个人信息的收集、使用和披露

本页概述了收集、使用和披露个人信息的基本要求。然而，并不是所有的要求都包括在内。

有关规定性指导，请咨询FIPPA和隐私政策或联系信息和隐私官员。

收集个人资料

只有在大学现有职能或活动需要收集个人信息时，大学才可以收集个人信息。收集还必须限于完成功能或活动所需的最小信息量。

在收集个人信息时，大学还必须：

• 通知个人收集信息的目的
• 向个人提供员工的联系信息，该员工可以回答个人关于收集的问题；和
• 尽可能直接从个人处收集信息。

个人资料的使用

一般而言，FIPPA将个人信息的使用限制在收集目的——或直接相关目的——除非个人同意不同的使用。“使用”是指在大学内使用和共享个人信息。个人信息的使用必须限制在实现收集目的所需的最低信息量。

披露个人资料

类似地，FIPPA将个人信息的披露限制在收集目的——或直接相关目的——除非个人同意进行不同的披露。“披露”是指在校外共享个人信息。披露还必须限于完成活动或任务所需的最低信息量。允许披露的其他情况包括但不限于：

• 如果马尼托巴省或加拿大的其他法规授权或要求披露
• 向加拿大政府提交，以促进对共享成本计划或服务的监控、评估或审计
• 用于确定或验证个人是否适合或有资格获得计划、服务或福利
• 为保护任何个人或群体的精神或身体健康或安全而有必要披露的信息
• 为了遵守有管辖权的法院发出的传票、手令或命令
• 用于执法或预防犯罪；或
• 联系受伤、丧失行为能力或生病的个人的亲属或朋友。