数据保护约束性企业规则政策-BMCsoftware.pdf

数据保护约束性 企业规则政策 2018年 9月 11 日 企业: 数据隐私约束性 企业规则 (Replace “Subject” with Corporate, Business Unit, Departmental or Regional) 附件A: BMC Software 公司之控制方及处理方数据保护约束性企业规则 目录 简介7 第 I部分：背景及行动 8 第 II部分：BMC 作为控制方的职责 11 A 节：基本原则……………………………………………………………………………………………………11 B 节：实践承诺……………………………………………………………………………………………………18 C 节：第三方受益权…………………………………………………………………………………………..…20 第 III部分：BMC 作为处理方的职责23 A 节：基本原则……………………………………………………………………………………………………24 B 节：实践承诺……………………………………………………………………………………………………29 C 节：第三方受益权…………………………………………………………………………………………..…31 第 IV部分：附录34 附录 1 –个人申请查阅权利程序34 附录 2 – 合规性结构41 附录 3 – 隐私培训要求 46 附录 4 – 审计规范 50 附录 5 – 投诉处理程序 5Error! Bookmark not defined. 附录 6 – 合作程序 55 附录 7 – 更新程序 57 Page 1 of 43 企业: 数据隐私约束性 企业规则 (Replace “Subject” with Corporate, Business Unit, Departmental or Regional) 简介 BMC Software 公司之控制方及处理方数据保护约束性企业规则（ “本政策”）为 BMC Software ( “BMC”)建立了相关途径，使之符合欧洲数据保护法，包括在 BMC 集团成员（ “集团成员”） (具体名单见 ）间的个人信息传输。 BMC 在对个人信息进行收集和使用时，必须遵守并尊重本政策。特别地，本政策规定了集团成员 在进行国际间的个人信息传输时 （不论是向其他集团成员还是向外部服务提供者的传输，也不论 集团成员传输个人信息是为其自身目的还是为第三方控制方提供服务）所必须适用的标准。 个人信息传输发生于开展正常业务期间的各集团成员间，且此类信息可存储于中央数据库中，供 集团成员在世界各地读取。 本政策适用于前雇员、现任雇员及潜在雇员、顾客、转售商、供应商、服务提供者及其他第三方 无论在何处收集及使用的、并与 BMC 的业务活动及劳务管理相关的所有个人信息。 本政策不能替代可能适用于某一业务领域或职能的任何特定数据保护规定。 本政策将在 BMC Software 公司网站上发布，届时可访问网站 读取。 Page 2 of 43 企业: 数据隐私约束性 企业规则 (Replace “Subject” with Corporate, Business Unit, Departmental or R