
برای انجام مسئولیتهای آموزشی خود (ماده ۲ BayEUG)، ما دادههای شخصی مربوط به گروههای زیر از افراد را پردازش میکنیم:
الف) اطلاعات دانشآموزان و والدین/سرپرستان آنها
دادههای جمعآوریشده از دانشآموزان، بهویژه شامل نام، آدرس، ملیت، وابستگی مذهبی (در صورت لزوم برای فعالیتهای مدرسه)، پیشینه مهاجرت (کشور محل تولد، سال مهاجرت به آلمان، زبان مادری آلمانی/غیرآلمانی)، دادههای عملکرد تحصیلی، دادههای مربوط به آموزش مدرسهای و حرفهای و آموزش حرفهای میشود. در صورت لزوم، اقدامات پشتیبانی آموزشی ویژه، مانند توصیههایی در مورد مسیر تحصیلی دانشآموز، غیبتها و اقدامات انضباطی طبق ماده ۸۶ قانون آموزش باواریا (BayEUG)، نیز ثبت میشوند.
دادهها از
والدین/سرپرستان این شامل، به ویژه، جزئیات نام و آدرس و همچنین اطلاعات مربوط به حضانت میشود.
مبنای قانونی
مبنای قانونی اصلی، بند ۱ ماده ۸۵ قانون آموزش و پرورش بایرن (BayEUG) است. بر اساس این قانون، مدارس میتوانند دادههای دانشآموزان و سرپرستان قانونی آنها را که برای انجام وظایف محوله به آنها طبق قانون ضروری است، پردازش کنند.
پردازش دادهها در رابطه با انتشار گزارش سالانه برای دانشآموزان و والدین آنها بر اساس ماده ۸۵ بند ۳ BayEUG و در صورت لزوم در مورد عکسها، با رضایت انجام میشود.
مبنای قانونی برای پردازش اطلاعات نام و آدرس سرپرستان قانونی و همچنین اطلاعات مربوط به حضانت، ماده ۸۵ بند ۱ جمله ۳ BayEUG است.
اهداف
در این چارچوب، پردازش دادهها در مدرسه ما به طور خاص اهداف خاص زیر را دنبال میکند:
ارتباط با والدین/سرپرستان (ماده ۲ بند ۴ BayEUG)، مستندسازی دادههای دانشآموز و عملکرد تحصیلی، صدور کارنامه (ماده ۵۲، ۸۵a BayEUG و مفاد آییننامه مدرسه و آییننامه خدمات معلمان)؛ تعیین نیازهای آموزشی ویژه (ماده ۱۹ BayEUG)؛ استقرار خدمات آموزش ویژه سیار (ماده ۲۱ BayEUG)؛ مدیریت کارآموزی (ماده ۵۰ بندهای ۳ و ۴ BayEUG)؛ نظارت بر حضور اجباری در مدرسه (ماده ۵۷ BayEUG)؛ مشارکت در شکلدهی به زندگی مدرسه (ماده ۶۲ به بعد BayEUG)؛ اقدامات انضباطی (ماده ۸۶ BayEUG)؛ اجرای آمار مدرسه (ماده ۱۱۳b BayEUG)؛ ارزیابی و توسعه کیفیت (ماده ۱۱۳c BayEUG)؛ مشاوره مدرسه توسط مشاوران راهنما یا روانشناسان مدرسه (ماده ۷۸ BayEUG)؛ تأمین مالی مدرسه (ماده ۴، ۱۰، ۱۹ قانون تأمین مالی مدارس باواریا - BaySchFG). روابط عمومی؛ فقط برای مدارس حرفهای: همکاری با شرکتهای آموزشی به منظور آموزش حرفهای دوگانه موفق (ماده ۸۳ بند ۲ BBiG).
وظیفه ارائه اطلاعات به مدرسه
دانشآموزان و/یا سرپرستان قانونی آنها موظفند طبق ماده ۸۵ بند ۱، جمله ۳ و جمله ۴ قانون آموزش و پرورش بایرن (BayEUG) اطلاعات ارائه دهند.
گیرنده
ما فقط در صورتی دادههای دانشآموزان خود را به نهادهای خارجی منتقل میکنیم که این کار برای انجام وظایف ما ضروری باشد یا به طور قانونی پیشبینی یا مجاز شده باشد.
