経歴
このプライバシー通知は、あなたの権利と私たちの義務に関する必要な情報を提供し、その方法、理由、時期を説明します ORCID、Inc(“ORCID」)、お客様の個人情報(「個人情報」)を処理します。 によって処理される個人情報 ORCID (紙、電子形式、またはその他の形式で保持される場合があります)は、欧州連合の一般データ保護規則(GDPR)および英国のデータ保護を含む該当する国内および国際的なデータ保護法で指定された特定の法的保護措置の対象となります。法律2018。これらの規制は、方法に制限を課しています ORCID 個人情報を処理する場合があります。 この通知は、他のプライバシー契約を補足するものと見なす必要があります。 ORCID およびそのスタッフのメンバー。
ORCIDのデータ処理活動
その活動の過程で、 ORCID は、雇用の文脈であなたに関連する個人情報を収集、保存、処理し、この情報の正確かつ合法的な取り扱いが組織への信頼を維持し、成功する事業運営を提供することを認識しています。 ORCID GDPRに基づく管理者の役割で個人情報を処理します。
私たちが収集する情報
ORCID お客様の個人情報を処理して、その法的、法定、および契約上の義務を果たし、 ORCID あなたの雇用の過程であなたを雇用し、訓練すること。 ORCID この通知で指定されている場合を除き、お客様から不要な個人情報を収集したり、お客様の情報を処理したりすることはありません。
特に、 ORCID 以下のカテゴリーの個人情報を収集および処理する場合があります。
- 身分証明書と連絡先の詳細 (氏名、性別、生年月日、出生地、婚姻状況、電話番号、個人識別番号、従業員番号、パスポート番号、電子メールアドレス、本籍地および仮住居住所、郵送先住所、国籍、ビザステータス、親しい人の緊急連絡先、食事の好み、ソーシャルメディアプロファイルへのリンク、話されている言語、教育);
- 従業員の役職および給与情報に関連する情報 (雇用契約、雇用修正、CV、インタビューノート、従業員の給与に関する情報、税務および保険情報、福利厚生、職位、部門、教育、雇用収入、銀行口座の数と種類(銀行機関を含む) )、出張情報、勤務日と時間、欠勤記録、パフォーマンスレビュー、トレーニング証明書、および懲戒関連情報。
ORCID さらに、管理者の正当な利益のために、次のカテゴリの個人情報を処理して、事業運営における資産を保護します。
- 情報システムにおける従業員の活動に関する情報 そのようなシステムでの不正な活動を検出および防止する目的で、および
- 通常の業務および関連する雇用活動に関連する情報 (写真、ビデオ)。
上記の情報は、以下の方法で収集されます。
- 求人応募(ハードコピーまたは電子コピー)
- 電子求人応募(オンラインフォームから提出)
- 履歴書/履歴書およびその他の申請資料
- 求人フォーラムや採用イベントで提供される情報
- 採用担当者から転送された情報
- 従業員から直接提供される情報
- パフォーマンス・レビュー
- トレーニングと認定
- 当社および当社のベンダーのITシステムからの使用情報
- 一般的なオンボーディングプロセスと、人事情報システム(HRIS)内の関連するすべてのフォームとデータの送信。
上記の情報はによって受信されることに注意してください ORCID 直接または電子メール、ファックス、ウェブサイト、ソーシャルメディアなどを介して配信されるハードコピーおよび電子フォームを含むさまざまなフォームで。
個人データの使用方法
ORCID あなたのプライバシーを非常に真剣に受け止め、法律で義務付けられている場合を除き、あなたの知らないうちにあなたのデータを開示、共有、販売することは決してありません。 ORCID 必要な期間、およびこの通知で指定された目的のためにのみ、データを保持します。 個人情報は、以下の目的と理由で処理されます。
処理の目的 | 個人情報の種類 | 処理の基礎 |
採用/従業員管理 従業員の管理:会社の組織構造を開発および管理する従業員の作業パフォーマンスを評価する管理作業を採用します。スタッフとチーム管理、出張タレント管理、および作業成長カウンセリングトレーニングを管理および承認します。 | 従業員の仕事と学歴に関連するデータ 識別データ 従業員の立場に関連するデータ 給与データおよび関連する財務データ 病気に関連する従業員の欠勤の通知 | 処理:データ主体としての従業員が当事者である雇用契約またはその他の契約の締結前に講じられた競争前の措置の実施に必要です。 同時に、の正当な利益のために必要な場合があります ORCID または、競争入札手続きにおける潜在的な候補者の適切な評価に関心のある第三者の場合。 従業員を採用した後、その従業員が当事者である雇用またはその他の契約をデータ主体として履行する必要があります。 |
