หมวด 1 — บททั่วไป สภาพนิติบุคคลของผู้ควบคุมข้อมูลส่วนบุคคล และโครงสร้างการกำกับดูแล
มาตรา 1 – กรอบกฎเกณฑ์, สภาพนิติบุคคล, ความสมบูรณ์ทางกฎหมายของสถาบัน เต็มรูปแบบ และการตรวจสอบรีจิสทรีในระบบอย่างเป็นทางการของรัฐฝรั่งเศส (data.gouv.fr / DINUM / INSEE / SIRENE)
I. – ในบริบทของการอุดมศึกษาเอกชนโดยเสรี การวิจัยระดับปริญญาเอก และการศึกษาสำหรับผู้บริหารข้ามประเทศ การคุ้มครองข้อมูลส่วนบุคคลอย่างมีประสิทธิผลเป็นหลักสำคัญของข้อบังคับ ซึ่งรองรับความน่าเชื่อถือของเอกสารมหาวิทยาลัย การตรวจสอบย้อนกลับของคุณวุฒิที่ออกให้ และความมั่นคงทางกฎหมายของนักศึกษาและผู้สำเร็จการศึกษาของ มหาวิทยาลัยยุโรปแห่งปารีส – มหาวิทยาลัยยุโรป (SAEJEE – มหาวิทยาลัยยุโรปแห่งปารีส). ในการประยุกต์หลักการความรับผิดชอบเชิงรุกโดยตรง (ความรับผิดชอบ) ที่เกี่ยวข้องกับมาตรา 5(2) ของข้อบังคับ (สหภาพยุโรป) 2016/679 ของรัฐสภายุโรปและสภาของวันที่ 27 เมษายน 2016 (กฎระเบียบทั่วไปเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคล — RGPD) และกฎหมายคดีของศาลยุติธรรมแห่งสหภาพยุโรป (คดี C-210/16 เวิร์ตชาฟซาคาเดมี, C-40/17 แฟชั่นไอดี และ C-311/18 ชเรมส์ II) สถาบันจัดโครงสร้างระบบการกำกับดูแลข้อมูลตามมาตรฐานทางเทคนิคและมาตรฐานการพิจารณาของ คณะกรรมการเทคโนโลยีสารสนเทศและเสรีภาพแห่งชาติ (CNIL) ของสาธารณรัฐฝรั่งเศส
II. – ตามมาตรา 12, 13 และ 14 ของ RGPD และกฎหมายภายในของฝรั่งเศส (กฎหมายวันที่ 1 กรกฎาคม 1901 ที่เกี่ยวข้องกับสัญญาของสมาคม [PDF] และ ประมวลกฎหมายการศึกษา [PDF]) การจดทะเบียน ตามกฎหมาย และการระบุผู้เสียภาษีของ ผู้ควบคุมข้อมูลส่วนบุคคล (ผู้ควบคุมข้อมูลส่วนบุคคล / ผู้ควบคุมข้อมูล) ได้รับการจัดตั้งขึ้นตามเงื่อนไขต่อไปนี้ ซึ่งสามารถตรวจสอบได้ในฐานข้อมูลอย่างเป็นทางการของรัฐฝรั่งเศส:
1° ชื่ออย่างเป็นทางการและสถาบันของ ผู้ควบคุมข้อมูลส่วนบุคคล:
- มี) ชื่อจดทะเบียนในสาธารณรัฐฝรั่งเศส:
UNIVERSITÉ EUROPÉENNE DE PARIS – UNIVERSITÉ EUROPÉENNE (ดำเนินงานร่วมกันภายใต้ตัวย่อตามกฎหมายและตัวระบุสถาบัน เซจี — มหาวิทยาลัยยุโรปแห่งปารีส และมีชื่ออย่างเป็นทางการเป็นภาษาสเปน มหาวิทยาลัยยุโรปแห่งปารีสตาม ประกาศทางกฎหมาย และข้อกำหนดทางกฎหมาย [PDF]).
- ข) สภาพนิติบุคคล และลักษณะตามกฎหมาย: สถาบัน ส่วนตัวของ การอุดมศึกษาโดยเสรี จัดตั้งขึ้นในรูปแบบของ สมาคมที่จดแจ้งตามกฎหมาย ภายใต้กฎหมายเอกชนของฝรั่งเศส (สมาคมที่จดแจ้งตามกฎหมาย, หมวดหมู่กฎหมายอย่างเป็นทางการ INSEE
9220) ควบคุมโดยมาตรา ที่ 1, 2 และ 5 ของ กฎหมายวันที่ 1 กรกฎาคม 1901 และโดยเล่มที่ 7 หัวข้อที่ 3 ของ ประมวลกฎหมายการศึกษา (มาตรา L. 731-1 [PDF]).
- ค) อายุและ ความสมบูรณ์ทางกฎหมายของสถาบัน เต็มอย่างต่อเนื่อง: ก่อตั้งขึ้นในกรุงปารีสเมื่อวันที่ 11 มิถุนายน 1991พิสูจน์ได้มากกว่า สามสิบห้า (35) ปี ของกิจกรรมการบริหารอย่างต่อเนื่อง (สถานะการบริหาร: อยู่ในกิจกรรม) ในทะเบียนอย่างเป็นทางการของสาธารณรัฐฝรั่งเศส
2° การจดทะเบียน ตัวระบุทางสถิติ และภาษีกับรัฐฝรั่งเศส:
- มี) หมายเลขประจำตัวเฉพาะ SIREN (INSEE):
399 107 937 (ใบรับรองอย่างเป็นทางการ INSEE SIRENE — PDF).
- ข) หมายเลข SIRET ของเบาะนั่งหลัก สถาบัน:
399 107 937 00019 · หมายเลขการจำแนกประเภทภายใน (NIC): 00019 (เอกสาร สถาบัน และการทำแผนที่อย่างเป็นทางการ — PDF).
- ค) การจดทะเบียนในทะเบียนสมาคมแห่งชาติ (RNA — กระทรวงมหาดไทย / สำนักงานตำรวจปารีส):
W751108902 (มีเลขทะเบียนจังหวัดในอดีต 751P00108902).
- ง) ตัวระบุนิติบุคคลระหว่างประเทศ (รหัส LEI - ISO 17442 / INSEE):
9695003637S275T57497.
- จ) รหัสกิจกรรมหลัก (APE / NAF):
94.99Z (องค์กรอื่นที่ดำเนินงานโดยสมาชิกสมัครใจ) ซึ่งสอดคล้องกับรหัสการตั้งชื่อ NAF 2025 94.99Y.
- ฉ) หมายเลข VAT ภายในชุมชน (DGFiP — สหภาพยุโรป):
FR55399107937.
- ก) สำนักงานจดทะเบียน และที่อยู่ตามกฎหมายเฉพาะ:
229 Boulevard Voltaire, 75011 Paris, République Française (พร้อมที่นั่งเดิมในประวัติศาสตร์บันทึกไว้ใน 18 Rue de Londres, 75009 Paris).
- ชม) การยืนยันสถานะ (Marianne · สาธารณรัฐฝรั่งเศส — data.gouv.fr / DINUM / INSEE): บันทึกการตรวจสอบอย่างเป็นทางการภายในระบบราชการของ กรมดิจิทัลระหว่างกระทรวง (DINUM) และสถาบันสถิติและเศรษฐศาสตร์ศึกษาแห่งชาติ (INSEE) (ไฟล์การยืนยันสถานะ Marianne — PDF) สามารถเข้าถึงได้ผ่านรหัส QR อย่างเป็นทางการใน ประกาศทางกฎหมาย และข้อกำหนดทางกฎหมาย.
