全球数据保护政策-Corning.pdf

全球数据保护政策 前言 CORNING1 是特殊玻璃和陶瓷材料领域的世界领先者。我们开发并生产用于消费性电子产品、移动排放 控制、通信和生命科学领域的高技术系统的关键部件。开展业务时，我们会收集和处理有关公司员工、 2 求职者、临时工、客户、供应商及其他业务合作伙伴的相关个人数据 。 现行政策（以下称为 “政策”）阐明了 CORNING 就个人数据保护做出的承诺。为了确保提供最大程度 的个人数据保护，CORNING 遵循欧盟法规 2016/679 中关于保护自然人的个人数据处理以及自由迁移该等 数据的标准（以下称为“通用数据保护条例”或“GDPR” ）。 此外，CORNING 实施了一套公司绑定规则 (“BCR”)，以确保在 CORNING 集团内传输个人数据时提 供保护。BCR 的实施为位于欧盟的 CORNING 实体向位于全球各地的其他 CORNING 实体传输个人数据 3 提供充分的保护 。BCR 的原则与 GDPR 一致。BCR 不仅能够使集团内的国际间个人数据传输合法化， 还可确保 CORNING 一致而有效地遵守全球各地的数据保护法规。CORNING 在全球范围内对所有个人数 据 处 理 采 用 BCR 。 想 要 了 解 更 多 关 于 BCR 的 信 息 ， 请 访 问 /worldwide/en/privacy-policy/binding-corporate-rules.html CORNING 还设立了隐私办公室 （以下称为 “Corning 隐私办公室”或 “CPO ”），努力通过采用数据保 护政策与程序、员工培训以及定期监控是否满足数据保护标准的计划来促进 CORNING 遵守全球数据保 护规定。 CORNING 努力使所有数据主体都能轻松获取现行政策。为此，CORNING 内网和 CORNING 外部网站都 发布有此政策的当前版本。 I. 本政策的目的 本政策的目的： i. 阐明 CORNING 在处理个人数据时采用的标准。 ii. 说明 CORNING 集团就个人数据保护采取的管理行动。 iii. 概述个人数据得到处理的数据主体享有的权利，以及其他们如何行使这些权利。 II. 政策范围 4 本政策适用于 由任何 CORNING 实体或代表任何 CORNING 实体对所有个人数据进行的处理，不论该等 个人数据采用何种格式（例如电子档案、纸质档案、录像等）。 CORNING 实体及所有 CORNING 员工、临时工都必须遵守本政策。除 GCPR 以外，每个 CORNING 实体 还应遵守适用的地方数据保护要求。 5 6 此外，由 CORNING 委托或代表 CORNING 委托处理个人数据的所有供应商 与所有适用的第三方必须就 个人数据保护标准提供符合要求的保证，此类保证至少应等同于本政策所包含之保证。 1 “CORNING ” （或“我们”）是指总部位于美国纽约州科宁的 Corning Incorporated （一家纽约公司），以及由Corning Incorporated 直接或间接拥有或控制的全球子公司。如本文所用，拥有或控制一家实体需要直接或间接持有该实体的股份或其他权益，并在选 举或任命该实体的董事、管理人员、普通合伙人或类似职位时，拥有超过百分之五十 (50%) 的表决权或其他类似权力。在下文中， 该集团企业有时也被称为 “CORNING 集团”。 2 “个人数据”是指与指定自然人或可识别自然人（ “数据主体”）有关的任何信息；可识别个人是指其身份可通过参考身份证号 码，或特定于该人员身体、生理、心理、经济、文化或社会身份的一个或多个因素，直接或间接地识别出来的人员。在保护与指 定或可识别的法律实体有关信息的适用国家数据保护法允许的范围内，术语 “个人数据”也应包含此类信息。 3 “数据传输”是指从一个实