• Home
  • ΔΙΠΑΕ
  • Πολιτική Απορρήτου ΔΙΠΑΕ

Πολιτική Απορρήτου ΔΙΠΑΕ

Προκειμένου να συμμορφωθεί με τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR), ο Φορέας έχει δημιουργήσει την παρούσα Πολιτική Απορρήτου του. Αυτή η πολιτική δημοσιεύεται στον ιστότοπο του Φορέα για ενημέρωση όλων των ενδιαφερόμενων μερών.

Η Πολιτική Απορρήτου περιγράφει τα προσωπικά δεδομένα τα οποία συλλέγει και επεξεργάζεται ο Φορέας και εξηγεί ποιες βάσεις δεδομένων διατηρεί και πώς χρησιμοποιούνται.

O Φορέας

Ο Φορέας συστάθηκε στη βάση του «περί της Διασφάλισης και Πιστοποίησης της Ποιότητας της Ανώτερης Εκπαίδευσης και της Ίδρυσης και Λειτουργίας Φορέα για Συναφή Θέματα Νόμου του 2015» και είναι αρμόδιος για τη διασφάλιση της ποιότητας της ανώτερης εκπαίδευσης της Κύπρου και για την υποστήριξη των διαδικασιών που προνοούνται από τη σχετική νομοθεσία για τη συνεχή βελτίωση και αναβάθμιση των ιδρυμάτων ανώτερης εκπαίδευσης και των προγραμμάτων σπουδών τους.

Νομική βάση για την Επεξεργασία των Δεδομένων

Για την υλοποίηση της αποστολής του, ο Φορέας έχει νομική υποχρέωση να συλλέγει και να επεξεργάζεται προσωπικά ακαδημαϊκά δεδομένα σύμφωνα με τον Ν.136 (Ι)/2015 έως Ν.35 (Ι)/2019 και τις απαιτήσεις του Γενικού Κανονισμού 2016/679 για την Προστασία Δεδομένων (άρθρο 5).

Η επεξεργασία γίνεται με κύριο γνώμονα το δημόσιο συμφέρον και την αποστολή του Φορέα, η οποία είναι η διασφάλιση και πιστοποίηση της ποιότητας της ανώτερης εκπαίδευσης. Για την διεκπεραίωση του έργου του και την ανταπόκριση στην αποστολή του ο Φορέας οφείλει να ενημερώνει το κοινό για όλες τις απαραίτητες ακαδημαϊκές πληροφορίες, την εμπειρία και τα προσόντα όλων των προσώπων που εμπλέκονται στη διαδικασία της εξωτερικής αξιολόγησης, όπως επίσης και για το ακαδημαϊκό προφίλ αυτών που διδάσκουν και/ή διεξάγουν έρευνα σε επίπεδο ανώτερης εκπαίδευσης.

Κατηγορίες Προσωπικών Δεδομένων

Για τη διεξαγωγή εξωτερικής αξιολόγησης και πιστοποίησης της ανώτερης εκπαίδευσης, όπως προβλέπεται από τη σχετική νομοθεσία, ο Φορέας συγκεντρώνει και επεξεργάζεται ακαδημαϊκά στοιχεία του διδακτικού προσωπικού των ιδρυμάτων ανώτερης εκπαίδευσης.

Αποτελεί επίσης ευθύνη του Φορέα να δημοσιοποιεί το αποτέλεσμα των διαδικασιών εξωτερικής αξιολόγησης και ως εκ τούτου τα ονόματα των εμπειρογνωμόνων που συμμετέχουν στις διαδικασίες αυτές δημοσιεύονται στις εκθέσεις που έχουν συντάξει.

Βάσεις Δεδομένων

  • Μητρώο Αξιολογητών/Εμπειρογνωμόνων
    • Το Μητρώο Εμπειρογνωμόνων περιλαμβάνει τον κατάλογο των εμπειρογνωμόνων που έχουν διεκπεραιώσει εξωτερικές αξιολογήσεις και/ή δυνητικών εμπειρογνωμόνων που θα διοριστούν για τον σκοπό αυτό. Το Μητρώο περιλαμβάνει το όνομα του εμπειρογνώμονα, την ηλεκτρονική του διεύθυνση, τη βαθμίδα, την ειδικότητά του και το ιστορικό της συνεργασίας του με τον Φορέα για την διεκπεραίωση εξωτερικών αξιολογήσεων.

