詹姆斯库克大学(JCU)承担根据《2009年昆士兰信息权利法案(“RTI法案”)和昆士兰信息隐私法案2009年(“知识产权法案”)。
RTI法案为公众提供了法律上可强制执行的查阅JCU所持有的包含非个人信息的信息和文件的权利，除非查阅，总的来说，有违公共利益。
《知识产权法》为个人提供了法律上可强制执行的查阅和修改JCU所持有的个人信息的权利，除非这与公共利益相抵触。
JCU已经开发了一些与这些法案相关的资源，以下链接将带你到相关页面:
信息隐私声明
个人信息的收集、使用和披露
目的
联合大学致力保障员工及学生的个人私隐，并认识到大学有合理期望保护及妥善管理其所持有的有关员工及学生的个人资料。《知识产权法》中包含的信息隐私原则为JCU收集或提供的个人信息的使用和管理制定了标准。
本收集、使用和披露声明解释了JCU如何以及为什么收集、使用和披露个人信息。应该和司法联合委员会一起阅读信息隐私政策以及相关的程序。该声明提供了收集的个人信息的类型，如何使用以及JCU将在何时披露这些个人信息的例子。并非所有收集、使用和披露个人信息的例子都包含在本声明中。
大学为何收集个人资料
JCU收集准学生及在读学生的个人资料，包括敏感资料;父母、监护人和照料者;最亲的亲戚;工作人员;校友;志愿者;和承包商。收集这些资料的整体目的是:
- 使JCU能够提供教育、研究和其他服务;
- 满足联合国大学更广泛的职能需要，包括财务管理、法律责任和国家报告要求;和
- 满足立法或外部政府机构的要求。
大学如何收集个人资料
联科大学会采取一切合理步骤，确保收集的个人资料是:
- 对大学而言是必要且合法的;
- 与收集资料的目的有关;
- 以公平的方式收集，没有不合理的侵犯;和
- 尽可能更新、完整和安全。
联合大学首选的个人资料来源是有关个人。然而，还有其他重要的个人信息来源，可能包括以下几点:
的学生信息
- 学校，昆士兰高等教育招生中心(QTAC)，它的继承者和同等的州际和海外机构;
- 其他高等教育院校;和
- 信息技术记录。
员工信息
- 由未来和现任员工提名的前雇主和推荐人;
- 学术评审;
- 外部和内部医疗和康复文件;
- 晋升和绩效评估;
- 信息技术记录;和
- 学生和工作人员的反馈。
若联科大学从第三者收集个人资料，联科大学会采取一切合理步骤，确保有关人士知悉收集资料的情况。
使用和披露您的个人信息
JCU将采取一切合理步骤，确保个人资料不受遗失、未经授权查阅、修改或披露及其他滥用的影响，并将销毁或永久取消个人资料的身份识别。
联合大学所收集及持有的个人资料，只会供大学聘用或聘用的人士在履行职责时所需，并以符合原始目的的方式查阅及使用。
在知识产权法案允许的情况下，信息可以被使用或披露给大学以外的组织。在某些情况下，也可将其用于或披露为次要目的，但仅在以下情况下:
- 次要目的与收集资料的主要目的直接有关，而有关人士会合理地预期有关资料会被用作次要目的或披露;必威西蒙体育网页或
- 大学有理由相信，为减轻或防止对个人生命、健康或安全的严重和迫在眉睫的威胁，或对公共健康或公共安全的严重威胁，使用或披露是必要的;或
- 大学有理由怀疑曾经、正在或可能从事非法活动，并使用或披露有关个人资料，作为调查事件或向有关人士、当局或机构报告所关注事项的必要部分;或
- 使用或披露是法律要求或特别授权的。
个人信息，包括敏感信息和健康信息，可用于以下目的:
学生个人信息
根据《移民法案》、《税收法案》、《昆士兰教育法》和《联邦教育法》的政府立法要求，收集学生个人信息的目的是为了提供教育和辅助服务。
从潜在学生那里收集的个人信息会被记录下来，用于市场营销和招聘活动。大学还收集、链接和分析学生入学、表现和系统活动和使用数据，以预测分析的目的，以提高我们对学生需求的理解，并支持学生。
