国家医学考试网用户隐私政策
本隐私政策内容适用于国家医学考试中心（以下简称“医学考试中心”）所提供的部分考试服务。医学考试中心深知个人信息对您的重要性，并会尽全力依法依约保护您的个人信息。医学考试中心致力于维持您对我中心的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，医学考试中心承诺，我中心将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
请在使用医学考试中心的服务前，仔细阅读并了解《用户隐私政策》。本隐私政策将帮助您了解以下内容：
一、医学考试中心如何收集和使用您的个人信息
二、医学考试中心如何委托处理、共享、转让、公开披露您的个人信息
三、医学考试中心如何保存您的个人信息
四、医学考试中心如何使用Cookies和同类技术
五、医学考试中心如何保护您的个人信息
六、您的个人信息权利
七、个人信息境外传输
八、本隐私政策如何更新
九、如何联系医学考试中心
一、医学考试中心如何收集和使用您的个人信息
1.如何收集您的个人信息
为保障考试业务及其相关服务顺利进行，以下考试项目可能会收集您的个人信息，可能收集的场景及字段详见下表：
|
考试项目 |
收集场景 |
详细字段 |
|
医师资格考试、医学博士外语统一考试、临床类别学业水平考试、其它委托类考试 |
用户注册 |
姓名、性别、证件类型、证件号码、出生日期、电子邮箱等。 |
|
考试报名 |
姓名、姓名拼音、性别、证件类型、证件号码、民族、国籍、照片、出生日期、邮政编码、通讯地址、邮箱、单位信息、教育经历、学籍信息、培训经历、证书信息等。 |
|
|
资格审核 |
学信网学历信息、公安部门身份信息、医学专业工作实践证明、医师资格及执业注册信息等 |
|
|
合格证书 |
姓名、照片、证件号码等。 |
为保证医学考试中心考试服务的安全运行，防止医学考试中心的网站、系统、平台遭遇病毒、木马、黑客攻击，导致医学考试中心的网站、系统、平台不稳定，医学考试中心的网站、系统、平台还可能会收集您的ip地址，所用浏览器版本，操作系统版本等系统信息，并依法采取必要的记录、审计、分析、处置措施。
如果医学考试中心的网站、系统、平台等，超出了与收集时所声称的目的和范围，将在使用您的个人信息前，再次向您告知并征得您的授权同意。
2.如何使用您的个人信息
您的个人信息，可能将用于考试业务的组织实施、考后的数据分析及相关服务，详细情况见下：
1）医师资格考试：用于报名资格审核、考试组织实施、成绩查询、合格人员管理、资格证书打印、个人成绩分析报告、院校数据分析报告、政府及行业管理部门数据分析等。
2）医学博士外语统一考试：用于考试组织实施、成绩反馈、成绩册及证书打印、成绩证明补办等。
3）临床医学专业水平考试：用于考试组织实施、成绩反馈、数据分析报告等。
4）其它委托类考试：用于考试组织实施、成绩反馈、数据分析、成绩册打印、成绩证明补办等。
3.征得授权同意的例外
根据中华人民共和国相关法律法规、国家标准，以下情形中收集您的个人信息无需征得您的授权同意：
1）与医学考试中心履行法律法规规定的义务相关的。
2）与中华人民共和国国家安全、国防安全直接相关的。
3）与公共安全、公共卫生、重大公共利益直接相关的。
4）与刑事侦查、起诉、审判和判决执行等直接相关的。
5）出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到本人同意的。
6）所收集的个人信息是您自行向社会公众公开的。
7）根据您要求签订和履行合同所必需的。
8）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道。
9）维护所提供服务的安全稳定运行所必需的，如发现、处置服务的故障。
10）作为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
二、 医学考试中心如何委托处理、共享、转让、公开披露您的个人信息
1.委托处理
对医学考试中心委托处理个人信息的公司、组织、院校，医学考试中心会与其签署严格的保密协议，要求他们按照医学考试中心的要求、个人信息保护政策以及其他相关的保密和安全措施来处理您的个人信息。
2.共享
为保障考试业务的顺利开展，维护您的权益，医学考试中心可能向有关考试业务合作的公司、组织、院校共享您的报名信息用于考试组织实施、教育教学、科学研究等。
