El Reglamento General de Protección de Datos (RGPD) de la Unión Europea entró en vigor el 25 de mayo de 2018. El objetivo de esta ley es garantizar que todos los datos personales relativos a ciudadanos de la UE vivos (incluidos los ciudadanos del Reino Unido) estén protegidos y que aquellos a quienes se confíen dichos datos rindan cuentas de su protección.
Tras la salida del Reino Unido de la UE (enero de 2020), el RGPD se ha conservado en la legislación del Reino Unido como el RGPD del Reino Unido y se aplicará junto con la Ley de Protección de Datos de 2018.
Compromiso
The City Learning Trust (CLT) y sus academias miembros están comprometidos con la privacidad y protección de datos, y contamos con sistemas sólidos para garantizar el cumplimiento del RGPD. Los principios del RGPD están integrados en nuestro procesamiento de datos para que padres/tutores, alumnos/estudiantes, personal, miembros del consejo escolar/fiduciarios, voluntarios y visitantes tengan la seguridad de que manejamos sus datos personales con respeto y de conformidad con la ley. Nuestras prácticas para garantizar el cumplimiento se detallan a continuación.
Política de Protección de Datos
La Política de Protección de Datos del Fideicomiso está redactada en conformidad con el RGPD y promueve los más altos estándares de privacidad y protección de los derechos de datos personales en todo el Fideicomiso. Incluye nuestra política sobre violaciones de datos y solicitudes de acceso de los interesados. La política se revisa bianualmente.
Registro de actividades de tratamiento
Mantenemos un registro de nuestras actividades de tratamiento para garantizar que todos los datos almacenados y tratados cumplan con la normativa vigente. Registramos:
La naturaleza y el propósito del tratamiento.
Categorías de interesados.
Tipos de datos personales retenidos y procesados.
La base jurídica de todo nuestro tratamiento de datos personales.
El período de retención de todos los datos.
Cómo se almacenarán y eliminarán los datos de forma segura.
Con quién compartimos los datos.
Transparencia
Los avisos de privacidad para el personal, alumnos/estudiantes, padres/tutores, voluntarios y miembros de la junta directiva/fideicomisarios se ajustan a las directrices del RGPD, se ponen a disposición y se revisan anualmente.
Evaluaciones de impacto relativo a la protección de datos, contratos y empleados del Fideicomiso
Implementaremos, cuando sea necesario, Evaluaciones de Impacto de la Protección de Datos para proyectos que puedan implicar un tratamiento de alto riesgo según lo cubierto por el RGPD.
Añadimos anexos a los contratos con los contratistas para garantizar que todas las partes tengan en cuenta sus respectivas obligaciones y responsabilidades en virtud del RGPD.
Todo el personal conoce bien la legislación. La formación sobre el RGPD se incluye en el ciclo de formación anual de la Fundación.
Tenemos un Delegado de Protección de Datos.
Nuestros procesos garantizarán que:
Todos los procedimientos se alinean con los derechos del individuo según lo especificado por el RGPD.
Nuestro procedimiento de Solicitud de Acceso del Sujeto, para gestionar las solicitudes de datos, está en línea con el RGPD
Cualquier brecha de seguridad de los datos se gestiona y notifica de conformidad con el RGPD
La búsqueda, el registro y la gestión del consentimiento están en consonancia con el RGPD.
Los avisos de privacidad están en línea con el RGPD
Ciclo de auditoría del RGPD
Llevamos a cabo una auditoría exhaustiva de nuestros procesos y procedimientos del RGPD anualmente para garantizar el cumplimiento de la normativa vigente.
Roles y responsabilidades del RGPD
Nuestro Delegado de Protección de Datos y el Director Ejecutivo de Inmuebles y Riesgos han implementado y mantienen un sistema que garantiza que el Trust cumple con sus obligaciones bajo el RGPD. Son responsables de promover la conciencia sobre el RGPD en todo el Trust, evaluar el cumplimiento, identificar áreas de deficiencia, incluyendo la concienciación y formación de los empleados y la actualización de políticas, avisos de privacidad y procedimientos, incluidas las auditorías del RGPD.
Para ponerse en contacto con el Delegado de Protección de Datos:
Teléfono: 01782 853535
Correo electrónico: [email protected]
City Learning Trust
High Lane, Burslem
Stoke-on-Trent, ST6 7AB