มาตรา 2 — ทำเนียบผู้กำกับดูแลสถาบัน หน่วยงานคุ้มครองข้อมูลส่วนบุคคล (DPO / DPD) และช่องทางคุ้มครองสิทธิอย่างเป็นทางการ
I. – การกำกับดูแลของผู้บริหาร การตรวจสอบการปฏิบัติตามกฎระเบียบ การเก็บรักษา รายงานการดำเนินการอย่างเป็นทางการ ทางวิชาการ และการประมวลผลคำขอของ เจ้าของข้อมูลส่วนบุคคล มีโครงสร้างตามหน่วยงานตามกฎหมายและช่องทางอย่างเป็นทางการต่อไปนี้:
II. – ขอบเขตทางกฎหมายของการรวมศูนย์ทะเบียนในพื้นที่ข้ามชาติ: การกล่าวถึงตัวระบุอย่างเป็นทางการของรัฐฝรั่งเศส (SIREN 399 107 937, SIRET 399 107 937 00019, RNA W751108902, LEI 9695003637S275T57497 และ TVA FR55399107937) ช่วยให้นักศึกษาและบัณฑิตสามารถตรวจสอบย้อนกลับทางกฎหมายได้โดยไม่ถูกโจมตี ทั้งในระหว่างขั้นตอนการประเมิน ด้านการตรวจพิสูจน์โดยผู้เชี่ยวชาญ และ Apostille ระหว่างประเทศ และในระหว่างการตรวจสอบอัลกอริทึมหรือเอกสารของหลักทรัพย์ ต้นกำเนิดของ ชุดเอกสารทางวิชาการ ยังคงเชื่อมโยงอย่างแยกไม่ออกกับนิติบุคคลของฝรั่งเศสซึ่งมีระยะเวลาตรวจสอบได้สามสิบห้า (35) ปีภายในไดเรกทอรีอย่างเป็นทางการของสาธารณรัฐฝรั่งเศส
หมวด 2 — กรอบกฎหมายที่ใช้บังคับ ลำดับศักดิ์ของกฎหมาย และหลักความเป็นอิสระของฐานกฎหมายในการประมวลผล
มาตรา 3 – ลำดับชั้นเชิงบรรทัดฐานของยุโรป (RGPD) และกฎหมายแห่งชาติของฝรั่งเศส (พระราชบัญญัติคุ้มครองข้อมูล)
I. – การดำเนินการประมวลผลทั้งหมดของ ข้อมูลส่วนบุคคล ดำเนินการโดย เซจี — มหาวิทยาลัยยุโรปแห่งปารีส — รวมถึงการรวบรวม โครงสร้าง การเก็บรักษา การควบคุมการเข้ารหัส การถ่ายโอนภายใต้การดูแล และการลบอย่างปลอดภัย — อยู่ภายใต้กฎหมายสหภาพยุโรปและคำสั่งทางกฎหมายของสาธารณรัฐฝรั่งเศสโดยตรงและจำเป็น:
1° ข้อบังคับ (สหภาพยุโรป) 2016/679 ของรัฐสภาและสภายุโรป (RGPD):
- มี) มาตรา 3 (ขอบเขตอาณาเขต): ส่งตรงไปยัง RGPD เนื่องจาก สถาบัน หลักของ ผู้ควบคุมข้อมูลส่วนบุคคล ในปารีส (สาธารณรัฐฝรั่งเศส) รับประกันระดับการคุ้มครองของยุโรปที่เหมือนกันสำหรับนักศึกษา ผู้สมัคร ครู และผู้สำเร็จการศึกษาทุกคน โดยไม่คำนึงถึงสัญชาติหรือประเทศที่พำนัก (รวมถึงละตินอเมริกา — ลาตินอเมริกา และที่อื่นๆ ในโลก)
- ข) มาตรา 5 (หลักการที่เกี่ยวข้องกับการประมวลผล): การปฏิบัติตามหลักการของความถูกต้องตามกฎหมาย ความเป็นธรรม และความโปร่งใสอย่างเคร่งครัด (
มาตรา 5.1.a) ข้อจำกัดของวัตถุประสงค์ (มาตรา 5.1.b) การลดขนาดข้อมูล (มาตรา 5.1.c) ความถูกต้องของรีจิสทรี (มาตรา 5.1.d) ข้อ จำกัด ของการเก็บรักษา (มาตรา 5.1.e) ความซื่อสัตย์และการรักษาความลับ (มาตรา 5.1.f) และความรับผิดชอบเชิงรุก (มาตรา 5.2).
- ค) มาตรา 6, 7, 8 และ 9 (ฐานความถูกต้องตามกฎหมายและหมวดพิเศษ): พื้นฐานที่เข้มงวดของการประมวลผลแต่ละครั้งในการดำเนินการตามสัญญาการฝึกอบรม (
มาตรา 6.1.b) การปฏิบัติตามพันธกรณีทางกฎหมายของฝรั่งเศสและยุโรป (มาตรา 6.1.c) ผลประโยชน์ที่ชอบด้วยกฎหมายของสถาบันตามสัดส่วนในด้านความปลอดภัยด้านไอที และการตรวจสอบปริญญาบัตรต่อต้านการฉ้อโกง (มาตรา 6.1.f) หรือ ความยินยอม โดยอิสระ เฉพาะเจาะจง และได้รับข้อมูลครบถ้วน (มาตรา 6.1.a) เช่นเดียวกับการรับประกันเพิ่มเติมสำหรับโครงการวิจัยทางวิทยาศาสตร์หรือทางคลินิก (มาตรา 9.2.a, มาตรา 9.2.j และ มาตรา 89).
- ง) มาตรา 12 ถึง 22 (สิทธิ์ เจ้าของข้อมูลส่วนบุคคล) และมาตรา 24 ถึง 39 (ความปลอดภัยและการกำกับดูแล): ระบอบการคุ้มครองสิทธิ์ของ เจ้าของข้อมูลส่วนบุคคล, การคุ้มครองข้อมูลส่วนบุคคล จากการออกแบบและตามค่าเริ่มต้น (
มาตรา 25) สัญญาจ้างเหมาช่วงที่มีผลผูกพัน (มาตรา 28) การลงทะเบียนกิจกรรมการประมวลผล (มาตรา 30) ความปลอดภัยด้านการเข้ารหัสและลอจิคัล (มาตรา 32) การแจ้งการละเมิดภายในระยะเวลาสูงสุดเจ็ดสิบสอง (72) ชั่วโมง (มาตรา 33 และ 34) และการวิเคราะห์ผลกระทบที่เกี่ยวข้องกับ การคุ้มครองข้อมูลส่วนบุคคล (มาตรา 35).
- จ) มาตรา 44 ถึง 49 (การโอนระหว่างประเทศ): การใช้ข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป (
มาตรา 46.2.c) และการรับประกันทางเทคนิคเพิ่มเติมระหว่างการเคลื่อนย้ายข้ามพรมแดนนอกเขตเศรษฐกิจยุโรป (เขตเศรษฐกิจยุโรป)
2° กฎหมายภายในของสาธารณรัฐฝรั่งเศส (พระราชบัญญัติคุ้มครองข้อมูล และการพิจารณาของ CNIL):
- มี) กฎหมายหมายเลข 78-17 วันที่ 6 มกราคม 1978 ที่เกี่ยวข้องกับการประมวลผล ไฟล์ และเสรีภาพ (แก้ไขโดยกฎหมายหมายเลข 2018-493 และกฤษฎีกาหมายเลข 2018-1125): ข้อความทางกฎหมายของฝรั่งเศสที่เสริม RGPD ในอาณาเขตของประเทศและจัดระเบียบหลักเกณฑ์การปราบปรามและการควบคุมของ คณะกรรมการเทคโนโลยีสารสนเทศและเสรีภาพแห่งชาติ (CNIL).
