121隐私信息

虫总裁
生效日期:2019年9月20日
负责部门:信息技术
负责办公室:信息技术
负责官员:信息技术副总裁

一世。 目的

ESTA的原则来指导政策建立中田纳西州立演变 大学(澳门太阳成或大学)的隐私信息社区标准。这是 第一步,澄清的信息保密级别和保护,可能是 通过校园社区收集信息为谁澳门太阳成预期。 ESTA政策 意在灵活,独立的现有定义或技术的概念 和依靠,取而代之的是,常识和文化支持相互尊重的。 而consideration've被赋予电子信息的独特气质, 反映了政策ESTA推理的隐私的核心价值并不局限于 对信息的介质。

认识到澳门太阳成而其它政策解决其他问题,主要 那些基于联邦和州法律,ESTA政策的目标是确保 那:

一。锐利是集中考虑到大学的价值观和相关信息的信念 隐私。

湾保持隐私信息的预期提供了大学 员工和学生。

温度。提供了大学的员工和学生的信息隐私准则。

II。大学价值和信念

凡酌情考虑是可行的,平衡的方法来解决 隐私和其他价值观之间的冲突必须纳入的观点 大学作为一个机构,员工和学生的集体行为, 保护个人隐私。

一。机构观点。 澳门太阳成不得无故限制对于 在涉及到隐私信息的政策执行行政效率。 应给予考虑的任务,信息的内部监测, 管理信息的收集和利用外部的任务。

湾道德领导的集体责任。员工和学生 澳门太阳成是道德义务他人的隐私,并坚持尊重合理 进行集体尊重ESTA支持开发标准。例如,当员工 获取信息无意有理智的人会考虑私人, 个人,需要保密或敏感的动作,:如通知 官员谁是负责启动纠正措施,或者干脆回国 或转发信息给指定的使用者或所有者。

温度。个人的知情权。 MOST而与就业有关的记录是公开的, 甚至机密记录可以在一定条件下可以访问。因此,信息 以任何形式应该由别人不相关的目的被推定能够收购 对于设立信息原件。 澳门太阳成在大多数情况下,员工 要知道当他们的个人记录进行了审查,传唤权 外部各方澳门太阳成,或正在审查澳门太阳成官员或管理员 谁不管理信息作为其官方职责的一部分。在这样的情况下, 凡在行政实践中,员工应通过电子邮件通知, 电话或其他方式。此外,人力资源服务办公室(HRS) 将维护员工的公开信息的所有请求的记录。记录 访问请求都没有取得当该请求是从高校人才 他们的职责的一部分工作。 MOST而私人学生记录是相关的, 甚至机密记录可以在一定条件下,如通过下访问 法院命令或传票。在大多数情况下,学生将被通知的 遵守外部澳门太阳成各方法院命令或传票。

III。学生和员工记录

一。学生记录。澳门太阳成学生的教育记录,澳门太阳成附着在 联邦家庭教育和权利的1974年隐私法案(FERPA)。 教育政策的访问记录500 和FERPA为学生提供查阅的权利和审查教育记录, 有权要求修改这些记录,并限制披露的信息,从 记录。

因此,在任何媒介学生信息,包括互联网发布, 只能按照FERPA和应该做的事 教育政策的访问记录500.

1.让学生正确的限制所列出的目录信息发布 在 教育政策的访问记录500.

2.记录被保持在按照随着 政策129记录的记录保留和处置 与高校注册商和招生人员的美国协会(AACRAO) 准则。

湾教师和员工记录。维护小时;对于澳门太阳成官方人事档案 员工。官方人事档案保持教师的教务长的办公室。 看到 811和记录人事政策。与机密记录除外由法律具体视同,所有员工 和教师人事信息是公开的和可访问性是按照授予 同 公共政策记录120 - 检查和复制.

IV。网络和社交媒体网站

澳门太阳成尊重学生和员工的隐私,并致力于确保 任何人员或机密信息保存收集的是准确的, 未经授权的访问。 澳门太阳成可以使用第三方分析服务 可以使用浏览器的cookies以匿名方式收集和跟踪网站使用的信息。 ESTA 然后,信息进行分析,为骨料和非个人身份信息 被收集。

一。范围。 ESTAsección适用于学校太阳成集团和官方赞助 社交媒体网站或团体,包括 //www.mtsu.edu 和其他官方澳门太阳成网站。因为澳门太阳成网络社区由许多网站, 可以在其他网站采取更严格的隐私和安全作为他们的发言 具体需要要求。 澳门太阳成网页,以及在校园内的其他网站,含 各种外部网站链接。大学是不负责的隐私 和安全实践或外部网站的内容。

湾通过澳门太阳成收集的信息。

1.通过电子邮件或其他在线方式提供个人信息将被 仅用于目的的必要服务提供信息的人的需求, 如响应于查询或对信息的其他请求。可能涉及ESTA 重定向查询或评论其他人或部门更好地适应 满足询价的需求。

