分享个人资料
本节涉及:
它还提供了检查表处理第三者索取个人资料的要求及指引向父母、其他亲属和第三方公布信息．
请使用此链接获取有关。
在大学内分享个人资料
大学是数据控制器的个人资料。在许多情况下，如资料的分享合乎情理和预期，并提供保障资料原则都是坚持的。
《保障资料原则》规定，个人资料必须被公平处理，用途有限，也就是说，在没有充分理由的情况下，不应被分享。例如，大学可能会处理申请名额的学生的个人数据，学生服务部门和相关学校完全可以共享这些信息。
国外的经验法则是，如果内部接收方有合法的访问目的，为了履行他们的角色和任务，只要这些访问是安全共享的，并且在可能的情况下，仅限于这些任务所必需的，这些原则就会得到满足。
特殊的类别(敏感)个人资料会有额外的义务，如果您正在考虑与其他部门分享这类资料的新活动，我们建议您向IMPS寻求建议。
共享的个人数据也必须是相关的，而不是过多的。因此，例如，如果一个学生的数据是从一个持有该学生全部记录的办公室传递到住宿办公室，那么该学生的学业成绩细节就没有必要被共享;只提供住宿办公室正常工作所必需的细节。
共享数据还必须是准确的和最新的，不能保存超过必要的时间。因此，在与大学内其他办公室/学院分享个人资料前，你应确保你所分享的资料是最新的，并有适当的程序确保在必要时，其他办公室/学院的记录会得到更新。
在处理个人资料时，你可以向处理第三方请求的清单以帮助确定你是根据DPA进行处理的。当你考虑是否与其他办公室/学校共享个人资料时，此清单可能会很有用。如果你不确定要不要分享或者你不清楚，请联系我们，以确定在DPA的条款内是否允许共享。
其中的一些建议同样适用于处理来自大学内其他学院/办公室的请求。例如，当你传递个人资料时，在披露有关资料前，你应确保查询人的身分，尤其是以电话提出要求时。此外，在查询的情况下，最好的做法是把查询人的联络资料转交有关的人。
学生询问其他学生的情况应被视为外部询问者，而不是内部询问者。
在大学以外披露个人资料
数据保护法允许在符合原则的情况下在组织外部共享数据，这包括在GDPR和DPA 18中确定转移的合法基础。
大学可向第三方披露学生及教职员的个人资料(包括敏感的个人资料)的名单载于“学生公平处理通知书”一节红外系统）及员工私隐通知。
进一步指导向父母、其他亲属和第三方公布信息．
如果你不确定要不要分享或者你不清楚，请联系我们，以确定在DPA的条款内是否允许共享
学生和教职员的数据都与高等教育统计局(HESA)共享，如下所述。
与HESA共享数据
与HESA共享的数据详情可在
在HESA网站上。
有关人士的书面同意
如果您知道您将需要将个人数据传递给第三方，例如当学生有保证人时，应在收集资料时清楚说明这一点，并说明个人资料的用途。他们给出了如何做的建议。
除收集资料时所述的用途外，第三者不得将个人资料用于任何其他用途。
第三方追求的合法利益
只有在不损害当事人的权利和自由或合法利益的情况下，才允许为合法利益向第三方披露资料数据对象．例如，如果警方需要关于某个人的信息，他们必须提供适当的数据保护发布表。要求提供资料的第三方应乐于解释其查询的法律依据，但如果你有疑问，请留言并告知联系我们寻求帮助。如果请求引用了DPA的合法依据，你应该联系我们．
未经同意可以共享信息的情况
除特殊情况外，个人资料不应披露给第三者。
特殊情况可能包括:
- 保护数据主体的重要利益(即在不公布数据将导致数据主体受到伤害或死亡的情况下，公布医疗数据)
- 防止因数据不公开而对第三方造成严重伤害
- 维护国家安全
- 预防或侦查犯罪
- 逮捕或起诉罪犯
- 评估或征收任何税项或类似性质的任何征收
- 履行监管职能，包括确保工作人员的健康、安全和福利
如果你认为这些特殊情况适用，联系我们在披露任何个人资料之前。如果请求引用了DPA的合法依据，你应该联系我们．
要求警方及地方当局提供个人资料
请将请求者联系imps@reading.ac.uk
第三方请求清单
以下是处理律师要求他人提供个人资料的建议方法第三方：
- 在处理电话查询时，最好是在电话中提供信息，以确保某种认证措施，或者通过其他(可记录的)方式将信息发送给他们
- 最好由第三方来安排数据对象代表他们索取信息
- 作为泄露学生个人数据的另一种选择，您可以接受一个密封的信封，并将其转发到该学生最后记录的地址，或者您可以将收到的电子邮件转发给该学生。但是，在安排的过程中，你必须注意不要确认学生的身份
- 如事情紧急，你应尝试以电话或其他方式联络资料当事人，使他或她与查询人取得联系
- 如果你拒绝提供有关资料当事人的资料的要求，但该查询的主题显然对该资料当事人很重要，你应将该项查询通知他们，除非这不符合该查询人的利益。这样，资料当事人便可在有需要时与查询人联络
你应时刻注意防止因疏忽而向未经授权的第三者泄露个人资料(例如学生在大学的出勤情况)。如果你收到有关某人是否该校学生的查询，应询问查询人为何需要提供该等资料。如果原因不是一个可以证明披露的理由，你应该拒绝评论的方式或其他。同样，即使大学不知道数据主体，也应作出类似的答复，以确保方法一致。(当不知道对方的情况下，坚决的“不”会使任何其他回应都变成默认的“是”)。
应极为谨慎地对待各国大使馆和高级委员会的查询。数据主体可以选择与其家乡州的代表很少接触或不接触，这种关系的程度由数据主体而不是大学来决定。
如果你不确定，你应该这么做联系我们在披露任何个人资料前，先讨论有关事宜。
进一步的指导可在向父母、其他亲属和第三方公布信息．