欧盟一般数据保护条例（GDPR）是直接替代数据保护指令95/46 / EC。GDPR旨在协调欧洲的数据隐私法。它旨在保护和赋予所有欧盟公民的数据隐私，以及改造数据隐私接近不同组织的方式的方法。

GDPR将于2018年5月25日在欧盟生效。由于GDPR是一项法规，自此日期起将自动适用于所有成员国。

GDPR适用于欧盟的任何数据控制器或数据处理器;它也适用于处理世界各地欧盟居民的个人数据的任何人。

数据控制器表示处理个人数据的处理方式以及为何进行处理，并且可以是任何组织。数据处理器可以是IT公司，就像实际处理数据的Turnitin一样公司。

数据控制器和数据处理器都必须遵守GDPR。作为Turnitin客户，您是数据控制器。

如果您或您的数据处理器(如Turnitin)位于欧盟，或正在处理欧盟居民的个人数据，那么GDPR将适用于您。

作为数据控制器，机构必须使用GDPR的标准来决定其国家监管机构是谁。该监督机构是您将在任何数据Breaches.Turnitin的监督机构中联络的组织是英国信息专员办事处（ICO）。供参考，ico已准备好本指南GDPR合规。欧盟网站也做好了准备关于即将到来欧盟新的数据保护规则的指导．

如果您没有法律部门，您必须指定某人（或委员会）负责您的组织的GDPR合规性。

GDPR规定你必须与Turnitin签订符合GDPR的合同。你们必须确保所有充当数据处理器的供应商都符合GDPR要求。Turnitin与其供应商也参与了同样的过程。

为了使这个过程对客户尽可能容易，Turnitin将修改其注册协议，从5月25日起纳入所有相关的变化。这意味着您不需要向我们发送合同修正案，也不需要从您的图尼廷合同的进一步行动．更新后的服务条款可在我们新的私隐中心查阅在这里

由于Turnitin目前仅将欧盟以外的个人数据转移到美国，但Turnitin根据GDPR中的要求使用适当的保障措施将数据安全地转移。Turnitin是隐私盾牌认证。隐私盾是欧盟委员会批准的数据传输机制，并将在GDPR下继续成为充分的数据传输机制。您可以查看Turnitin的认证privacyshield.gov.．

Turnitin还接受欧盟委员会批准的模型欧盟合同条款，并在2018/2019年，Turnitin计划让客户选择将其提交的文件存储在欧盟。

通过Turnitin Service提交纸张的学生提供了他们的名字，姓氏和电子邮件地址。这是所有个人数据。学生在提交中包含的任何识别号码，也被归类为个人数据。

Turnitin不断审查其技术和组织基础设施，以确保严格的安全措施到位。目前包括(但不限于)以下内容:

• Trustrc Collaboration（参见www.trustarc.com.）
• 先进的防火墙
• 冗余数据中心
• SSL网络加密
• 个人数据的加密（在运输过程中和休息）
• SOC2数据中心认证(5月25日到位)
• 适当的政策和物理安全措施
• 全公司员工关于gdp的培训
• 虽然不是必需的，但Turnitin任命了一个可以通过的数据保护官员联系dpo@turnitin.com.

您可以查看当前的隐私政策：https://guides.turnitin.com/Privacy_and_Security

不，英国政府已证实，GDPR将继续遵守，因此其英国办事处将符合要求。