基本条款
ICON遵从《数据保护条例》(GDPR)2018年5月发布的政策，保护个人的权利和隐私，包括尊重学生、工作人员、寄宿家庭和其他人的权利和及保守其隐私。
新的条例要求企业在管理和使用个人数据方面提高透明度和责任制。它加强并赋予个人有权控制使用其个人数据。
ICON遵从条例有义务确保所有个人的信息均被公平收集和使用，并被安全地存储，不会被非法披露给任何第三方。
《一般数据保障规章》
此条例于2018年5月发布，规管个人资料的处理，并保障所有在世人士(包括儿童)的权利和私隐，例如给予当事人查阅与其有关的所有个人资料的资料的权利，个人有权请求访问与其有关的资料信息的权利，数据资料可采用硬盘或软复本形式 (纸质/手册;电子版记录;照片)，此材料 包括一个人的事实或观点材料。
条例适用于
它适用所有与个人相关的所有数据
条例职责
根据法例的规定，ICON是个人资料控制方，这意味着它最终负责控制个人资料的使用和处理。
高级管理人员负责所有日常数据保护事宜，并将负责确保所有员工和相关个人遵守本政策，保持内部业务良好的信息处理。
个人信息的存取要遵循个人条例
个人有责任向ICON提供准确及更新的信息。
数据保护原则
法例规定，每名资料管理员均有责任按照八项原则处理任何个人资料
同意协议
尽管处理个人资料前不一定要取得个人的同意，但往往以公开和透明的方式收集和处理资料是最佳方法。
法令要求当ICON处理任何敏感数据时要获取同意书。
同意协议需要ICON全方位通知（提交申请）个人获取同意书 ，不可错误信息引导，要以适当方式通透通报个人，不可在没有明确回复的情况下默认为个人同意。
ICON将确保，如果个人不同意使用或处理其数据，且没有其他合法依据允许处理该数据，则将采取措施确保该数据不会被使用。
主体访问权限
个人有权获取ICON持有的任何与其个人有关的资料。任何个人如欲行使此项权利，应以书面向总经理提出申请。
根据该法律的规定，这类要求必须在40天内给予执行。
资料泄露
在某些情况下，法令容许在没有获取当事人同意的情况下，向执法机构泄露个人资料。在这种情况下，ICON将公开所要求的数据。
不过，资料保管主管要确保该项要求是合法的，并在有需要时征询意见。
条例审查
ICON力图确保该政策条例执行的适合，每年要审查并相应更新。
下一次审查时间：2026年11月01日
下载我们的数据保护政策 Click Here