其他共享情形：按照国家数据共享有关要求，医学考试中心可能会传输共享您的个人信息，用于国家政务信息化工程建设、信息惠民工程建设、国家数据共享平台建设等强制性公益用途。
对于医学考试中心与之共享个人信息的公司、组织、院校，医学考试中心会与其签署严格的保密协议，要求他们按照本隐私政策以及医学考试中心其他相关的保密和安全措施来处理您的个人信息。与医学考试中心合作的公司、组织、院校无权将共享的个人信息用于任何其他用途，如要改变个人信息的用途，将再次征求您的授权同意。
3.转让
医学考试中心不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
1）在获取明确同意的情况下转让：获得您的明确同意后，医学考试中心会向其他方转让您的个人信息。
2）在发生考试业务转移时，如涉及到个人信息转让，医学考试中心会再要求新的持有您个人信息的公司、组织、院校继续受此个人信息保护政策的约束，否则医学考试中心将要求该公司、组织、院校重新向您征求授权同意。
4.公开披露
医学考试中心仅会在以下情形，公开披露您的个人信息：
1）获得您的明确同意或基于您的主动选择情况下，医学考试中心可能会公开披露您所指定的个人信息。
2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，医学考试中心可能会公开披露您的个人信息。在符合法律法规的前提下，当医学考试中心收到上述披露信息的请求时，医学考试中心会要求必须出具与之相应的法律文件，如传票或调查函。
5.共享、转让、公开披露个人信息时事先征得授权同意的例外
根据中华人民共和国相关法律法规、国家标准，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1）与医学考试中心履行法律法规规定的义务相关的。
2）与国家安全、国防安全直接相关的。
3）与公共安全、公共卫生、重大公共利益直接相关的。
4）与刑事侦查、起诉、审判和判决执行等直接相关的。
5）出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到您本人授权同意的。
6）所涉及的个人信息是您自行向社会公众公开的个人信息。
7）根据您要求签订和履行合同所必需的。
8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据中华人民共和国法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
三、 医学考试中心如何保存您的个人信息
医学考试中心在中华人民共和国境内收集和产生的用户信息，将存储在中华人民共和国境内。
医学考试中心仅在本隐私政策所述目的所必需期和法律法规规定的时限内保存您的用户信息，在超出保存期间后，医学考试中心会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
四、 医学考试中心如何使用Cookies和同类技术
医学考试中心可能会通过Cookies（储存在用户本地终端上的数据）和其他相关技术收集和使用您的信息。使用Cookies的具体用途包括：
1.记住您的身份。Cookies有助于辨认您作为医学考试中心的网站、系统、平台等用户的身份。
2.为您提供更好的服务。分析您使用医学考试中心的网站、系统、平台服务的情况，以便为您提供更加优质的服务。
3.您可以通过浏览器等设置拒绝或管理Cookies。但请注意，如果停用Cookies，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。
五、 医学考试中心如何保护您的个人信息
1.医学考试中心已采取符合法律规定、业界标准、合理可行的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失等损害。
2.医学考试中心已建立专门的安全团队、管理制度、处理流程以保障数据的安全，严格限制访问数据的人员范围，要求数据处理人员遵守保密义务，并进行审计。
3.医学考试中心定期对信息系统安全等级状况开展网络安全等级保护测评，定期进行个人信息安全风险评估，并对个人信息保护的安全状况、管理制度、保护措施等进行核查，不断提高个人信息保护的能力和水平。
4.医学考试中心会采取一切合理可行的措施，确保不收集与考试无关的个人信息。
