数据主体的权利

根据数据保护法，个人对其个人数据享有多项权利。这些解释如下。

至关重要的是，工作人员收到要求行使这些权利的请求时，应尽快通知IMPS办公室。请将所有信件发送至imps@reading.ac.uk。请注意，其中一些权利可以口头提出，如果您需要任何建议，请致电0118 378 8981。对于大多数请求，IMPS办公室必须在1个日历月内作出回应。

知情权

访问权

知情权

大学必须向人们提供信息，说明他们的数据是如何收集的，用于什么目的，与谁共享，以及如何行使他们的权利。人们还必须被告知数据保护官的联系方式以及在哪里寻求建议。

我们必须始终对我们如何处理人们的数据保持透明。

这些信息应在收集时传达，并可以采取各种形式，如网络隐私声明，申请表，参与者的NBA投注[手机]俱乐部研究信息表，或在员工或学生加入组织时提供的进一步信息链接。我们的核心隐私声明目前正在更新中。如果你有一个为你的部门或项目定制的网站，目前没有链接到中央大学隐私声明（政策），并且你还没有被IMPS团队联系，请联系imps@reading.ac.uk

如果您即将开始对已收集的数据进行新的使用，我们可能需要检查我们的隐私声明中是否已涵盖该活动。如果您不确定，请联系imps@reading.ac.uk。

访问权

个人有权查阅自己的个人资料。这通常被称为主题访问。个人可以口头或书面提出主题访问请求（SAR）。人们在提出这些请求时可以参考《信息自由法》（FOIA），但如果请求与个人自己的数据有关，则根据数据保护法提出请求。查阅资料不收费，但须核实身分。如果该请求被认为明显没有根据或过分，我们可能会收取“合理费用”作为履行该请求的行政费用。

个人应清楚地描述他们要求访问的信息。IMPS办公室提供了一份表格来协助您，但是您可以通过任何书面或口头方式提出请求，而不必引用法律。如果您不确定是否收到了数据访问请求，请首先联系imps@reading.ac.uk。

在某些情况下，我们可以拒绝访问数据。这些包括考试脚本、可能影响刑事nba投注程序的信息，或影响与个人谈判的信息。IMPS负责评估是否适用豁免，因此您将被要求向IMPS办公室提供所有信息。

如果您收到访问个人数据的请求，请尽快将其发送至imps@reading.ac.uk。除非得到IMPS办公室的建议，否则不要自行回复。如需建议，请致电0118 378 8981。

有关提出主题访问请求的更多信息可以在这里找到。

纠正权

个人有权要求更正不准确的个人资料。个人亦可要求填写不完整的个人资料，但须视乎具体情况而定。

在某些情况下，您可以在不参考IMPS的情况下处理请求，例如，如果学生或工作人员注意到拼写或地址错误。但是，您必须在收到请求后1个月内处理此问题。如果您有任何理由无法更正数据，或者您有理由相信数据并不准确，请首先参阅imps@reading.ac.uk或致电我们寻求建议。请注意，在某些情况下，我们可能有合法的需要保留我们所持有的数据的历史记录，在这种情况下，我们可能需要对记录进行注释。过时的数据不能被认为是不准确的。

删除权

GDPR通常被称为“被遗忘权”，它引入了一项删除个人数据的新权利。该权利不是绝对的，仅适用于某些情况，例如，我们无法证明保留该数据的合法依据，或者该数据未被合法使用。这些请求既可以口头收到，也可以书面收到。IMPS办公室将负责响应这些请求。

如果您收到擦除请求，请尽快将其提交imps@reading.ac.uk，这一点至关重要。除非得到IMPS办公室的建议，否则不要自行回复。如需建议，请致电0118 378 8981。

请注意，大学会保留有关学生及教职员投诉、纪律事宜、适合执业及上诉档案的大部分资料，保存期限为与个人终止关系起计6年，以作行使或辩护法律申索、为公众利益执行公共任务或履行法律义务之用。

限制的权利

在某些情况下，个人有权限制其个人资料的处理。这意味着个人可以限制组织使用其数据的方式。这是请求删除其数据的另一种选择。这可能是因为他们对您持有的信息内容或您如何处理他们的数据有问题，或者在哪里发现了不准确的地方。

如果您收到限制请求，请尽快将其提交imps@reading.ac.uk，这一点至关重要。除非得到IMPS办公室的建议，否则不要自行回复。如需建议，请致电0118 378 8981。

数据可携权

数据可移植性权利允许个人在不同的服务中为自己的目的获取和重用其个人数据。它允许人们以安全可靠的方式轻松地将个人数据从一个It环境移动、复制或转移到另一个It环境，而不会影响其可用性。它仅适用于为履行合同而持有的数据，这些数据是在双方同意的基础上持有的，并以自动格式持有。这是GDPR下的一项新权利。

如果您收到有关数据可移植性的请求，请尽快将其提交imps@reading.ac.uk，这一点至关重要。除非得到IMPS办公室的建议，否则不要自行回复。如需建议，请致电0118 378 8981。

反对权

个人有绝对权利反对将其个人数据用于直接营销目的。如果您收到从营销列表中删除的请求，您必须遵守该请求并确保更新其偏好设置。这些不需要通过IMPS团队提交，可以由您的团队或部门处理。

个人也可以反对将他们的数据用于执行我们的公共任务（包括NBA投注[手机]俱乐部研究）、行使我们的官方权力，以及我们基于合法利益持有的数据。在这种情况下，反对的权利不是绝对的，我们可以拒绝请求，只要我们能证明这样做的理由。

如果您有权提出反对意见，请尽快将其提交imps@reading.ac.uk，这一点至关重要。除非得到IMPS办公室的建议，否则不要自行回复。如需建议，请致电0118 378 8981。

与自动决策相关的权利

个人有权反对任何由纯自动化手段做出的决定。例如，如果使用计算机程序来评估某人是否有资格参加课程，并在没有任何人为干预的情况下拒绝个人。这在信用评分行业更常见，不太可能影响到大学的实践。权利是由一个人独立地评估这个决定。

如果您收到与自动决策相关的权利，请尽快将其提交imps@reading.ac.uk，这一点至关重要。除非得到IMPS办公室的建议，否则不要自行回复。如需建议，请致电0118 378 8981。