- ข) มาตรา 82 แห่ง กฎหมายฉบับที่ 78-17 : การโยกย้ายเข้าสู่กฎหมายฝรั่งเศสของคำสั่ง 2002/58/CE (ePrivacy) ควบคุมการฝากและการอ่านคุกกี้และเครื่องมือติดตามบนอุปกรณ์ปลายทางของผู้ใช้ โดยกำหนดให้ ความยินยอม แจ้งให้ทราบล่วงหน้าสำหรับอุปกรณ์ใดๆ ที่ไม่จำเป็นอย่างเคร่งครัดสำหรับข้อกำหนดทางเทคนิคของบริการ
มาตรา 4 – การติดต่อกับฝ่ายนิติบัญญัติของการศึกษาระดับอุดมศึกษาและการวิจัย และกฎของการยกเว้นพื้นฐานทางกฎหมายทั่วไป
I. – ความสามารถทางกฎหมายของสถาบันในการจัดโปรแกรมการศึกษาระดับอุดมศึกษา ดำเนินการวิจัยระดับปริญญาเอก และมอบปริญญาทางวิชาการเกิดขึ้นจากข้อกำหนดต่อไปนี้ที่นำมาจากห้องสมุดกฎหมายอย่างเป็นทางการของเรา:
II. – หลักการที่มีผลผูกพันของการแยกระหว่างการอนุญาตทางการศึกษาและพื้นฐานของความถูกต้องตามกฎหมาย RGPD: มันถูกจัดตั้งขึ้นเป็นมาตรฐานตามกฎหมายภายในที่บทบัญญัติดังกล่าวข้างต้นของ ประมวลกฎหมายการศึกษา และของ ประมวลกฎหมายการวิจัย พบ สภาพนิติบุคคล ซึ่งเป็นผู้ทรงคุณวุฒิด้านการสอนและการรับรองของมหาวิทยาลัยแต่ ไม่สามารถเรียกใช้เป็นการเสื่อมเสียหรือเป็นพื้นฐานทางกฎหมายทั่วไปแทนที่มาตรา 6 ของ RGPD. การดำเนินการประมวลผล ข้อมูลส่วนบุคคล แต่ละรายการที่ดำเนินการโดยสถาบันนั้นมีพื้นฐานเป็นอิสระ ชัดเจน และตรวจสอบได้บนฐานทางกฎหมายข้อใดข้อหนึ่งที่ระบุไว้อย่างละเอียดถี่ถ้วนในมาตรา 6 และ 9 ของ RGPD
หมวด 3 — ประเภทของเจ้าของข้อมูลส่วนบุคคล รูปแบบการศึกษา และทะเบียนหลักของกิจกรรมการประมวลผล (มาตรา 30 RGPD)
มาตรา 5 – การจำแนกประเภทตามกฎหมายของ เจ้าของข้อมูลส่วนบุคคล และสถาปัตยกรรมของสภาพแวดล้อมการฝึกอบรม
I. – เพื่อที่จะใช้การค้ำประกันด้านเทคนิคและกฎหมายตามสัดส่วนของความสัมพันธ์แต่ละสถาบัน มหาวิทยาลัยจึงจัดประเภทผู้ถือ ข้อมูลส่วนบุคคล (เจ้าของข้อมูลส่วนบุคคล) ออกเป็นหก (6) หมวดหมู่ที่แตกต่างกัน:
- 1° ผู้สมัครและผู้สมัครเข้าศึกษา: ผู้เชี่ยวชาญและผู้สำเร็จการศึกษาระดับอุดมศึกษายื่นคำขอข้อมูล การประเมินหลักสูตรเบื้องต้น หรือไฟล์ใบสมัคร
- 2° นักศึกษาที่ลงทะเบียนเรียนเป็นประจำ: นักศึกษาปัจจุบันที่ลงทะเบียนในหลักสูตรปริญญาเอกร่วมระหว่างมหาวิทยาลัย (
DIU-DOCTORAT), ปริญญาบัตรมหาวิทยาลัย (DU), ของบริหารธุรกิจมหาบัณฑิต หรือใบรับรองผู้บริหาร
- 3° ผู้สำเร็จการศึกษาและสมาชิกคณะศิษย์เก่า (ศิษย์เก่า) : ผู้ได้รับปริญญาบัตร รายงานผลการสอบป้องกันวิทยานิพนธ์ และเอกสารเสริมประกอบปริญญาบัตรตามรูปแบบยุโรป (SET) ที่สถาบันออกให้และเก็บรักษาไว้ในทะเบียนประวัติถาวร
- 4° คณาจารย์ ผู้อำนวยการวิทยานิพนธ์ และนักวิจัย: อาจารย์ประจำ อาจารย์รับเชิญ และอาจารย์ผู้สอนทางคลินิกหรือกฎหมายการแพทย์ที่สังกัดหน่วยฝึกอบรมและการวิจัย (UFR) หก (6) หน่วย
- 5° ผู้ประเมินภายนอกและสมาชิกคณะกรรมการวิทยานิพนธ์: นักวิชาการและผู้เชี่ยวชาญที่ได้รับการแต่งตั้งสำหรับการประเมินขั้นสุดท้ายและคณะลูกขุน การสอบป้องกันวิทยานิพนธ์ ทางวาจาและสาธารณะของ วิทยานิพนธ์ระดับปริญญาเอก
- 6° ผู้ใช้ระบบดิจิทัลและบุคคลภายนอกผู้ตรวจสอบ: ผู้เยี่ยมชมพอร์ทัลสถาบัน (
www.universiteeuropeenne.paris) เจ้าหน้าที่หรือบุคคลที่สามที่ให้คำปรึกษาเกี่ยวกับระบบตรวจสอบเอกสารเข้ารหัส (https://www.saejee.eu/verification/).
II. – กิจกรรมการประมวลผลครอบคลุมการศึกษาทางไกลผ่านระบบการทำงานดิจิทัล (วิทยาเขตเสมือน LMS ซึ่งใช้บริการโฮสติ้งเฉพาะในศูนย์ข้อมูลยุโรปของOVHคลาวด์ SAS ในฝรั่งเศสและเฮทซเนอร์ ออนไลน์ GmbH ในเยอรมนี) รวมถึงในระหว่างกิจกรรมแบบเผชิญหน้าและทางคลินิก/ผู้เชี่ยวชาญภายใต้การดูแล (การปฏิบัติโดยตรงได้รับการตรวจสอบใน สมุดบันทึกการปฏิบัติงาน และ การสอบป้องกันวิทยานิพนธ์ วาจาต่อหน้าคณะลูกขุน)
มาตรา 6 – ไดเรกทอรีต้นฉบับของทะเบียนกิจกรรมการประมวลผล (มาตรา 30 ของ RGPD)
I. – ตามมาตรา 30 ของ RGPD ตารางที่มีโครงสร้างของกิจกรรมการประมวลผลที่ดำเนินการภายใต้ความรับผิดชอบของ เซจี — มหาวิทยาลัยยุโรปแห่งปารีส ได้รับการเปิดเผยต่อสาธารณะ:
| กิจกรรมการประมวลผล |
หมวดหมู่ ข้อมูลส่วนบุคคล |
ต้นกำเนิดของข้อมูล |
วัตถุประสงค์เฉพาะของการประมวลผล |
พื้นฐานทางกฎหมายของความถูกต้องตามกฎหมาย (ข้อ 6 และ 9 RGPD) |
ลักษณะของอุปทาน |
| 1. การจัดการแอปพลิเคชันและการลงทะเบียน |
ชื่อ ชื่อ เอกสารประจำตัว/หนังสือเดินทาง วันและสถานที่เกิด รายละเอียดการติดต่อ ปริญญาบัตรมหาวิทยาลัยก่อนหน้า และประวัติส่วนตัว |
โดยตรง (จัดทำโดยผู้สมัคร) |
การตรวจสอบเงื่อนไขการเข้าถึงรอบที่เกี่ยวข้อง การทำสัญญาการศึกษาอย่างเป็นทางการ และการจัดสรรหมายเลขทะเบียนสถาบันที่ไม่ซ้ำกัน |
การดำเนินการตามสัญญาหรือมาตรการก่อนสัญญา (มาตรา 6.1.b RGPD). |
บังคับ (การละเว้นจะขัดขวางการดำเนินการรับเข้าเรียนและการลงทะเบียน) |
| 2. การสอนและการประเมินวิทยาเขตเสมือน (LMS) |
ตัวระบุที่เข้ารหัส บันทึกการเชื่อมต่อ (IP การประทับเวลา) งานวิชาการที่ส่ง การสอบสรุป (มาตราส่วน 0–20) และการโต้ตอบทางการศึกษา |
ทางตรงและทางอ้อม (ปฏิสัมพันธ์ภายใน LMS) |
การจัดการศึกษาทางไกล (มาตรา L. 444-1) การติดตามด้านการศึกษา การติดตามอย่างต่อเนื่อง (ภาคผนวก B) และการรักษาความปลอดภัยเชิงตรรกะของวิทยาเขต |
การดำเนินการตามสัญญา (มาตรา 6.1.b RGPD) และประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยทางไซเบอร์ (มาตรา 6.1.f RGPD). |