処理の目的 | 個人情報の種類 | 処理の基礎 |
福利厚生 給与アジェンダ、従業員の福利厚生および支払い:給与、報酬、およびその他すべてのインセンティブと福利厚生は、法定の社会保障および税法に準拠しています。 | 従業員の役職給与データに関連する勤務先住所/教育経験識別データデータ、および社会保障制度に関する保険および補償情報に関する関連財務データ情報 | 処理:•に適用される法的義務を遵守するために必要です ORCID、および •同時に、従業員が当事者としてデータ主体である雇用またはその他の契約を履行するために必要な場合があります。 |
緊急 緊急の場合の従業員とその連絡担当者とのコミュニケーション | 従業員の識別データ従業員の緊急連絡先の識別データ従業員の緊急事態に関連するデータ | 緊急時に従業員の生命の利益(健康)を保護するための処理が必要です。 |
法的義務 雇用法および移民法、税法、および労働安全衛生に関連する規制から生じる義務を含む、当社の法的義務の履行 | 従業員の職位給与データに関連する識別データデータおよび関連する保険と補償に関する財務データ情報、社会保障システムの健康データに関する情報 | に適用される法的義務を遵守するために処理が必要です ORCID. |
処理の目的 | 個人情報の種類 | 処理の基礎 |
保護対策 不適切な行動または違反の検出または防止 ORCID 当社の知的財産、機密情報、その他の有形および無形の財産の保護を含む規則。 | 資産の使用と会社のシステムに関する従業員の位置情報に関連する識別データデータ | の正当な利益のために処理が必要です ORCID、会社の資産の保護に関心があります。 |
法的手続き 当社または当社のグループ会社のXNUMXつ、会社の代表者に関する潜在的および/または進行中の訴訟または問い合わせの目的で | 資産の使用と会社のシステムに関する従業員の位置情報に関連する識別データデータ | 処理が必要です ORCID主張する正当な利益 ORCID第三者に対する、または第三者の請求に対する防御に対するの権利 ORCID 訴訟の可能性がある場合、または行政調査の要件を擁護して満たすため。 |
サードパーティおよびサードパーティのプロセッサとのデータ共有
個人情報は、によって処理されます ORCID が関与するサードパーティが手動および自動で ORCID 従業員の個人情報を処理するため。 ORCID これらの処理活動を実行する必要がある第三者とお客様の個人情報を共有する場合があります。
個人データの受信者の現在のリストは、People OperationsManagerからの要求に応じて入手できます。
EU外への個人情報の転送
の本部を維持するために ORCID 通知を受けた場合、このプライバシー通知に記載されているすべてのカテゴリの個人情報は、 ORCIDアメリカ合衆国内にあるのHRIS。
ORCID EU域外に転送された個人情報が適切なセキュリティ対策を講じられ、不正アクセスから保護されていることを確認するために、商業的に合理的な措置を講じます。 さらに、 ORCID サードパーティのプロセッサ(上記を参照)を使用し、 ORCID GDPRで要求される適切な保護を確保するために、適切な標準契約条項またはその他の契約上の取り決めを締結します。
セキュリティー対策
最先端技術、実装のコスト、処理の性質、範囲、コンテキスト、目的、および自然人の権利と自由の可能性と重大度が変化するリスクを考慮に入れて、 ORCID (およびその関連会社のいずれか)は、個人情報に関連して、そのリスクに適切なレベルのセキュリティを確保するための適切な技術的および組織的対策を実施するものとします。
お客様のデータを維持する期間(つまり、処理期間とデータ保持)
ORCID 収集された目的に必要な期間を超えてお客様の個人情報を保持することはありません。 ORCID 間の雇用関係の期間中、従業員の個人情報を処理します ORCID 法的義務の下で個人情報を長期間維持する必要がない限り、従業員、さらには雇用関係の終了日から6年間。 従業員の個人情報および文書は、必要に応じて、以下の決定、行使、または防御のためにさらに処理される場合があります。 ORCIDの法的請求または法律で義務付けられている期間。
あなたの権利
さまざまなデータプライバシー規制の下で、従業員(データ主体として)は、によって処理される個人情報に関してさまざまな権利を持っています ORCID.
