慈济基金会加拿大分会(简称「慈济加拿大」) 重视与捐款者、志工及职工的关係,并致力于尊重并保护他们的个人资料。因此,慈济加拿大遵守个人资料(简称「个资」)保护相关法律,我们的隐私办法遵循「加拿大标准协会」隐私条款范例的十项原则。
原则一:责任
机构须对其所收集的个人资料负责,并应指派专员负责确保机构遵守以下原则。
1.1慈济加拿大指派隐私专员负责确保慈济加拿大遵守隐私法规。
1.2慈济加拿大对其拥有的个人资料负责,包括转移给第三方处理的资料。在资料转移的情况下,慈济加拿大确保第三方有同等的隐私保护措施。
原则二:说明目的
在收集个人资料前或过程中,慈济加拿大应说明收集个人资料的目的。
2.1 收集个资的目的仅限于推动慈济加拿大相关志业,并且在常理判断是合适的情况下进行。慈济加拿大收集个资的目的包括:
2.2 在收集个人资料时,慈济加拿大将对被要求提供资料的对象,採用口头或书面的形式,以明确的语言告知收集资料的目的。
2.3 若因情况改变,造成捐款者在捐款时指定的目的或项目已不再适用,慈济加拿大将徵询捐款者的同意,转变捐款用途。
原则三:同意
收集、使用以及披露个人资料时,除非情况不适宜,都应告知并徵得提供个资人士的同意。
3.1 个人资料保护法 (PIPA)已定下了条款处理明显或默示或视为同意的情况。慈济加拿大会做出合理的努力,确保在收集个人资料时,当事人明白被收集个人资料的目的。
个人可以由以下形式同意慈济加拿大取得并使用其个人资料:
a) 以书面形式,例如填写捐款或登记表格。
b) 经由「选择退出」的方式,勾选表单上的选项,或是直接联繫慈济加拿大。
c) 口头通知,可当面说明或电话通知。个人可以在任何时间,以任何形式,给予慈济加拿大合理的通知,取消之前同意提供的个人资料的意愿。
3.2 如果该资讯被法律视为公共领域,如公共电话和专业名录、报纸、期刊和公共登记,或是在其他个人资讯保护法允许的情况下,慈济加拿大可以无需得到该人士的同意而收集、使用和披露该资讯。
3.3 慈济加拿大可在其官方网站上使用Cookies (浏览网页时储存在您电脑上的资料)、追踪像素与相关科技。
原则四:有限收集
个人资讯的收集应限于机构指定的目的所需要的范围。资讯应透过公正合法的方式取得。
4.1 慈济加拿大会明确指出收集资料的类型,并限于指定目的的合理需要,并不会以误导的方式收集个人资讯。
原则五:限制使用、揭露及保留
除非经过当事人同意或法律规定,个人资料不应被使用或揭露于收集时指定的目的以外的用途。只有在履行这些目的的情况下,个人资料才能被保留。
5.1 如果在收集时同意的目的需要改变,慈济加拿大会再度徵询有关捐款者的同意。(请见第2.3条)
5.2 慈济加拿大不会购买、出售、出租或交易邮寄名单。个人资料仅在当事人同意或法律规定下,才会被揭露。
5.3 只要个人资料原始的收集目的仍有效,资料就将被保留。
原则六:准确性
为了使用所需,个人资料应正确、完整且是最新的。
6.1 慈济加拿大会尽力确保使用中的资料,与用来对于个人做出决定的资料(例如给予表扬),是正确、完整且最新的。
原则七:保障
个人资料应受到符合其敏感程度的安全保护措施。
7.1 不论是以何种形式保管,慈济加拿大会保护个人资料免遭遗失、被盗,以及未经授权的取得、揭露、複製、使用或修改。慈济加拿大会依註册慈善机构一般标准处理过期的个人资料。
7.2 慈济加拿大要求所有员工及志工签订隐私协议,确认履行对个人资料保密的义务。
7.3 所有书面资料都储存与上锁的文件柜中。只有要执行与当初说明收集个人资料目的相符合的活动的指定工作人员,方会被授权取得相关的书面集电子资料。
7.4 当有必要对第三方揭露讯息时,慈济加拿大会要求第三方签处保密协议。
原则八:公开
机构应随时提供有关个人资料管理办法的具体资讯。
8.1 慈济加拿大将公开其个资隐私政策以及关于个人资料管理的程序,并且以一般可以理解的形式提供。
8.2 提供的讯息包括:
(a)隐私专员的姓名或职称以及联络方式
(b)提出投诉的的管道
(c)捐款者向慈济加拿大要求个人资料的程序
(d)说明慈济加拿大个资隐私政策的文件副本
原则九:个人权限
当事人可要求得知其个人资料的存在、使用以及揭露,并且可以要求获得这些讯息。 当事人可对其个人资料的正确性与完整性提出质疑, 如有需要可以要求修改这些资料。
9.1 慈济加拿大会在合理的时间内回复个人的要求,通常不超过30个工作天。根据所涉及的资料性质与资讯量,慈济加拿大可能会酌收费用。慈济加拿大也可能向提出要求的个人索取更多讯息,以确认索取人的身分以及帮助搜寻要求的资料。
原则十:质疑合规性
当事人应能够针对上述的原则,对机构负责合规性的人员提出关于合规性的质询。
10.1 慈济加拿大将确认所有同仁 (职员) 及志工都知道隐私专员的名字
10.2 慈济加拿大将确保让要提出投诉人士可以简易接触到其投诉机制,并将对所有投诉做出回应。
10.3 如果投诉是合理的,慈济加拿大将採取适当措施,包括修正个人资料,必要时修改政策与做法。
如何联繫隐私专员
查询、投诉或索取资料都应提交给:慈济基金会加拿大分会隐私专员 地址:8850 Osler Street, Vancouver, BC V6P 4G2
电话:604-266-7699 ext. 115
E-mail: privacy@tzuchi.ca