บังคับ (จำเป็นในการติดตามและตรวจสอบหลักสูตรการศึกษา) |
| 3. การปฏิบัติทางคลินิก นิติวิทยาศาสตร์ หรือภายใต้การดูแลของ ด้านการตรวจพิสูจน์โดยผู้เชี่ยวชาญ |
สมุดบันทึกการดำเนินการ (สมุดบันทึกการปฏิบัติงาน), จำนวนชั่วโมงของการฝึกปฏิบัติภายใต้การดูแลโดยตรง, รายงานการประเมิน การประเมินโดยผู้เชี่ยวชาญ และบทวิจารณ์ของผู้สอน (พร้อมข้อมูลจากบุคคลที่สามที่ไม่ระบุชื่อ 100%) |
สายตรง (นักศึกษาและครูสอนพิเศษอ้างอิง) |
การตรวจสอบและการรับรองชั่วโมงการปฏิบัติงานวิชาชีพโดยตรงภายใต้การดูแล (ภาคผนวก A ของ SET) โดยเป็นส่วนหนึ่งของ โครงสร้างหลักสูตรคู่ขนาน |
การดำเนินการตามสัญญา (มาตรา 6.1.b RGPD). |
บังคับ (ในหลักสูตรที่มีส่วนประกอบ ด้านการตรวจพิสูจน์โดยผู้เชี่ยวชาญ ที่ใช้งานได้จริงและได้รับการตรวจสอบแล้ว) |
| 4. การจัดการทางการเงิน การเรียกเก็บเงิน และการค้ำประกันการชำระเงินคืน |
ข้อมูลการเรียกเก็บเงิน รายละเอียดธนาคาร ตัวระบุธุรกรรม PayPal ประวัติการชำระเงิน และคำขอถอนเงินหรือการรับประกัน |
ประตูทางการเงินโดยตรงและได้รับการรับรอง |
การออกใบแจ้งหนี้, การบัญชีกฎหมายฝรั่งเศส, การปฏิบัติตามภาษี (TVA FR55399107937) และการใช้หลักประกันการคืนเงินสามระดับ (14 วันตามกฎหมาย 30 วันตามหลักประกันสถาบัน และ 180 วันตามการคุ้มครองของ PayPal) |
การดำเนินการตามสัญญา (มาตรา 6.1.b RGPD) และภาระผูกพันด้านภาษี/เชิงพาณิชย์ (มาตรา 6.1.c RGPD · มาตรา L. 123-22 ประมวลกฎหมายพาณิชย์). |
บังคับ (ข้อกำหนดทางกฎหมายสำหรับการจัดการค่าธรรมเนียมการจดทะเบียนและภาษี) |
| 5. การออกปริญญาบัตร, SET และการตรวจสอบการเข้ารหัส QR |
บัตรประจำตัวบัณฑิต หมายเลขเฉพาะ ชื่อปริญญาบัตร (DIU-DOCTORAT / DU) กล่าวถึง รายงานการดำเนินการอย่างเป็นทางการ ของ การสอบป้องกันวิทยานิพนธ์ ลายมือชื่อ PAdES และคิวอาร์โค้ด |
การสร้างรีจิสทรีภายในจากไฟล์ที่รวม |
การจัดส่งปริญญาบัตรยุโรปและอาหารเสริมปริญญาบัตร (SET) การจัดเก็บถาวรทางประวัติศาสตร์และการตรวจสอบการต่อต้านการฉ้อโกงสาธารณะด้วยรหัส QR และลายมือชื่อ eIDAS. |
การดำเนินการตามสัญญา (มาตรา 6.1.b) ภาระผูกพันทางกฎหมาย (มาตรา 6.1.c) และประโยชน์อันชอบด้วยกฎหมายที่แนบมากับศรัทธาสาธารณะและการต่อสู้กับการฉ้อโกง (มาตรา 6.1.f RGPD). |
บังคับ (มีอยู่ในความถูกต้อง ความถูกต้อง และการตรวจสอบความถูกต้องของปริญญาบัตร) |
| 6. การวิจัยระดับปริญญาเอกและงานวิทยาศาสตร์ (ภาคผนวก C) |
ต้นฉบับ วิทยานิพนธ์ระดับปริญญาเอก โปรโตคอลระเบียบวิธี (PRISMA / ICH-GCP) รายงานของคณะลูกขุน การสอบป้องกันวิทยานิพนธ์ และชุดข้อมูลที่ไม่ระบุชื่อหรือนามแฝง |
โดยตรง (นักศึกษาปริญญาเอก ผู้อำนวยการร่วม และศูนย์ที่เกี่ยวข้อง) |
ทิศทาง การประเมินผล และการตีพิมพ์ผลงานวิจัยระดับปริญญาเอกของ ระดับบัณฑิตศึกษาขั้นสูง (มาตรา L. 412-1 ประมวลกฎหมายการวิจัย). |
การดำเนินการตามสัญญา (มาตรา 6.1.b), ความยินยอม ชัดเจน (มาตรา 9.2.a) หรือวัตถุประสงค์ในการวิจัยทางวิทยาศาสตร์พร้อมการรับประกัน (มาตรา 9.2.j และ มาตรา 89 RGPD). |
บังคับ เพื่อรับปริญญาเอกที่เกี่ยวข้อง |
II. – กฎของการยกเว้นความยินยอมโดยปริยายหรือความยินยอมทั่วโลก: กำหนดไว้อย่างชัดแจ้งว่า การลงทะเบียนเข้าศึกษาหรือการใช้งานเว็บไซต์สถาบันมีผลเฉพาะตามวัตถุประสงค์ที่ระบุ และการประมวลผลนอกเหนือวัตถุประสงค์ในตารางข้างต้นต้องมีฐานกฎหมายที่เหมาะสมแยกต่างหาก การดำเนินการที่จำเป็นต่อการจัดการศึกษาและการเก็บทะเบียนอาศัยฐานสัญญาและฐานหน้าที่ตามกฎหมาย (มาตรา 6.1.b และ 6.1.c RGPD) ในขณะที่การดำเนินการเสริม (เช่น คุกกี้การวัดผลผู้ชมหรือจดหมายข่าว) ขึ้นอยู่กับ ความยินยอม ที่โดยเสรีและเพิกถอนได้ของ เจ้าของข้อมูลส่วนบุคคล (มาตรา 6.1.a RGPD).
หมวด 4 — การเก็บรักษาชุดเอกสารทางวิชาการต้นฉบับ โครงสร้างการเข้ารหัสลับของรหัส QR และการคุ้มครองข้อมูลในการวิจัย
มาตรา 7 – ความน่าเชื่อถือของเอกสารมหาวิทยาลัย ความเป็นเอกภาพทางกฎหมายของไฟล์ต้นฉบับ และสถาปัตยกรรมการเข้ารหัสของรหัส QR
I. – การเก็บรักษาแฟ้มสำเร็จการศึกษา ปริญญาบัตรขนาด A3 และเอกสารเสริมประกอบปริญญาบัตรตามรูปแบบยุโรป (SET) อย่างถาวร เป็นภารกิจสำคัญในการสร้างความมั่นคงทางกฎหมายของ เซจี — มหาวิทยาลัยยุโรปแห่งปารีส. ชุดเอกสารทางวิชาการ ของบัณฑิตแต่ละรายจะมีรูปแบบ a เอกสารและหน่วยกฎหมายที่แยกกันไม่ออกระบุภายใต้หมายเลขทะเบียนสถาบันเฉพาะ และประกอบด้วย:
- 1° เนื้อหาหลักของปริญญาบัตรและปริญญาบัตรยุโรปเสริม (SET / อาหารเสริมปริญญาบัตร) : โครงสร้างตามส่วนมาตรฐานแปด (8) ส่วนที่จัดตั้งขึ้นร่วมกันโดยคณะกรรมาธิการยุโรป สภายุโรป และ UNESCO/CEPES
- 2° ภาคผนวก A (บันทึกการปฏิบัติงานและ สมุดบันทึกการปฏิบัติงาน ของการปฏิบัติที่ตรวจสอบแล้ว): การรับรองปริมาณของการปฏิบัติวิชาชีพโดยตรง ทางคลินิก หรือนิติเวชภายใต้การดูแล (ถึงในโปรแกรมปริญญาเอกอ้างอิง 57,27 % ของภาระทั้งหมดเช่น 4,948 ชม และ 2,467 การกระทำ ตรวจสอบแล้ว)
- 3° ภาคผนวก B (ชุดการประเมินผลสัมฤทธิ์): ได้รับการจัดอันดับอย่างเข้มงวดตามมาตราส่วนภาษาฝรั่งเศสอย่างเป็นทางการของ 0 ถึง 20 จุด.
- 4° ภาคผนวก C (การวิจัยทางวิทยาศาสตร์และ วิทยานิพนธ์ระดับปริญญาเอก): จัดทำเอกสารงานวิจัยต้นฉบับและ รายงานการดำเนินการอย่างเป็นทางการ ของ การสอบป้องกันวิทยานิพนธ์ ก่อนคณะกรรมการสอบ (คณะกรรมการวิทยานิพนธ์).
