隐私声明

由剑桥大学的工作人员和攻读博士学位的学生研究人员进行的研究旨在通过发现新的东西或更新某一主题的现有知识，对知识做出原创贡献。这类研究通常由研究人员发表，目的是与他人分享知识。一些学生从事研究项目作为学位课程的一部分。虽然这项活动可能不会产生对知识的原始贡献，但大学仍然会考虑这项研究，并将以同样的方式保护这项活动产生的数据。

一些研究可能涉及人类参与者，并包含参与者的个人数据。因此，研究在法律上具有特殊的地位。这意味着我们必须适当地保护我们获得的任何包含个人数据的研究数据。

个人数据是任何与您有关或将您标识为活着的个人的数据。这可能是特定的，如您的姓名，但也包括任何可能识别您的数据，如果这些数据与其他现成的信息相结合的话。

例如，虽然数据可能不包含您的姓名，但如果数据包含您的邮政编码、性别和工作地点，则可以使用这些信息的组合或使用这些信息与其他地方提供的其他信息的组合来确定您的身份。在这种情况下，我们会将这些数据视为个人数据并予以相应的保护。

个人数据还包括敏感的个人数据(根据法律称为特殊类别数据)，其中包括种族、性取向、宗教信仰或身心健康状况等。如果您所参加的研究希望收集有关您的特殊类别数据，将在参与者信息表中通知您，您必须为获取这些数据提供明确的同意。

数据保护法要求BCU在处理您的个人数据时有有效的法律依据。作为一个公共资助的组织，当我们使用那些同意参与研究的人的个人身份信息时，我们必须确保它符合“公共利益”。这是我们进行研究的法律基础，这意味着当您同意参加一项研究研究时，我们将以进行和分析研究研究所需的方式使用您的数据。

如果在处理您的数据时使用了任何其他法律依据，例如同意，在您报名参加研究之前，您将在收到的参与者信息表上了解这一点。

当BCU管理研究项目时，我们将扮演数据控制者的角色，这意味着我们将决定收集个人数据的目的和方式。作为数据控制者，我们有责任遵守数据保护法。

在某些情况下，资助研究的组织可能会主导有关个人数据的决策，如果是这种情况，在您报名参加研究之前收到的参与者信息表中会明确告诉您。

为研究目的而获取和处理的个人数据将取决于您所参与的特定项目的目标。收集到的数据总是与项目的需要成比例，因为研究人员只能收集他们的研究目的所需的最小数量的数据。

我们收集和处理的一些数据可能被归类为“特殊类别”数据。这些数据有时被称为敏感数据，可能包括但不限于:您的性别、种族、性取向或宗教信仰。是否收集这类数据取决于研究项目，在研究人员征求您的同意之前，将在您收到的参与者信息表上告知您将收集关于您的哪些信息。如果您对在某项研究中收集的关于您的数据有任何疑问，请询问管理该研究的研究人员。

您的个人数据将在承担您所参与项目的团队中共享，但发表的任何研究数据都无法识别您的身份。

为了达到研究成果的目的，有时可能有必要与大学以外的研究人员共享您的个人信息，但如果是这种情况，您将在参加研究之前在您收到的参与者信息表上了解这一点。

为了管理从学校开展的所有研究中收集的个人数据，研究团队以外的特定人数的人将有权访问您的个人数据。数据保护主任需要访问您的个人数据，以便在您希望的情况下支持您申请数据主体权利。

在某些情况下，特别是在健康和社会护理研究中，当您同意参加一项研究研究时，有关您的健康和护理的信息可能会提供给在本组织和其他组织中进行其他研究研究的研究人员。这些组织可能是大学、NHS组织或在本国或国外从事卫生和护理研究的公司。在您同意参加研究之前，您将在参与者信息表上被告知这一点，您的信息只会被组织和研究人员用于根据英国健康和社会关怀研究政策框架进行研究。

为了保护我们处理的有关你的个人资料，大学必须有特别的保障措施，以保障你的权利和自由。BCU有以下保障措施:

• 向教职员和学生解释如何安全地收集、使用和存储您的信息的政策和程序;
• 成立伦理委员会，审查和批准任何涉及个人资料的研究项目;
• 获取和存储个人数据的加密设备;
• 安全储存电子个人资料的数码系统;
• 个人物理数据的安全存储
• 对高风险研究项目将完成数据保护影响评估

任何可识别的个人资料只会在进行研究所需的最短时间内保存。对于任何可以匿名化的数据，这意味着要删除使数据可识别的特征，我们要求研究人员尽快做到这一点。在某些情况下，我们可能无法匿名化您的数据，因为这是达到研究结果所必需的。在这些情况下，我们将根据我们的数据保留政策，在项目的长度和项目结束后的一段规定时间内安全存储您的数据，并使用适当的保护措施。

同意书等文件必须在研究完成后保存数年。这是为了让我们有您参与该活动的记录，您希望向我们提出关于您参与研究的任何问题或担忧。这个时间段在我们的数据保留政策中也有定义，但也可以由研究资助者指定。

在报名参加本次研究之前，您将了解您收到的参与者信息表上的个人信息将被保留多长时间。

根据GDPR和DPA 2018，作为数据主体，您拥有以下权利:

• 被告知您的数据的收集和使用的权利;
• 抹去的权利，或'被遗忘的权利';
• 访问您的数据的权利;
• 对不准确或不完整的个人资料进行更正的权利;
• 有权限制处理您的数据;
• 有权反对处理您的数据。

在应用这些权利会妨碍或损害研究目的的实现的情况下，这些权利可以在研究中受到限制。请注意，一旦您的个人数据被匿名化，作为我们保护的一部分，我们将无法处理任何数据权利要求，因为这是一个不可逆的过程，数据不再被归类为可识别的。

如果您退出本次研究，我们将保留我们已经获得的关于您的信息。为保障您的权利，我们将尽可能使用最少的个人身份信息。

如果您对我们如何使用您的个人信息有任何疑问，或希望行使您的上述权利，请联系:

数据保护官
信息管理团队
约瑟夫普利斯特里的建筑
必威精装下载
6羊毛衫街
伯明翰
B4 7双相障碍

电话:+44 (0)121 331 5288

12.我怎么能抱怨我的数据被处理的方式?

我们致力于遵守数据保护法规。如对研究产生的个人资料的保安有任何关注或投诉，应首先使用上述详情向大学的资料保障主任提出。

如认为有关投诉或关注未能得到满意的处理，可向大学秘书提出正式投诉，请联络:

大学的秘书
大学的房子
15巴塞洛缪行
伯明翰
B5 5居
Karen.stephenson@bcu.ac.uk
电话:+44 (0)121 331 7602

如果投诉仍未解决，可与信息专员办公室联系。

信息专员办公室
威克利夫的房子
水通道
Wilmslow
柴郡
SK9 5房颤
电话:030 123 1113
网站:www.ico.org.uk