دریافتکنندگان، بهویژه شامل موارد زیر هستند:
- والدین/سرپرستان، دانشآموزان (ماده ۸۵ بند ۳ BayEUG)
- مقامات مسئول نظارت بر مدارس (ماده ۱۱۳ BayEUG)
- مقامات حسابرسی (ماده ۹۵ BayHO) اداره رفاه جوانان مسئول (ماده ۳۱ BayEUG)
- نهادهای مسئول هزینههای مادی (ماده ۱۰، ۱۹ قانون مالیاتهای مستقیم)
- نهادهای مسئول هزینههای حمل و نقل دانشآموزی (ماده ۱، بند ۱ و ۵ قانون معافیت هزینههای حمل و نقل مدرسه - SchKFrG همراه با آییننامه حمل و نقل دانشآموزی)
- اداره آمار ایالت (ماده ۱۱۳ب، بند ۱۰ قانون BayEUG)
- مدرسه پذیرنده در صورت تغییر مدرسه (ماده ۸۵a پاراگراف ۲ BayEUG، § ۳۹ BaySchO)
- دفتر ثبت نام ساکنین (در صورت لغو ثبت نام دانش آموزان خارجی از حضور در مدرسه در بایرن، ماده ۳ مقررات مدارس ابتدایی – GrSO، ماده ۳ مقررات مدارس متوسطه – MSO)
- مقامات اداری ناحیه (ماده ۱۱۸ BayEUG و ماده ۱۱۹ BayEUG)
- برای اسنادی که ارزش بایگانی شدن دارند، پس از انقضای مدت نگهداری، میتوان طبق قانون بایگانی باواریا (BayArchivG) با بایگانی مسئول تماس گرفت.
- مرجع مهاجرت ذیصلاح در صورتی که مدرسه تشخیص دهد دانشآموزان خارجی در سن تحصیل اجباری، مهارتهای زبان آلمانی کافی برای حضور موفق در مدرسه را ندارند (ماده ۸۵ بند ۲ BayEUG)
- اداره بهداشت عمومی مسئول (مادههای ۳۳-۳۶ قانون حفاظت در برابر عفونت – IfSG؛ مادههای ۲۰ بند ۸-۱۰ IfSG)
- احتمالاً اعضای کادر آموزشی مدرسه همکار و کاربران دورهها/اتاقهای مجازی پلتفرم یادگیری محافظتشده با رمز عبور
- مدرسه هدف در صورت تغییر مدرسه (ماده ۸۵a پاراگراف ۳ BayEUG)
مدت زمان ذخیره سازی
اصل:
ما فقط دادههای دانشآموزان و والدین را تا زمانی که برای انجام وظیفه مربوطه لازم باشد، با در نظر گرفتن دورههای نگهداری قانونی، ذخیره میکنیم.
اطلاعات موجود در پروندههای دانشجویی:
موارد زیر در مورد دادههای ذخیره شده در پروندههای دانشجویی اعمال میشود:ماده ۴۰ آییننامه مدارس ایالت بایرن (BaySchO)، به طور کلی دورههای نگهداری زیر:
دادههای آسیبدیده
- برگه سوابق تحصیلی؛ کپی گواهیهای فارغالتحصیلی یا گواهیهای معادل؛ کپی گواهیهای اعطای مدارک تحصیلی؛ کپی مدارکی که استفاده از عنوان حرفهای را مجاز میدانند.
--> ۵۰ سال
۲. سوابق اجرایی --> ۲ سال
۳. سایر دادهها --> ۱ سال
دورههای حذف برای دادههای ذکر شده در شمارههای ۱ و ۳ از پایان سال تحصیلی که دانشآموز مدرسه را ترک میکند و برای سوابق عملکرد از پایان سال تحصیلی که در آن ایجاد شدهاند، آغاز میشود.
سوابق جلسات مشاوره مدرسه:
سوابق مشاوره با مشاوران راهنما و روانشناسان مدرسه به مدت سه سال پس از پایان حضور دانشآموز در مدرسه، قفل و کلید زده میشود و سپس از بین میرود (به اطلاعیه مشاوره مدرسه در بایرن، بخش سوم شماره ۴.۴ مراجعه کنید).
ب) دادههای معلمان
ما دادههای زیر را در مورد معلمان پردازش میکنیم: نام، ملیت، اطلاعات مربوط به مدارک تحصیلی و وظایف تدریس، و احتمالاً سایر دادههای شخصی، تا جایی که برای پردازش روابط استخدامی در مدرسه ضروری باشد (پرونده پرسنلی در اداره خدمات یا اداره کار نگهداری میشود).
مبنای قانونی
مبنای قانونی اصلی، بند ۱ ماده ۸۵ قانون آموزش و پرورش باواریا (BayEUG) است. بر اساس این قانون، مدارس میتوانند دادههای معلمان را که برای انجام وظایف محوله به آنها طبق قانون ضروری است، پردازش کنند.