II. – การตรวจสอบความถูกต้องทางอิเล็กทรอนิกส์ของเอกสารที่ออกนั้นเกิดขึ้นตามมาตรฐานการเข้ารหัสต่อไปนี้และสอดคล้องกับ การคุ้มครองข้อมูลส่วนบุคคล จากการออกแบบ (ความเป็นส่วนตัวโดยการออกแบบ, มาตรา 25 RGPD) :
- มี) ช่องทางการตรวจสอบการเข้ารหัสอย่างเป็นทางการ: รหัส QR สองมิติที่ติดอยู่กับปริญญาบัตรแต่ละใบและข้อความทางวิชาการจะลิงก์ไปยังพอร์ทัลการตรวจสอบยืนยันสถาบันที่ปลอดภัย (https://www.saejee.eu/verification/) จัดให้มีการเข้าถึงการควบคุมเอกสารโดยใช้ตัวระบุการปรึกษาหารือของสถาบัน (ตัวระบุ:
ESIGNACT · รหัสผ่าน : ESIGN-UETA).
- ข) ลายมือชื่ออิเล็กทรอนิกส์ขั้นสูง PAdES และการประทับเวลา eIDAS: เอกสารดิจิทัลดั้งเดิมมีลายมือชื่อเข้ารหัสที่เป็นไปตามมาตรฐาน PAdES (PDF ลายมือชื่ออิเล็กทรอนิกส์ขั้นสูง) พร้อมด้วยการประทับเวลาที่เหมาะสม (การประทับเวลา) ตามข้อบังคับ (สหภาพยุโรป) หมายเลข 910/2014 (กฎระเบียบ eIDAS) และมาตรา 1367 ของ ประมวลกฎหมายแพ่ง ภาษาฝรั่งเศส.
- ค) การย่อให้เล็กสุดอย่างเข้มงวดในระหว่างการปรึกษาหารือสาธารณะเกี่ยวกับรหัส QR: การตรวจสอบรหัส QR เป็นการยืนยันความถูกต้องของลายมือชื่อดิจิทัลและความถูกต้องของรายละเอียดการลงทะเบียนที่จำเป็นของปริญญาบัตร (นามสกุลและชื่อของผู้ถือ หมายเลขการลงทะเบียน ตำแหน่งของหลักสูตร ระดับการศึกษา และความแตกต่างที่ได้รับ) โดยไม่เปิดเผยบันทึกรายละเอียดของ ภาคผนวก B ต่อบุคคลที่สามโดยไม่ได้รับอนุญาต คำอธิบายแต่ละไฟล์ของ ภาคผนวก A หรือรายละเอียดการติดต่อหรือที่อยู่ส่วนตัวของบัณฑิต.
มาตรา 8 – ความสอดคล้องของรีจิสทรีของ โครงสร้างหลักสูตรคู่ขนาน และความแตกต่างทางเทคนิคระหว่างการไม่เปิดเผยชื่อและการใช้นามแฝงในการวิจัย
I. – บันทึกทางวิชาการที่ดูแลโดย สำนักงานเลขาธิการ (scolarite@saejee.eu) สะท้อนถึงความเข้มงวดทางคณิตศาสตร์และเอกสารเกี่ยวกับสถาปัตยกรรมของ โครงสร้างหลักสูตรคู่ขนาน (ข้อ 5 ของการขาย ข้อกำหนดและเงื่อนไขทั่วไป) : 180 ECTS หน่วยกิต ตามกรอบอ้างอิงของเขตการอุดมศึกษายุโรป (EEES) และ 8,640 ชม การประเมินตามลำดับเวลาทั่วโลกสำหรับระบบการประเมินละตินอเมริกา (ลาตินอเมริกา) ซึ่งกำหนดวุฒิการศึกษาของ ระดับบัณฑิตศึกษาขั้นสูง ที่ ระดับ 8 ของกรอบคุณวุฒิยุโรป (EQF 8).
II. – ในบริบทของการวิจัยระดับปริญญาเอก (ภาคผนวก C) และการปฏิบัติทางคลินิก ประสาทวิทยา หรือการแพทย์และกฎหมาย (ภาคผนวก A) ที่เกี่ยวข้องกับการวิเคราะห์สถานการณ์จริง สถาบันจำเป็นต้องใช้ความแตกต่างทางเทคนิคและกฎหมายที่กำหนดโดย RGPD โดยไม่จำเป็น:
- 1° การไม่เปิดเผยตัวตนแบบย้อนกลับไม่ได้: กระบวนการทางเทคนิคขั้นสุดท้ายจะลบตัวระบุทั้งทางตรงและทางอ้อมของผู้รับการทดลองหรือผู้ป่วยที่ได้รับการตรวจสอบ โดยไม่สามารถระบุตัวตนซ้ำได้ด้วยวิธีที่สมเหตุสมผลใดๆ ก็ตาม บันทึกใด ๆ ที่ทำโดยนักศึกษาของเขา สมุดบันทึกการปฏิบัติงาน (ภาคผนวก A) หรือในวิทยานิพนธ์ของเขา (ภาคผนวก C) จะต้องได้รับการปกปิดตัวตนก่อนที่จะเปลี่ยนกลับไม่ได้
- 2° การใช้นามแฝงด้วยการเข้ารหัส (
มาตรา 4.5 และ มาตรา 32.1.a RGPD) : มาตรการรักษาความปลอดภัยทางเทคนิคซึ่งประกอบด้วยการแทนที่องค์ประกอบการระบุตัวตนด้วยรหัสตัวอักษรและตัวเลขหรือแฮชคีย์ ตารางการติดต่อจะถูกเก็บไว้แยกต่างหากและเข้ารหัสภายใต้การควบคุมพิเศษของคลินิก สถาบัน หรือผู้ตรวจสอบที่ได้รับอนุญาต ข้อมูลนามแฝงยังคงคุณสมบัติทางกฎหมายของ ข้อมูลส่วนบุคคล และยังคงได้รับการคุ้มครองอย่างเต็มที่โดย RGPD
หมวด 5 — ผู้รับข้อมูล การกำกับควบคุมโครงสร้างพื้นฐานภายในสหภาพยุโรป และการโอนข้อมูลระหว่างประเทศ
มาตรา 9 – การแบ่งประเภททางกฎหมายของผู้รับ ผู้ประมวลผลข้อมูลส่วนบุคคล เทคโนโลยีของยุโรป และความร่วมมือระหว่างมหาวิทยาลัย
I. – มหาวิทยาลัยกำหนดขอบเขตสถานะทางกฎหมายของหน่วยงานที่มีส่วนร่วมในการเผยแพร่ข้อมูลสถาบันอย่างเคร่งครัด ห้ามมิให้ถ่ายโอนเชิงพาณิชย์หรือเปิดเผยโดยไม่ได้รับอนุญาตต่อบุคคลที่สาม:
- 1° บุคลากรภายในที่ได้รับอนุญาตภายใต้ภาระผูกพันในการรักษาความลับ: อวัยวะทัณฑ์ สำนักงานเลขาธิการ วิชาการ (scolarite@saejee.eu), ผู้อำนวยการฝ่ายกฎหมาย PRADA/DPD และคณะกรรมการตรวจสอบ ซึ่งเข้าถึงข้อมูลที่จำเป็นต่อการปฏิบัติหน้าที่ตามกฎหมายโดยเฉพาะภายใต้กรอบของการควบคุมการเข้าถึงตามบทบาท (RBAC).