アクセス権
従業員は、によって処理された個人データにアクセスする権利を有します ORCID。 具体的には、あなたには以下の個人情報にアクセスする権利があります。 ORCID あなたに関するプロセスと以下に関する情報の要求:
- 私たちがあなたについて保持している個人データ。
- 処理の目的;
- 関連する個人データのカテゴリ。
- 個人データが開示されている/開示される予定の受信者。
- どのぐらいの間 ORCID のためにあなたの個人データを保存するつもりです。 と
- お客様から直接データを収集しなかった場合は、ソースに関する情報。
あなたにはから取得する権利があります ORCID に提供されたあなたに関連する個人データ ORCID あなたによって。 ORCID お客様の要求に応じて、構造化され、一般的に使用され、機械で読み取り可能な形式で、過度の遅延なしにデータを提供するものとします。 この権利は、自動的に処理されない個人情報には適用されません。
さらに、個人データにアクセスする権利に加えて、お客様には、修正または消去、または処理の制限の権利、およびそのようなデータの処理に反対する権利があります。
整流する権利
あなたがそれを信じるなら ORCID あなたに関する不完全または不正確なデータを保持している場合、あなたには質問する権利があります ORCID 情報を修正および/または完成させ、 ORCID そうしない正当な理由がない限り、可能な限り迅速にそうするよう努めます。そうしない正当な理由がない限り、その時点で通知されます。
消去(削除)、制限、または異議を申し立てる権利
また、個人データの消去を要求したり、処理を制限したりする権利もあります(該当する場合) データ保護法に従って; からのダイレクトマーケティングに反対するだけでなく ORCID.
その他の権利
該当する場合、お客様には、お客様の情報のデータの移植性に対する権利と、自動化された意思決定について通知を受ける権利があります。 ORCID 使用する場合があります。
データ主体の要求
このプライバシー通知および適用されるデータ保護法に基づく権利を行使するために、次のアドレスに電子メールを送信することができます。 ORCIDのピープルオペレーションマネージャー。
If ORCID 上記の権利のいずれかを行使するようにあなたから要求を受け取り、 ORCID リクエストに応じる前に、本人確認をお願いする場合があります。 これは、データが保護され、安全に保たれるようにするためです。
データ主体の苦情
あなたには、上記の権利のいずれかに関して監督当局に苦情を申し立てる権利があります。 監督当局は、適用されるデータ保護法の遵守を確保する責任があります。 EU監督当局の連絡先情報を見つけるには、欧州委員会のWebサイトにアクセスしてください。 https://edps.europa.eu/data-protection_en.
データを提供しない場合の結果
あなたはあなたの個人情報をに提供する義務はありません ORCID。 ただし、この情報は ORCID あなたを雇うために、 ORCID 特定の個人情報の提供なしに、雇用の申し出を延長したり、あなたを雇用したりできない場合があります。
個人情報を安全に保つ
ORCID 商業的に合理的なセキュリティ対策を使用して、個人情報が誤って紛失したり、不正に使用またはアクセスされたりするのを防ぎます。 私たちはあなたの個人情報へのアクセスを、それを知る必要のある本物のビジネスを持っている人に制限します。 あなたの個人情報を処理する者は、許可された方法でのみ処理し、守秘義務の対象となります。 また、データセキュリティ違反の疑いに対処するための手順も用意されています。 法的に義務付けられている場合は、データセキュリティ違反の疑いがある場合は、お客様と該当する規制当局に通知します。
プライバシー連絡先情報
ORCID データ保護を担当するデータ保護責任者/任命された人物を任命/指名しました:
名前:ウィルシンプソン
役職:テクノロジーディレクター
メール:w.simpson @orcid.ORG
住所: ORCID Inc.、10411 Motor City Drive、Suite 750、Bethesda MD 20817、USA
変更
このプライバシー通知は20年2021月20日に発行され、最終更新日は2021年XNUMX月XNUMX日です。このプライバシー通知は随時変更される場合があります。変更された場合は電子メールでお知らせします。