JCU负责处理学生的入学、入学、升学、毕业及取得学术及支援服务的资料，这些资料将保存在学生管理系统及电子学术系统内。根据资讯及通讯科技可接受使用政策，大学可监察学生对资讯科技系统的使用，以确定适当的使用。大学还利用档案与以前的学生和潜在的学生保持联系。学生记录可能包括:
- 个人详细信息，包括出生日期、邮政、任期和永久家庭地址、个人电子邮件地址、家庭和移动电话号码、签名、近亲和紧急联系信息;
- 申请、入学、入学、课程管理、升学和评估、学分转换、申诉和出勤记录;
- 学习成绩及实习经历(例如临床及工业界实习)、考试及评核(包括年级);
- 学术诚信、不端行为、申诉、操守守则事宜、学生投诉及不满;
- 向澳洲及海外的奖学金/助学金机构申请及发放奖学金、助学金、奖学金及助学金，包括确认出席及表现;
- 大学可向有安排的国际教育代理机构提供个人资料，以协助其管理和管理学生;
- 毕业记录、专业鉴定包括毕业后的成绩;
- 与费用、收费和债务，和/或HECS-HELP或FEE-HELP报表有关的财务信息(包括税务档案号码和银行账户/信用卡和/或借记卡详细信息);
- 特定课程的资格及地位(例如:持有蓝咭、免疫接种纪录、适合执业、急救);
- 访问和使用大学的服务和设施(如图书馆、信息通信技术、宿舍);
- 个人福利记录(如健康、残疾、医疗、咨询事项);
- 职业咨询记录;
- 公平信息、社会经济群体和教育背景;
- 学生选举的选举人名册;
- 委员会成员;
- 摄影图像、录像及录音以协助大学提供各项服务，例如用作身份证的照片、录下讲座的影像及声音以协助学生学习(透过LearnJCU或MediaSite提供讲座)、闭路电视影像以确保保安及防止罪案;
- 我们会在校园内拍摄照片，以作市场推广及出版之用。如果你反对使用你的图像，你应在使用时通知摄影师，或如果图像已发表，请与私隐主任联络;和
- 其他与学生有关的事项。
学生的记录会按照规定保存不同的时期大学部门保留和处置时间表，由昆士兰州档案馆批准。
在法律规定或授权的情况下，学生档案中的资料可能会在大学以外的地方披露，例如:
- 如果是公开记录(例如所获奖项—大学会确认你是否有个别奖励给未来雇主);
- 将必要信息作为专业监管机构注册要求的一部分提供给这些机构(例如，国家医学委员会、教学监管机构);
- 根据立法或法定条款提出的请求(例如，Centrelink、澳大利亚税务局或其他政府机构/部门根据法案或法规提出的请求);
- 有适当的书面证据证明该个人已同意披露;
- 在收集资料时发出的私隐通知告知个人有关披露的一般做法;
- 法律要求或授权披露的情况(例如，法院命令或传票，披露的立法义务);
- 为管理或减轻对某人的生命、健康、安全或福利，或对公共健康、安全或福利的严重威胁，有必要披露;
- 因侦查、执行刑事案件或者其他执法事项需要披露的;
- 昆士兰高等院校招生中心(QTAC)和同等的州际/海外机构，包括通过自动结果传输服务(ARTs)交换信息，用于申请、录取和入学;
- 向詹姆斯库克大学学生协会和学生团体提供事实资料(姓名、地址等)，使他们能够管理其会员资格;
- 在学生转学至新院校期间，向其他大专院校或有关机构提供所需的学业进度资料;
- 按要求向相关院校进行跨校学习的学生的个人信息和入学信息，包括学业成绩，以确认其入学或资格;
- 向大学聘请提供追讨欠款服务的有关机构提供个人资料;
- JCU内的法定、统计、问卷报表、个人和入学信息或其他相关利益相关方或政府机构的信息，用于在录取程序完成后或在您的学习过程中或毕业后进行研究/学习;
- 将个人信息提供给提供服务(例如托管解决方案或调查)或代表JCU行事的第三方，如果JCU与服务提供商之间存在具有法律约束力的协议或合同，要求遵守《知识产权法案》中包含的信息隐私原则;