- 2° เทคนิค ผู้ประมวลผลข้อมูลส่วนบุคคล (ผู้ประมวลผลข้อมูลส่วนบุคคล / ผู้ประมวลผลข้อมูล —
มาตรา 28 RGPD) : ผู้ให้บริการโครงสร้างพื้นฐานโฮสติ้งและผู้ให้บริการคลาวด์ที่ประมวลผลข้อมูลในนามของมหาวิทยาลัยโดยเฉพาะภายใต้ข้อตกลงการประมวลผลข้อมูล (ข้อตกลงการประมวลผลข้อมูล — DPA) ได้รับการตรวจสอบและตั้งอยู่ทั้งหมดภายในอาณาเขตของสหภาพยุโรป:
- มี) OVHcloud SAS: บริษัทที่จัดตั้งขึ้นภายใต้กฎหมายฝรั่งเศส ซึ่งมี สำนักงานจดทะเบียน ตั้งอยู่
2 rue Kellermann, 59100 Roubaix, République Française (RCS Lille Métropole 424 761 419) ซึ่งมีศูนย์ข้อมูลความปลอดภัยสูงในปารีส Roubaix และ Gravelines (ฝรั่งเศส) เป็นหัวใจสำคัญของเซิร์ฟเวอร์สถาบัน
- ข) เฮทซเนอร์ ออนไลน์ GmbH: บริษัทที่จัดตั้งขึ้นภายใต้กฎหมายเยอรมันซึ่งมี สำนักงานจดทะเบียน ตั้งอยู่
Industriestr. 25, 91710 Gunzenhausen, République Fédérale d'Allemagneซึ่งมีศูนย์ข้อมูลที่ได้รับการรับรองตามมาตรฐาน ISO/IEC 27001 ใน Gunzenhausen และ Nuremberg (เยอรมนี) รับประกันความซ้ำซ้อนทางภูมิศาสตร์ภายในเขตเศรษฐกิจยุโรป
- 3° ผู้ควบคุมข้อมูลร่วมในความร่วมมือระหว่างมหาวิทยาลัย (ผู้จัดการร่วม —
มาตรา 26 RGPD) : ในหลักสูตรปริญญาบัตรดุษฎีบัณฑิตระหว่างมหาวิทยาลัย (DIU-DOCTORAT) และ ระดับบัณฑิตศึกษาขั้นสูง จัดภายใต้ข้อตกลงความร่วมมือระหว่างมหาวิทยาลัยตามมาตรา L. 718-16 ของ ประมวลกฎหมายการศึกษา – รวมถึงความร่วมมือทางวิชาการกับ มหาวิทยาลัยเฮล์มสเตดท์ (ประเทศเยอรมนี) ตลอดจนกรอบอ้างอิงทางวิทยาศาสตร์และทางคลินิกด้วย มหาวิทยาลัย Universitätsmedizin เบอร์ลิน (เยอรมนี) — การแลกเปลี่ยนไฟล์ทางวิชาการ รายงานการดำเนินการอย่างเป็นทางการ และ การกำกับดูแลวิทยานิพนธ์ร่วม เกิดขึ้นตามข้อตกลงความรับผิดชอบร่วมที่รับประกันการใช้งาน RGPD ที่สม่ำเสมอบนดินแดนยุโรป
- 4° แยกตัวควบคุมข้อมูล (ผู้จัดการแยกกัน) : โนตารีในยุโรป หน่วยงานผู้มีอำนาจออก Apostille ตามอนุสัญญากรุงเฮก ค.ศ. 1961 กระทรวงหรือหน่วยงานรับรองคุณวุฒิในต่างประเทศที่ผู้สำเร็จการศึกษายื่นคำขอโดยตรง ตลอดจนสถาบันการเงินหรือผู้ให้บริการชำระเงินที่ได้รับการรับรอง (โดยเฉพาะ เพย์พาลซึ่งมหาวิทยาลัยดำเนินการภายใต้การจดทะเบียนภาษีที่ได้รับการตรวจสอบแล้ว
SIREN 399 107 937 · TVA FR55399107937).
มาตรา 10 – กฎเกณฑ์สำหรับการถ่ายโอนข้อมูลระหว่างประเทศนอกเขตเศรษฐกิจยุโรป (หลักการ Schrems II)
I. – เมื่อปรับใช้หลักสูตรการฝึกอบรมระหว่างประเทศ การเข้าถึงระยะไกลของนักศึกษาหรือครูที่อาศัยอยู่ในละตินอเมริกา (ลาตินอเมริกา) หรือการส่งไฟล์ไปยังหน่วยงานภายนอก สหภาพยุโรป ส่งผลให้เกิดการไหลเวียนของข้อมูลข้ามพรมแดนนอกเขตเศรษฐกิจยุโรป (เขตเศรษฐกิจยุโรป) มหาวิทยาลัยดำเนินการรับประกันที่กำหนดไว้ในบทที่ V ของ RGPD (มาตรา 44 à 49) :
- 1° การตัดสินใจที่เพียงพอของคณะกรรมาธิการยุโรป (
มาตรา 45 RGPD) : มีผลบังคับใช้โดยอัตโนมัติตราบใดที่ผู้รับได้รับการจัดตั้งขึ้นในรัฐที่ได้รับการยอมรับว่ามีระดับการคุ้มครองที่เพียงพอจากคณะกรรมาธิการยุโรป
- 2° ข้อสัญญามาตรฐาน (CCT / SCC) และการประเมินผลกระทบจากการโอนข้อมูล (TIA) (
มาตรา 46.2.c RGPD) : สำหรับประเทศในลาตินอเมริกาและประเทศที่สามซึ่งยังไม่มีคำวินิจฉัยรับรองความเพียงพอของการคุ้มครองข้อมูลโดยรวม การแลกเปลี่ยนข้อมูลเป็นประจำกับอาจารย์สมทบหรือสถาบันคู่ความร่วมมืออยู่ภายใต้ข้อสัญญามาตรฐานที่รับรองตามมติปฏิบัติการของคณะกรรมาธิการยุโรป (EU) 2021/914 พร้อมมาตรการประกอบที่สอดคล้องอย่างเคร่งครัดกับคำพิพากษา ชเรมส์ที่ 2 ของ CJEU (กรณี C-311/18) — การประเมินผลกระทบจากการถ่ายโอน (TIA) และการรับประกันการเข้ารหัสตั้งแต่ต้นทางถึงปลายทาง (การเข้ารหัส) TLS 1.3 ระหว่างทางและ AES-256 ที่เหลือด้วยการจัดการคีย์ที่ปลอดภัยในฝรั่งเศสและเยอรมนีตามสถาปัตยกรรม Zero-Trust).
- 3° การดำเนินการตามสัญญาการฝึกอบรมและการปกป้องสิทธิในขั้นตอนการรับรู้ (
มาตรา 49.1.b และ 49.1.e RGPD) : การส่งไฟล์หรือใบรับรองของมหาวิทยาลัยที่ร้องขอโดยตรงโดยนักศึกษาหรือผู้สำเร็จการศึกษาไปยังประเทศที่พำนักของตนเพื่อดำเนินการตามสัญญาการศึกษาหรือเพื่อใช้สิทธิในการยอมรับและวิชาชีพ การรับรองเทียบคุณวุฒิ อยู่ภายใต้ข้อยกเว้นที่กำหนดไว้ในมาตรา 49 วรรค 1 ส่วนย่อย b) และ e) ของ RGPD
- 4° ข้อมูลการรับประกัน: เจ้าของข้อมูลส่วนบุคคล ใดๆ สามารถรับข้อมูลโดยละเอียดที่เกี่ยวข้องกับการค้ำประกันที่เกี่ยวข้องกับการถ่ายโอนไฟล์ของตนได้โดยส่งคำขอไปยังแผนกกฎหมายของ PRADA (prada@universiteeuropeenne.paris).