5.由于互联网环境并非百分之百安全，医学考试中心将尽力确保或担保您发送给医学考试中心的信息的安全性。如果医学考试中心的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏及发生其它个人信息泄露安全事件，医学考试中心会启动应急预案，阻止安全事件扩大，并以消息通知等形式将相关情况告知您。同时，医学考试中心还将按照相关要求，上报个人信息安全事件的处置情况。
六、 您的个人信息权利
医学考试中心非常重视您对个人信息的关注，将按照《中华人民共和国个人信息保护法》等相关法律法规保障您的个人信息权利：
1.访问和更正您的用户账号信息
1）注册账号后，您有权登录、访问、查看您的用户账号信息，法律法规另有规定的除外。
2）当您发现医学考试中心处理的关于您的用户账号信息有错误或不完整时，您有权要求医学考试中心做出更正或补充，法律法规另有规定的除外。
2.注销您的用户账号信息
在以下情形中，您可以向医学考试中心提出注销个人用户账号的请求：
1）如果医学考试中心处理用户账号信息的行为违反法律法规。
2）如果医学考试中心收集、使用您的用户账号信息，却未征得您的同意。
3）如果医学考试中心处理用户账号信息的行为违反了与您的约定。
4）如果您的用户账号中没有进行中的您应有的考试服务。
5）如果医学考试中心不再为您提供服务。
3.响应您的上述请求
为保障安全，您需要提供书面请求，或以其他方式证明您的身份。医学考试中心可能会先要求您验证自己的身份，然后再处理您的请求，请您理解。
医学考试中心保留对多次重复、超出合理限度的请求拒绝受理的权利。如：无端重复、需要过多技术手段、给他人合法权益带来风险或者不切实际的请求等。
根据中华人民共和国相关法律法规、国家标准，如涉及以下情形医学考试中心将无法响应您的请求：
1)与医学考试中心履行法律法规规定的义务相关的。
2)与国家安全、国防安全相关的。
3)与公共安全、公共卫生、重大公共利益相关的。
4)与刑事侦查、起诉、审判和执行判决等相关的。
5)有充分证据表明您存在主观恶意或滥用权利的。
6)出于维护您或其他个人的生命、财产等重大合法权益但又无法及时得到您本人授权同意的。
7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
8)涉及商业秘密的。
七、 个人信息境外传输
医学考试中心的考试项目暂无海外业务，您的考试报名信息将不会提供给境外公司或组织。
八、 本隐私政策如何更新
本隐私政策相关内容可能会不定时进行更新，以适应法律、技术或业务的发展。更新后的隐私政策将在医学考试中心所涉及的网站、系统、平台等进行公布。对于重大变更，医学考试中心还会提供更为显著的通知（网站公告、公众号短信息通知等形式）。本隐私政策所指的重大变更包括但不限于：
1.医学考试中心的服务模式发生重大变更。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
2.医学考试中心的组织架构等方面发生重大变更。如业务调整等引起的所有者变更等。
3.个人信息共享、转让或公开披露的主要对象发生变更。
4.您参与个人信息处理方面的权利及其行使方式发生重大变更。
5.医学考试中心负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变更时。
6.个人信息安全影响评估报告表明存在高风险时。
如您同意本隐私政策更新后的内容并继续使用医学考试中心服务，即视为您已充分阅读、理解并接受更新后的本隐私政策。医学考试中心将存档保留隐私政策的旧版本，以便您查阅并了解其修改内容。
九、 如何联系医学考试中心
如果您对本隐私政策内容有任何疑问、意见或建议，您可以通过以下方式与医学考试中心联系。
个人信息保护专用邮箱：privacy@nmec.org.cn
医学考试中心将尽快受理您的请求，原则上将会在15个工作日内予以答复。
本隐私政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律，法律无明文规定的，可适用国内通行的惯例。本隐私政策中未尽事宜，按照法律法规和医学考试中心考试业务规则及国内通行的惯例办理。您与医学考试中心就本隐私政策内容或其执行发生任何争议，双方应尽量友好协商解决；协商不成时，任何一方均可向医学考试中心所在地的人民法院提起诉讼。