- 学员到用人单位接受见习培训的个人资料(包括照片)及报名资料(包括成绩);
- 在有关机构从事工作、专业或临床实习的学生的个人资料(包括照片)及入学资料(包括学业成绩);
- 课程需要专业认可的各类专业团体;和
- 其他符合法律规定的机关、团体。
员工个人信息
大学收集、储存及使用员工的个人资料，以履行人力资源管理职能，并提高学与教的质素。大学须保存雇员的个人资料，例如机构调查资料、就业历史、在职及定期合约雇员(临时及临时雇员)的工资及退休金资料。
员工个人记录可能包括:
- 个人详细信息，包括出生日期、邮政、任期和永久家庭地址、个人电子邮件地址、家庭和移动电话号码、签名、近亲和紧急联系人;
- 与招聘、甄选及聘任有关的聘用记录(例如申请书、履历、推荐信)、入职及离职记录;
- 财务和业务记录，如工资和退休金，包括银行账户信息，税务档案号码，工资包装和其他福利;
- 请假、出勤和疾病记录;
- 签证、护照和居留证件(如需);
- 一般雇佣管理，例如工作表现管理及评核、试用及晋升、临时调职及借调;
- 为员工和一般行政管理提供服务;
- 信息技术记录，如内部和外部电话、电子邮件和互联网活动记录;
- 员工发展和培训记录，包括旅行和学习支持援助;
- 健康及安全纪录，包括健康及福利事宜;
- 员工的不满、纪律、申诉和投诉;
- 股票信息;
- 研究成果、出版记录、研究和参与商业顾问工作;
- 拨款、资助奖项、荣誉和表彰;
- 意外及受伤，包括补偿及康复安排
- 使用和获得诸如旅行、大学交通工具、保健、图书馆和信息技术等服务;
- 工作人员选举的选举名册;
- 大学委员会成员;和
- 摄影图像、录像及录音以协助大学提供各项服务，例如用作身份证的照片、录下讲座的影像及声音以协助学生学习(透过LearnJCU或MediaSite提供讲座)、闭路电视影像以确保保安及防止罪案;
- 机构调查数据;
- 其他与员工有关的事项。
员工记录按照规定保存不同的期限大学部门保留和处置时间表，由昆士兰州档案馆批准。
根据资讯及通讯科技可接受使用政策，大学可监察教职员使用资讯科技系统的情况。
第三方个人信息
JCU与与大学的核心功能(研究、教学和学习)或辅助服务或活动有关或支持大学的专业团体、商界、工业界及机构均有联系，例如:
- 使用顾问、健康、设施或图书馆服务的人;
- 参与研究的合作者或分包商;
- 研究参与者记录;
- 咨询公司或承包商;
- 捐赠者或奖学金提供者;
- 市场营销记录，包括参与市场营销活动的人员的记录;
- 外部委员会成员、联系方式和个人信息;
- 校友及校友会成员;和
- 其他与第三方有关的事项。
第三方记录按照规定保留不同时期大学部门保留和处置时间表，由昆士兰州档案馆批准。
研究参与者的个人信息
为研究项目收集的个人信息的类型将根据研究的主题而有所不同。在研究中收集或使用他人的个人信息之前，研究人员必须获得JCU人类研究伦理委员会通过研究服务办公室．
研究人员和相关部门/学院有责任确保遵守知识产权法案中的信息隐私原则。个人资料应妥善保管，并只限于研究小组成员、资助机构(如适用)以及向研究小组提供协助或监督的工作人员查阅。研究人员应寻求为研究目的提供个人信息的个人的知情书面同意，并保存该同意的记录。必威西蒙体育网页
研究记录按照规定保存不同的时期大学部门保留和处置时间表，根据昆士兰州立档案馆的批准和其他要求。
电子信息
JCU的信息系统定期保存、处理和存储大量的个人和商业相关信息。这些记录可能与以前和现在的工作人员、学生和第三方有关。大学会整理电子通讯的具体统计资料，以作行政汇报之用。
JCU的web代理服务器记录学生和教职员的使用情况，并记录以下与学生和教职员有关的信息，以作统计、学习支持、监控适当的使用和成本回收用途:
- 学生或教职员的登入代号及IP地址;
- 向网站提出请求的日期、时间和持续时间;
- 学生或工作人员在校外浏览时访问的网站url;和
- 下载的页面和文档的url和大小。
本校的网页伺服器会记录及记录以下有关外间访客的使用情况，以作学生招聘、统计及成本回收之用:
- 请求外部访问者的IP地址;
- 访问的日期和时间;
- 访问的页面/ s;
- 通道的状态和大小;
- 需要进行身份验证才能访问受限信息的页面的登录ID;和
- 请求外部访问者的浏览器、版本和操作系统。
JCU的邮件服务器记录学生和员工的使用情况，并记录以下信息用于统计和成本回收:必威西蒙体育网页
- 发件人和收件人地址;和
- 接收消息的大小和发送延迟时间。
JCU的电话系统记录以下有关校外拨出电话的资料，以便统计及收回成本:
- 学生或工作人员的电话号码;
- 通话时长和拨打的号码;和
- 通话的日期和时间。
当您通过我们的网站或使用在线表格或其他基于网络的系统向我们发送电子邮件时，我们也可能会记录您的信息。
JCU可能出于内部管理的目的监控其网站，并使用分析工具(例如谷歌分析工具来收集关于我们网站使用情况的统计数据)。网络cookie是网站发送的一小串文本，在浏览器访问网站时进行数据交换时，由用户的网络浏览器放置在用户的硬盘驱动器上。cookie允许网站在你的机器上存储信息，并在以后检索。在一些大学网站和系统中可能存在cookie和跟踪，以便:
- 为网站或系统创建匿名用户统计数据和分析;
- 管理跨多个页面的事务;
- 向系统验证您的身份，并保持您登录到这些系统;和
- 记得你的喜好。
谷歌分析也使用cookie。由cookie生成的关于您使用我们网站的信息可能会传输到位于澳大利亚以外的谷歌服务器，并由谷歌存储在服务器上。没有个人身份信息被记录或提供给谷歌。
一些大学网页也可能包含来自非大学网站的嵌入内容，这些网站也可能包含cookie。你应该参考那些非大学网站的隐私政策。大学网站也可以提供与JCU网站域名以外的网站的链接。大学网站不对该等外部网站的内容、cookie或隐私做法负责。
此外，中大的财务系统亦储存、处理及储存个人资料，以支持大学的正常业务运作。在财务管理和商业运作的主要信息中将只涉及大学与其客户、供应商和承包商之间的财务交易，因此只包含少量的个人信息。存储在财务记录中的信息类型包括:
- 与电子支付帐户有关的名称、地址和银行帐户详情;
- 应付或应收帐款的记录，包括债权人和债务人的姓名;
- 与业务运作或方便管理有关的客户记录，例如宿舍;
- 承建商及顾问公司的纪录;
- 与大学提供或由大学提供的专业服务有关的纪录;
- 投标资料和文件;和
- 必威西蒙体育网页根据《2009年财务责任法案》和《2009年财务和绩效管理标准》，用于管理合同履行的信息，包括支出、收入、资产、负债、备付金、储备金、员工报销和生活津贴的处理和会计处理。
财务记录按照规定保存不同的期间大学部门保留和处置时间表，如批准的昆士兰州档案和其他要求，如财务和绩效管理标准2009年。
以下员工/其他人可以查阅财务记录:
- 昆士兰审计署的外部审计员;
- 内部审计师的本部同样高品质;和
- 行政和高级学术和行政人员。
JCU采取一切预防措施，以保护数据的丢失，误用，未经授权的访问或披露，更改，或破坏。然而，通过互联网传递信息也存在固有的风险。因此，学生及教职员在决定是否以电子方式向大学传送资讯时，应自行评估资讯安全的潜在风险。如欲索取更多资料，请电邮至秘书处私隐主任secretariat@jcu.edu.au
JCU可不时更新其信息隐私政策和/或收集、使用和披露声明，以确保它们仍然适合不断变化的法律、技术和大学环境。