  • Επαφές
    • Η εν λόγω βάση δεδομένων περιέχει το αρχείο των κυριότερων κοινωνικών εταίρων του Φορέα, στο οποίο περιλαμβάνονται τα στοιχεία επικοινωνίας (όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου και θέση) του αρμόδιου κατά περίπτωση προσωπικού. Οι κατάλογοι αυτοί αποθηκεύονται και τυγχάνουν διαχείρισης από τη Γραμματεία του Φορέα και χρησιμοποιούνται για την αποστολή πληροφοριών και άλλης φύσεως αλληλογραφία στους κοινωνικούς εταίρους του Φορέα  (π.χ. σε ιδρύματα ανώτερης εκπαίδευσης, κυβερνητικά τμήματα και υπηρεσίες, επαγγελματικούς Φορείς κ.λπ.).

  • Δεδομένα για Οικονομικές Πράξεις
    • Ο Φορέας συλλέγει και αποθηκεύει πληροφορίες (συμπεριλαμβανομένου του ονόματος, της διεύθυνσης και των τραπεζικών στοιχείων) ατόμων και οργανισμών με τους οποίους διεξάγει χρηματοοικονομικές συναλλαγές. Οι πληροφορίες αυτές είναι προσβάσιμες μόνο από το εξουσιοδοτημένο για τον σκοπό αυτό προσωπικό του Φορέα και το εξουσιοδοτημένο προσωπικό του Λογιστηρίου του Υπουργείου Παιδείας και Πολιτισμού.

Κανένα από τα πιο πάνω αναφερόμενα δεδομένα δεν μεταβιβάζεται, με οποιοδήποτε τρόπο σε τρίτους. Μόνο τα εξουσιοδοτημένα άτομα έχουν πρόσβαση σε πληροφορίες που συλλέγονται και αποθηκεύονται από τον Φορέα.

Ο Φορέας λαμβάνει μέτρα ασφαλείας για τη διαφύλαξη των βάσεων δεδομένων του, αλλά σε περίπτωση που διαπιστωθεί παραβίαση της ασφάλειας, ο Φορέας ενημερώνει τους άμεσα ενδιαφερόμενους, το συντομότερο δυνατό, καθώς επίσης και το Γραφείο της Επιτρόπου Επεξεργασίας Προσωπικών Δεδομένων στην Κύπρο, εντός 72 ωρών από την παραβίαση των δεδομένων. Τα μέτρα ασφαλείας περιλαμβάνουν πρόσβαση μόνο σε εξουσιοδοτημένο προσωπικό, τείχος προστασίας υψηλού επιπέδου (high-level firewall), κρυπτογράφηση (encryption), και κώδικες δεοντολογίας.

Στόχος του Φορέα είναι η πλήρης συμμόρφωση με τις υποχρεώσεις του στη βάση του σχετικού Κανονισμού. Για ερωτήσεις ή διευκρινίσεις σχετικά με την επεξεργασία των προσωπικών δεδομένων από τον Φορέα, συμπεριλαμβανομένης και της πρόσβασης των υποκειμένων των δεδομένων σε πληροφορίες που αφορούν τους ίδιους, ή στην περίπτωση που τα υποκείμενα των δεδομένων πιστεύουν ότι η Φορέας διατηρεί ανακριβείς πληροφορίες για τους ίδιους, μπορούν να επικοινωνήσουν με τον Υπεύθυνο Προσωπικών Δεδομένων στην ηλεκτρονική διεύθυνση Αυτή η διεύθυνση ηλεκτρονικού ταχυδρομείου προστατεύεται από τους αυτοματισμούς αποστολέων ανεπιθύμητων μηνυμάτων. Χρειάζεται να ενεργοποιήσετε τη JavaScript για να μπορέσετε να τη δείτε. ή στο τηλέφωνο 22 504345 ή στην ταχυδρομική διεύθυνση, Λεωφόρος Λεμεσού, 2112 Λευκωσία, Κύπρος.