หมวด 6 — ระยะเวลาเก็บรักษา หลักการเก็บทะเบียนปริญญาบัตรถาวรควบคู่กับการลบข้อมูลอย่างปลอดภัย
มาตรา 11 – การแบ่งชั้นของวงจรชีวิตเอกสารและหลักการคู่เกี่ยวกับการจัดเก็บถาวรปริญญาบัตร
I. – ตามหลักการจำกัดอายุการเก็บรักษา (มาตรา 5.1.e RGPD) สถาบันจะจัดโครงสร้างวงจรชีวิตของ ข้อมูลส่วนบุคคล ตามสาม (3) ระยะต่อเนื่องและตรวจสอบได้:
- 1° ระยะที่ 1 — ฐานปฏิบัติการที่ใช้งานอยู่ (ฐานที่ใช้งานอยู่) : การเก็บรักษาตามระยะเวลาที่มีประสิทธิภาพของหลักสูตรการฝึกอบรม เข้าถึงการสอน นิเทศการศึกษา และบริการ สำนักงานทะเบียนวิชาการ
- 2° ระยะที่ 2 — การจัดเก็บถาวรขั้นกลางและการลงทะเบียนเชิงประวัติแบบจำกัด (การจัดเก็บถาวรชั่วคราวและครั้งสุดท้ายแบบจำกัด) : เมื่อสิ้นสุดหลักสูตรหรือหลังส่งมอบปริญญาบัตร ไฟล์จะถูกโอนไปยังพื้นที่แบ่งพาร์ติชันซึ่งมีการควบคุมการเข้าถึงการเข้ารหัสที่สงวนไว้เฉพาะสำหรับ สำนักงานเลขาธิการ และแผนกกฎหมาย PRADA สำหรับการดำเนินการตามภาระผูกพันทางกฎหมายและการเงินและการตรวจสอบปริญญาบัตรตลอดไป
- 3° ระยะที่ 3 — การล้างข้อมูลอย่างปลอดภัยหรือการลบข้อมูลระบุตัวตนแบบถาวร: เมื่อสิ้นสุดระยะเวลาการเก็บรักษาทางกฎหมายที่ใช้กับข้อมูลด้านการบริหารหรือทางเทคนิคที่ไม่ครอบคลุมโดย รายงานการดำเนินการอย่างเป็นทางการ ของการออกปริญญาบัตร การลบเชิงตรรกะขั้นสุดท้ายจะดำเนินการโดยกระบวนการเขียนทับที่ปลอดภัย (การล้างข้อมูล) หรือการไม่เปิดเผยตัวตนทางสถิติขั้นสุดท้าย
II. – หลักการสองประการเกี่ยวกับการจัดเก็บถาวรปริญญาบัตรและการขัดขืนไม่ได้ของทะเบียนวิชาการ: การเก็บรักษาทะเบียนผู้สำเร็จการศึกษา รายงานผลการสอบป้องกันวิทยานิพนธ์ ปริญญาบัตรที่ออกให้ และเอกสารเสริมประกอบปริญญาบัตรตามรูปแบบยุโรป (SET) อย่างถาวร มีฐานทางกฎหมายจากประโยชน์โดยชอบด้วยกฎหมายของสถาบันในการรักษาความน่าเชื่อถือของเอกสารมหาวิทยาลัยและป้องกันการปลอมแปลงเอกสาร (มาตรา 6.1.f RGPD) และข้อยกเว้นโดยชัดแจ้งต่อสิทธิในการลบข้อมูลที่กำหนดไว้ในมาตรา 17(3)(b), (d) และ (e) ของ RGPD (การปฏิบัติตามพันธกรณีในการจัดเก็บถาวรเพื่อประโยชน์สาธารณะ วัตถุประสงค์และการจัดตั้งการจัดเก็บถาวรทางประวัติศาสตร์/วิทยาศาสตร์ การใช้หรือการปกป้องสิทธิทางกฎหมาย หรือการยอมรับสิทธิพิเศษของผู้ถือปริญญาบัตร) ดังนั้นการใช้สิทธิในการลบโดยบัณฑิตจึงอนุญาตให้ลบรายละเอียดการติดต่อหรือข้อมูลการนำทาง ภาคผนวก ของเขาในวิทยาเขตเสมือนได้ แต่ ใบปริญญาบัตรที่ออกให้ไม่บุบสลายอย่างเคร่งครัดและไม่สามารถเปลี่ยนแปลงได้ (ชื่อของผู้ถือ หมายเลขเฉพาะ ตำแหน่งของปริญญาบัตร วันที่สำเร็จการศึกษา และรหัส QR การตรวจสอบ) รับประกันความถูกต้องถาวรของตำแหน่งกับหน่วยงานสาธารณะหรือนายจ้างในระดับสากล
มาตรา 12 – ตารางเชิงบรรทัดฐานของระยะเวลาการเก็บรักษาและการเก็บรักษาเอกสาร
I. – ระยะเวลาการเก็บรักษาที่ใช้กับเอกสารแต่ละประเภทภายใน เซจี — มหาวิทยาลัยยุโรปแห่งปารีส ถูกกำหนดตามขนาดบังคับต่อไปนี้:
| หมวดหมู่ เอกสาร / ทะเบียน |
ระยะเวลาในฐานที่ใช้งานอยู่ |
ระยะเวลาการจัดเก็บถาวรที่จำกัด |
รากฐานเชิงบรรทัดฐาน (RGPD และกฎหมายฝรั่งเศส) |
| 1. รายงานการดำเนินการอย่างเป็นทางการ ของ การสอบป้องกันวิทยานิพนธ์, ปริญญาบัตรที่ออก, SET และการลงทะเบียนการตรวจสอบ QR |
ระยะเวลาเรียนจนสำเร็จการศึกษา |
ถาวร (ถาวร) ภายในเอกสารสำคัญทางประวัติศาสตร์ของ สำนักงานเลขาธิการ (scolarite@saejee.eu). |
มาตรา 6.1.f, 17.3.b, 17.3.d และ 17.3.e RGPD · การรักษาความปลอดภัยทางกฎหมายของผู้ถือและความน่าเชื่อถือของเอกสารมหาวิทยาลัย |
| 2. เอกสารทางบัญชี ใบแจ้งหนี้ ค่าธรรมเนียมการลงทะเบียน และหลักฐานการชำระเงิน |
ปีบัญชีและภาษีปัจจุบัน |
สิบ (10) ปี นับตั้งแต่วันสิ้นปีบัญชี |
มาตรา 6.1.c RGPD รวมกับมาตรา L. 123-22 ของ ประมวลกฎหมายพาณิชย์ ฝรั่งเศสและ ประมวลรัษฎากร. |
| 3. ไฟล์การใช้สิทธิ RGPD และขั้นตอนการดำเนินการ PRADA |
ในระหว่างการประมวลผลใบสมัคร (ระยะเวลาสูงสุด 1 ถึง 3 เดือน) |
ห้า (5) ปี จากการแจ้งคำวินิจฉัยถึงที่สุด |
มาตรา 6.1.c และ มาตรา 6.1.f RGPD · ใบสั่งยาทางแพ่งภายใต้กฎหมายทั่วไปของฝรั่งเศส (มาตรา 2224 ประมวลกฎหมายแพ่ง). |
| 4. ไฟล์ของผู้สมัครที่ไม่ได้ลงทะเบียนและการร้องขอข้อมูล |
จนกระทั่ง สาม (3) ปี จากการติดต่อครั้งล่าสุดจากผู้สมัคร |
การลบอย่างถาวรหรือการทำให้ไม่ระบุชื่อเมื่อสิ้นสุดระยะเวลา 3 ปี |
มาตรา 5.1.e RGPD และพื้นที่เก็บข้อมูลผู้มีโอกาสเป็นลูกค้า CNIL. |
| 5. บันทึกการเชื่อมต่อทางเทคนิค (บันทึก) ที่อยู่ IP และเซสชัน LMS |
จนกระทั่ง สิบสอง (12) เดือน ในระบบการตรวจสอบความปลอดภัย |
ล้างข้อมูลอัตโนมัติโดยการเขียนทับอย่างปลอดภัยหลังจากผ่านไป 12 เดือน |
มาตรา 6.1.f และ มาตรา 32 RGPD · คำแนะนำทางเทคนิคด้านความปลอดภัยทางไซเบอร์จาก CNIL. |
หมวด 7 — สิทธิของเจ้าของข้อมูลส่วนบุคคล ความมั่นคงปลอดภัยทางเทคนิค (มาตรา 32 RGPD) และการกำกับดูแลเทคโนโลยีติดตาม
มาตรา 13 – แคตตาล็อกสิทธิของ เจ้าของข้อมูลส่วนบุคคล ขั้นตอนการฝึกปฏิบัติงาน และการไม่มีการตัดสินใจโดยอัตโนมัติ
I. – เจ้าของข้อมูลส่วนบุคคลที่มหาวิทยาลัยประมวลผลข้อมูลมีสิทธิใช้สิทธิต่าง ๆ ตามมาตรา 15 ถึง 22 ของ RGPD ได้ทุกเมื่อโดยไม่เสียค่าใช้จ่าย ดังต่อไปนี้:
- 1° สิทธิ์ในการเข้าถึง (
มาตรา 15 RGPD) : รับการยืนยันว่า ข้อมูลส่วนบุคคล ที่เกี่ยวข้องได้รับการประมวลผลหรือไม่ และรับสำเนาที่มีโครงสร้าง
- 2° สิทธิในการแก้ไข (
มาตรา 16 RGPD) : เรียกร้องให้แก้ไขข้อมูลที่ไม่ถูกต้องหรืออัปเดตข้อมูลที่ไม่สมบูรณ์ที่ปรากฏในไฟล์ธุรการหรือทางวิชาการ
- 3° สิทธิในการลบล้าง (
มาตรา 17 RGPD) : รับการลบข้อมูลที่ไม่จำเป็นอีกต่อไปตามวัตถุประสงค์ที่เก็บรวบรวม โดยขึ้นอยู่กับการเก็บรักษาทะเบียนปริญญาบัตรที่ออกตามมาตรา 11 ตลอดไป
- 4° สิทธิในการจำกัดการประมวลผล (
มาตรา 18 RGPD) : ระงับการประมวลผลชั่วคราวหรือการบล็อกข้อมูลเชิงป้องกันในระหว่างการตรวจสอบความท้าทาย
- 5° สิทธิ์ในการพกพาข้อมูล (
มาตรา 20 RGPD) : รับข้อมูลที่ให้มาในรูปแบบที่มีโครงสร้าง ใช้กันทั่วไป และเครื่องสามารถอ่านได้
- 6° สิทธิในการคัดค้าน (
มาตรา 21 RGPD) และการกำจัด ความยินยอม (มาตรา 7.3 RGPD) : คัดค้านด้วยเหตุผลที่เกี่ยวข้องกับสถานการณ์เฉพาะของคุณในการประมวลผลตามผลประโยชน์ที่ชอบด้วยกฎหมาย หรือถอน ความยินยอม ที่ได้รับสำหรับการประมวลผลเพิ่มเติมได้ตลอดเวลาโดยไม่มีผลย้อนหลัง
II. – ขั้นตอนการสอบสวนอย่างเป็นทางการและกำหนดเวลาตามกฎระเบียบ:
- มี) ช่องทางการรับอย่างเป็นทางการ: คำขอจะทำทางอิเล็กทรอนิกส์ไปยังฝ่ายกฎหมายและผู้จัดการ PRADA (prada@universiteeuropeenne.paris) หรือ หน่วยงานคุ้มครองข้อมูลส่วนบุคคล (dpd@universiteeuropeenne.paris) หรือโดยจดหมายลงทะเบียนจ่าหน้าถึงสำนักงานจดทะเบียน:
229 Boulevard Voltaire, 75011 Paris, République Française.
- ข) การยืนยันตัวตนตามสัดส่วน: คำขอที่ส่งจากที่อยู่อีเมลของสถาบันหรือที่ลงทะเบียนของนักศึกษาจะได้รับการประมวลผลด้วยการตรวจสอบความถูกต้องโดยตรง จะมีการขอสำเนาเอกสารประจำตัวอย่างเป็นทางการในกรณีที่มีข้อสงสัยตามสมควรเกี่ยวกับตัวตนของผู้ร้องขอเท่านั้น เพื่อป้องกันการเปิดเผยโดยไม่ได้รับอนุญาตต่อบุคคลที่สาม
- ค) เวลาตอบสนอง: มหาวิทยาลัยจะตัดสินใจและแจ้งคำตอบภายในระยะเวลาสูงสุดที่หนึ่ง (1) เดือน หลังจากได้รับคำขอ (กำหนดเวลาขยายได้อีกสองเดือนในกรณีที่มีความซับซ้อนทางเทคนิคโดยเฉพาะ ขึ้นอยู่กับการแจ้งเตือนที่สมเหตุสมผลที่ส่งไปยังผู้สมัครภายในเดือนแรกตาม
มาตรา 12.3 RGPD).
- ง) การเยียวยา: โดยปราศจากอคติต่อขั้นตอนการประนีประนอมภายในฉันมิตรกับหน่วย PRADA/DPD เจ้าของข้อมูลส่วนบุคคล มีสิทธิ์ยื่นเรื่องร้องเรียนภายใต้มาตรา 77 ของ RGPD และ กฎหมายฉบับที่ 78-17โดยมีหน่วยงานกำกับดูแลระดับชาติที่มีอำนาจในสาธารณรัฐฝรั่งเศส ( คณะกรรมการเทคโนโลยีสารสนเทศและเสรีภาพแห่งชาติ — CNILตั้งอยู่ที่
3 Place de Fontenoy, 75007 Paris, France) หรือโดยอำนาจของ การคุ้มครองข้อมูลส่วนบุคคล ของสถานที่อยู่อาศัยของเขา
III. – ไม่มีการตัดสินใจส่วนบุคคลโดยอัตโนมัติ (มาตรา 22 RGPD) : ได้รับการรับรองอย่างเป็นทางการแล้วว่า เซจี — มหาวิทยาลัยยุโรปแห่งปารีส ไม่ได้ทำการตัดสินใจใดๆ โดยอิงจากการประมวลผลแบบอัตโนมัติโดยเฉพาะ และไม่ได้สร้างโปรไฟล์แบบอัลกอริธึมใดๆ ที่ก่อให้เกิดผลทางกฎหมายต่อการรับเข้าเรียน การให้เกรด การประเมินผลวิทยานิพนธ์ หรือการประชุมเพื่อศึกษาระดับปริญญาของนักศึกษา การตัดสินใจทางวิชาการและการประเมินผลทั้งหมดเป็นผลมาจากการแทรกแซงของมนุษย์ในวิทยาลัยที่จัดทำโดยคณะกรรมการรับสมัคร คณะ และคณะลูกขุนของ การสอบป้องกันวิทยานิพนธ์
มาตรา 14 – มาตรการทางเทคนิคและความปลอดภัยขององค์กร (มาตรา 32 RGPD) และการกำกับดูแลเทคโนโลยีการติดตาม (มาตรา 82 กฎหมาย 78-17)
I. – ตามมาตรา 32 ของ RGPD มหาวิทยาลัยปรับใช้โครงสร้างพื้นฐานความปลอดภัยด้านไอทีเชิงลึกที่มีโครงสร้างตามข้อกำหนดต่อไปนี้:
- 1° การเข้ารหัสลับแบบเต็ม: การส่งข้อมูลภายใต้โปรโตคอล
TLS 1.3ที่เก็บข้อมูลเข้ารหัสที่เหลือ (AES-256) และการปิดผนึกแบบอิเล็กทรอนิกส์ PAdES / eIDAS ของใบรับรองและการกระทำที่เป็นทางการทั้งหมด
- 2° ความซ้ำซ้อนทางภูมิศาสตร์ของยุโรปและการสำรองข้อมูลที่ไม่เปลี่ยนรูปแบบ: การสำรองข้อมูลอัตโนมัติที่ไม่สามารถเปลี่ยนแปลงได้ซึ่งโฮสต์เฉพาะในศูนย์ข้อมูลOVHคลาวด์ SAS (ฝรั่งเศส) และเฮทซเนอร์ ออนไลน์ GmbH (เยอรมนี).
- 3° โปรโตคอลการรายงานเหตุการณ์ด้านความปลอดภัย (
มาตรา 33 และ 34 RGPD) : การตรวจสอบความสมบูรณ์อย่างต่อเนื่องและขั้นตอนการแจ้งเตือนไปยังหน่วยงานกำกับดูแลภายในกำหนดเวลาบังคับของ เจ็ดสิบสอง (72) ชั่วโมง สำหรับการละเมิดข้อมูลใด ๆ ที่นำเสนอความเสี่ยงต่อสิทธิและเสรีภาพของ เจ้าของข้อมูลส่วนบุคคล เสริมด้วยการวิเคราะห์ผลกระทบที่เกี่ยวข้องกับ การคุ้มครองข้อมูลส่วนบุคคล (AIPD / DPIA — มาตรา 35 RGPD) ก่อนที่จะใช้เครื่องมือทางเทคโนโลยีใหม่ๆ
II. – การกำกับดูแลคุกกี้และการตรวจสอบย้อนกลับของการค้ำประกันทางการเงิน (คำสั่ง ePrivacy และมาตรา 82 ของกฎหมายหมายเลข 78-17):
- มี) คุกกี้ทางเทคนิคและจำเป็นอย่างเคร่งครัด (ยกเว้นจาก ความยินยอม): กลไกที่จำเป็นต่อความปลอดภัยในการใช้งานเว็บไซต์ การคงสถานะเข้าใช้งานวิทยาเขตเสมือน (LMS) และการตรวจสอบย้อนกลับด้วยวิทยาการเข้ารหัสลับสำหรับธุรกรรมการชำระเงินภายใต้ข้อมูลระบุตัวผู้เสียภาษี
UNIVERSITÉ EUROPÉENNE DE PARIS (SIREN 399 107 937 · TVA FR55399107937) มั่นใจในการทำงานของ โล่การเงินนักศึกษาสามคน (มาตรา 11 ของการขาย ข้อกำหนดและเงื่อนไขทั่วไป : 14 วันของการถอนตัวตามกฎหมายยุโรป, 30 วันของการรับประกันความพึงพอใจของสถาบัน และ 180 วันของการคุ้มครองการซื้อของ PayPal)
- ข) คุกกี้การวัดผู้ชมและการปรับแต่งอินเทอร์เฟซ (ขึ้นอยู่กับ ความยินยอม ก่อนหน้า): สถิติรวมและอุปกรณ์จดจำภาษา การเปิดใช้งานต้องใช้ ความยินยอม ก่อนหน้าของผู้ใช้ผ่านแบนเนอร์การกำหนดค่าแบบสมมาตร ทำให้สามารถยอมรับหรือปฏิเสธได้ในคลิกเดียวอย่างง่ายดายเช่นเดียวกัน และไม่มีกลไกลที่ทำให้เข้าใจผิด (ลายสีเข้ม) โดยประสานกันอย่างลงตัวกับ นโยบายการรักษาความลับ (PDF) และ ประกาศทางกฎหมาย และข้อกำหนดทางกฎหมาย (PDF).