政策背景及行动-BMCSoftware.PDF

BMC Software 公司之控制方及 处理方数据保护约束性企业规 则 2015 年 8 月 4 日 目录 第一部分：政策背景及行动_______________________________________________________________ 3 第二部分：BMC 作为控制方的职责 ________________________________________________________ 5 第三部分：BMC 作为处理方的职责 _______________________________________________________ 12 第四部分：附录_______________________________________________________________________ 19 附录 1 – 19 附录2 – 23 附录 3 – 25 附录4 – 28 附录 5 – 31 附录 6 – 33 附录 7 – 34 1 概要 BMC Software 公司之控制方及处理方数据保护约束性企业规则（ “本政策”）为 BMC Software ( “BMC”)建立了相关途径，使之符合欧洲数据保护法之规定并特别确保个 人信息在 BMC 集团成员（ “集团成员”，具体名单见 ）间的传输。 BMC 在对个人信息进行收集和使用时，必须遵守并尊重本政策。特别地，本政策规定 了集团成员在进行国际间的个人信息传输时 （不论是向其他集团成员还是向外部服务 提供者的传输，也不论集团成员传输个人信息是为其自身目的还是为第三方控制方提 供服务）所必须适用的标准。 个人信息传输发生于开展正常业务期间的各集团成员间，且此类信息可存储于中央数 据库中，供集团成员在世界各地进行查阅。 本政策适用于前雇员、现雇员及潜在雇员、客户、经销商、供应商、服务提供者及其 他第三方无论在何处收集及使用的、并与 BMC 的业务活动及劳务管理相关的所有个人 信息。 本政策不能替代可能适用于某一业务领域或职能的任何特定数据保护规定。 本政策将在 BMC Software 公司网站上发布，届时可访问网站 查阅。 2 第一部分：政策背景及行动 • 何谓数据保护法？ 1 2 欧洲 数据保护法在对 “个人信息” 的使用方式上赋予个人一定的权利。如果组织 不遵守数据保护法的规定，数据保护主管部门及法院可对其实施制裁和罚款。BMC 在收集和使用其前雇员、现雇员及潜在雇员、客户、经销商、供应商、服务提供者 及其他第三方的个人信息时，该行动及上述的个人信息均受到数据保护法的规制。 依照数据保护法，若某一组织为其自身目的而收集、使用或传输个人信息，则该组 织当属该信息的控制方，并因此负有遵守相关法律规定的主要责任。另一方面，若 某一组织代表第三方而处理个人信息（例如，为之提供某项服务），则该组织当属 该信息的处理方，此第三方负有遵守相关法律规定的主要责任。本政策说明了 BMC 同时以控制方及处理方身份从事有关处理时将如何遵守数据保护法。 • 数据保护法如何在跨国层面上对 BMC 产生影响？ 欧洲数据保护法禁止将个人信息传输到无法确保对数据进行充分保护的欧洲以外的 国家。一些 BMC 运营的国家并未被欧洲数据保护主管部门认为在个人数据隐私权保 护方面提供了充分的保护。 • BMC 对此有何措施？ BMC 必须采取适当步骤，确保其在国际范围内以安全、合法的方式使用个人信息。 因此，本政策旨在设立一框架以达到欧洲数据保护法所规定之标准，从而对在欧洲 范围内收集和使用的所有个人信息，以及对由欧洲内集团成员向欧洲外集团成员所 传输的所有个人信息提供充分保护。 BMC 将在全球范围内适用本政策，凡涉及前雇员、现雇员及潜在雇员、客户、经销 商、供应商、服务提供者及其他第三方的个人信息的，BMC 在处理时，不论是人工 处理还是自动化处理，一律适用。 本政策适用于全体集团成员及其全球员工，并规定：