پردازش دادهها در رابطه با نگهداری پروندههای پرسنلی اضافی (پروندههای فرعی) تابع بند ۱ ماده ۱۰۴ قانون خدمات ملکی باواریا (BayBG) است. طبق این ماده، یک مرجع استخدامکننده که مرجع مدیریت پرسنلی نیز نیست، میتواند یک پرونده پرسنلی اضافی (پرونده فرعی) حاوی اسنادی که در پرونده اصلی یا پروندههای فرعی نیز یافت میشوند، نگهداری کند، مشروط بر اینکه آگاهی از این اسناد برای انجام وظایف آن ضروری باشد.
اهداف
در این چارچوب، پردازش دادهها در مدرسه ما به ویژه در اجرای اقدامات سازمانی، پرسنلی و اجتماعی، به ویژه برای اهداف مدیریت پرسنل یا مدیریت منابع انسانی (به ویژه به ماده 103 BayBG مراجعه کنید) خدمت میکند.
وظیفه ارائه اطلاعات به مدرسه
معلمان وظیفه دارند طبق ماده ۸۵ بند ۱، جمله ۳ و جمله ۴ قانون آموزش و پرورش بایرن (BayEUG) اطلاعات ارائه دهند.گیرنده
ما فقط در صورتی دادههای معلمان را به نهادهای خارجی منتقل میکنیم که برای انجام وظایفمان ضروری باشد یا از نظر قانونی الزام دیگری داشته باشد.
دریافتکنندگان، بهویژه شامل موارد زیر هستند:
- والدین/سرپرستان، دانشآموزان (ماده ۸۵ بند ۱ و ۳ BayEUG)
- مقامات مسئول نظارت بر مدارس (ماده ۱۱۳ BayEUG)
- مقامات حسابرسی (ماده ۹۵ BayHO) و نهادهای مسئول مدیریت پرسنل (ماده ۱۰۳ به بعد BayBG)
- اداره امور مالی ایالت (ماده ۱۰۳ به بعد، BayBG)
- اداره آمار ایالت (ماده ۱۱۳ب، بند ۱۰ قانون BayEUG)
- برای اسنادی که ارزش بایگانی شدن دارند، پس از انقضای مدت نگهداری، میتوان طبق قانون بایگانی باواریا (BayArchivG) با بایگانی مسئول تماس گرفت.
- مرجع بهداشتی مسئول (مادههای ۳۳-۳۶ IfSG؛ مادههای ۲۰ پاراگراف ۸-۱۰ IfSG)
- احتمالاً اعضای کادر آموزشی مدرسه همکار و کاربران در دورهها/اتاقهای مجازی مربوطه در چارچوب پلتفرم یادگیری محافظتشده با رمز عبور
مدت زمان ذخیره سازی
اصل:
ما فقط دادههای معلمان را تا زمانی که برای انجام وظیفه مربوطه لازم باشد، با در نظر گرفتن دورههای نگهداری قانونی، ذخیره میکنیم.
دادههای شخصی:
ذخیره، حذف و از بین بردن اطلاعات شخصی شما در چارچوب رابطه کاری تابع مواد ۱۰۳ به بعد قانون خدمات ملکی باواریا (BayBG)، به ویژه ماده ۱۱۰ BayBG (در مورد کارمندان، تابع بخش ۶۱۱a قانون مدنی آلمان (BGB) و به طور مشابه، تابع مواد ۱۰۳ به بعد قانون خدمات ملکی باواریا (BayBG)، به ویژه ماده ۱۱۰ BayBG) است.
ج) دادههای کارکنان غیر آموزشی
برای کارکنان غیرآموزشی، ما اطلاعات شخصی لازم برای پردازش روابط کاری در مدرسه را نگهداری میکنیم (پرونده پرسنلی توسط اداره خدمات یا مرجع استخدام نگهداری میشود).
مبنای قانونی
مبنای قانونی اصلی، بند ۱ ماده ۸۵ قانون آموزش و پرورش باواریا (BayEUG) است. بر اساس این قانون، مدارس میتوانند دادههای کارکنان غیرآموزشی را که برای انجام وظایف محوله به آنها طبق قانون ضروری است، پردازش کنند.
پردازش دادهها در رابطه با نگهداری پروندههای پرسنلی اضافی (پروندههای فرعی) تابع بند ۱ ماده ۱۰۴ قانون خدمات ملکی باواریا (BayBG) است. طبق این ماده، یک مرجع استخدامکننده که مرجع مدیریت پرسنلی نیز نیست، میتواند یک پرونده پرسنلی اضافی (پرونده فرعی) حاوی اسنادی که در پرونده اصلی یا پروندههای فرعی نیز یافت میشوند، نگهداری کند، تا جایی که آگاهی از این اسناد برای انجام وظایفش ضروری باشد (در مورد کارمندان طبق بخش ۶۱۱a قانون مدنی آلمان (BGB) و به طور مشابه، طبق مواد ۱۰۳ و موارد بعدی BayBG).