2. 澳门太阳成的网站确实使用服务器日志信息收集澳门太阳成用户的互联网 有关连接及其对澳门太阳成的网站访问的一般信息。 ESTA信息 可用于进行趋势分析,为确定的目的创建汇总统计 技术设计规范,并确定身份的系统性能或问题领域。 此装置获取大学有时,记录和分析的部分 该数据被输入到,存储在,和/或传送通过本网站由 用户。 ESTA信息仅释放到地适用或需要允许 法。

3.这些记录包括但不限于:

一。主机名。用户/客户端请求访问的主机名和/或IP地址。

湾系统日期。用户/客户端请求的日期和时间。

温度。完整的请求。用户/客户端所作的确切的请求。

d。状态。状态代码服务器返回给用户/客户端。

即内容长度。内容长度,以字节为单位的文件发送到用户/客户端。

F。方法。请求的方法中使用。

克通用资源标识符(URI)。服务器上的资源的位置。

小时。 URI的查询字符串。在URI问号后面什么。

我。协议。的传输协议和版本使用。

学家E-mail地址。在某些情况下,意在收件人的电子邮件地址 可能会记录电子邮件当一个链接的电子邮件内访问。

温度。饼干。一个cookie文件包含独特信息的网站可以用它来追踪 这样的事情作为密码,网页的用户访问,日期用户上次看 在一个特定的网页,并在一个专门的网站识别用户的会话。 澳门太阳成 不使用cookies收集任何个人信息,可以识别个人 游客。

d。电子商务。五月澳门太阳成一些网站启用产品或服务的在线支付 用信用卡或其他电子支付机制。除非另有说明, 这些交易被加密。它是澳门太阳成的做法是机密的财务 信息将仅用于在该交易,除非所描述的目的 额外的使用特别声明,在该网站上。具体地提供的数据 以促进信用卡或其他电子商业交易只保留 一个合理的时间以实现交易。

即获取信息。从任何网站或社会媒体澳门太阳成收集的信息 集团在内的合计服务器日志信息,电子邮件发送到该网站或组, 收集和基于web的表单信息,可能会受到联邦和州 法律。这意味着,不澳门太阳成同时,积极共享信息,在某些情况下, 它可以由法律来强迫收集了来自其网络服务器或发布信息 社会化媒体集团。

F。使用信息。在使用网站或社会媒体集团的过程中, 用户可以选择通过Web表单,电子邮件或提供信息的大学 其它电子装置。提交个人身份信息将被使用 只为澳门太阳成有关的目的。 澳门太阳成不会ESTA数据出售给外部各方。要求 对于通过形式在网站或社交媒体集团提交的信息和资料 将被引导到相应的工作人员回应请求,可能是那些 澳门太阳成记录,以帮助改善类似的回应请求,更好地其网站。 澳门太阳成 可以在可能违反澳门太阳成政策的任何调查使用此信息 和或按照规定由联邦,州或当地法律。

克安全性。措施已经广泛的安全性,以防止未经授权的就业 访问,公开,修改,或根据本机构的破坏信息 控制以及丢失,滥用或大学网站的变化,社会 媒体网站,和/或相关的电子信息资源。

小时。承包商/外包开发。任何单位承包开发或提供 社交媒体或网络服务是必然的,必须按照此政策, 920信息安全策略,以及所有适用的大学的政策,以保护个人身份 信息(PII)。

我。网络分析。 澳门太阳成一些网站使用第三方网络分析服务收集 这种信息的网址,互联网域名和主机名,浏览器软件,以及 这日期和时间该网站被访问。 ESTA信息用于监视的有效性 该网站,并考虑到网站潜在的改进。信息 非个人的,并传送到并通过其服务器上的第三方存储。 澳门太阳成不共享任何特定信息澳门太阳成用户的业主。更多信息 在网络分析可通过联系 信息技术部.

额外的隐私相关的政策

一些现行政策澳门太阳成直接或间接相关的隐私信息 问题,说明题目的性质和复杂性。这些措施包括以下内容:

一种。 150社交网络政策和媒体

在学术研究活动,211政策和不当行为

C。 在人类的保护策略402主题研究

d。 910政策的信息技术资源

920信息安全策略

纪律处分

世卫组织的员工或学生访问文件或其他的浏览数据,或访问任何信息 技术资源,未经授权,或从事未经授权传播 从这些资源中获得的信息的,可能触犯他人的隐私。 如果是的话,都受到这种行为的纪律处分都是成比例地 进攻依照制度政策的本质。 

形式:无。

修订:2017年6月5日(原始);二〇一九年九月二十〇日。

最新点评:2019九月。

参考文献:政策符合1974年的家庭教育;美国协会 大学注册和招生人员的指导方针的;公共记录策略120 - 检查和复制; 129个记录保留和处置的记录; 150社会 网络和媒体; 211不端行为在学术研究活动和; 402保护人类受试者 研究; 500访问教育记录811名记录的人员; 910个信息技术资源; 920安全信息。