اهداف
در این چارچوب، پردازش دادهها در مدرسه ما به ویژه در اجرای اقدامات سازمانی، پرسنلی و اجتماعی، به ویژه برای اهداف مدیریت پرسنل یا مدیریت منابع انسانی (به ویژه به ماده 103 BayBG مراجعه کنید) خدمت میکند.
گیرنده
ما فقط در صورتی دادههای کارکنان غیرآموزشی را به نهادهای خارجی منتقل میکنیم که این کار برای انجام وظایف ما ضروری باشد یا از نظر قانونی الزام دیگری داشته باشد.
دریافتکنندگان، بهویژه شامل موارد زیر هستند:
- والدین/سرپرستان، دانشآموزان (ماده ۸۵ بند ۱ BayEUG)
- مقامات مسئول نظارت بر مدارس (ماده ۱۱۳ BayEUG)
- مراجع حسابرسی (ماده ۹۵ قانون BayHO)
- دفاتر مسئول مدیریت پرسنل (ماده ۱۰۳ به بعد، BayBG)
- اداره امور مالی ایالت (ماده ۱۰۳ به بعد، BayBG)
- اداره آمار ایالت (ماده ۱۱۳ب، بند ۱۰ قانون BayEUG)
- برای اسنادی که ارزش بایگانی شدن دارند، پس از انقضای مدت نگهداری، میتوان طبق قانون بایگانی باواریا (BayArchivG) با بایگانی مسئول تماس گرفت.
- مرجع بهداشتی مسئول (مادههای ۳۳-۳۶ IfSG؛ مادههای ۲۰ پاراگراف ۸-۱۰ IfSG)
مدت زمان ذخیره سازی
به عنوان یک قاعده کلی، ما فقط دادههای کارکنان غیرآموزشی را تا زمانی که برای انجام وظیفه مربوطه لازم باشد، با در نظر گرفتن دورههای نگهداری قانونی، ذخیره میکنیم.
دادههای شخصی:
ذخیره، حذف و از بین بردن اطلاعات شخصی شما در چارچوب رابطه کاری تابع مواد ۱۰۳ به بعد قانون خدمات ملکی باواریا (BayBG)، به ویژه ماده ۱۱۰ BayBG (در مورد کارمندان، تابع بخش ۶۱۱a قانون مدنی آلمان (BGB) و به طور مشابه، تابع مواد ۱۰۳ به بعد قانون خدمات ملکی باواریا (BayBG)، به ویژه ماده ۱۱۰ BayBG) است.
د) اطلاعات افرادی که با مدرسه ارتباط کاری یا سایر ارتباطات را دارند
(مثلاً به عنوان ارائه دهندگان خدمات یا مشاغل فنی، نمایندگان مقامات محلی یا افرادی که با مدرسه تماس میگیرند)
جزئیات نام و آدرس
دادههای بیشتر بسته به نوع کسبوکار یا سایر مخاطبین پردازش میشوند.مبنای قانونی
مبنای قانونی به طور خاص ماده ۶ پاراگراف ۱ زیربند ۱ حرف الف از GDPR (رضایت) و ماده ۶ پاراگراف ۱ زیربند ۱ حرف ب GDPR (اجرای قرارداد) است.
اهداف
پردازش دادهها در مدرسه ما، بر اساس رضایت، هدف مشخص شده در رضایتنامه یا در صورت پردازش قراردادی، اجرای قرارداد مربوطه را دنبال میکند.
گیرنده
ما فقط در صورتی دادههای افرادی را که با مدرسه ارتباط کاری یا سایر ارتباطات را دارند، به نهادهای خارجی منتقل میکنیم که این امر برای انجام وظایف ما ضروری باشد یا از نظر قانونی الزامی باشد.
مدت زمان ذخیره سازی
دادههای افرادی که با مدرسه در ارتباط کاری یا سایر ارتباطات هستند، تنها تا زمانی که برای اهداف پردازش مربوطه لازم باشد، با در نظر گرفتن دورههای نگهداری قانونی، توسط ما ذخیره خواهد شد.
[1]فراتر از اطلاعرسانی به شخص مورد نظر در مورد پردازش دادهها در چارچوب وبسایت، سیاست حفظ حریم خصوصی همچنین میتواند به عنوان محلی برای اطلاعرسانی به شخص مورد نظر در مورد پردازش بیشتر دادهها توسط مدرسه مطابق با مواد ۱۳ و ۱۴ GDPR انتخاب شود، به عنوان مثال، اطلاعرسانی به شخص مورد نظر در مورد پردازش دادههای شخصی در رویدادها یا در برخی رویههای تخصصی (به بخش C مراجعه کنید).