全球资料保护政策.PDFVIP

全球資料保護政策 前言 1 康寧是特殊玻璃與陶瓷材料行業的全球領導廠商。我們為消費電子、行動排放控制、電子通訊和生命科 學領域的高科技系統開發並生產基礎元件。在進行商業運作時，我們會收集並處理有關公司員工、應徵 2 者、臨時員工、客戶、供應商與其他業務夥伴的個人資料 。 現行政策（以下稱為「政策」）列舉出康寧對於有關「個人資料」保護的承諾。為確保最大限度保護 「個人資料」安全，康寧嚴格遵守法規EU) 2016/679 有關個人資料處理的自然人保護與此類資料的自由 移動（以下簡稱為「一般資料保護法規」或「GDPR 」）的相關標準。 此外，康寧已實施一套「約束性企業規則」（「BCR 」），以確保「個人資料」在康寧集團內部進行轉 移時獲得保護。BCR 的實施可為從康寧歐盟實體到位於全球各地的其他康寧實體的「個人資料傳輸」提 3 供適當層級的保護 。BCR 的原則也需符合 GDPR 。BCR 除了將集團內「個人資料」的跨國轉移合法化以 外，它還使得康寧得以應用統一有效的方法在全球各地符合資料隱私規定。康寧會在全球範圍內將 BCR 應用於康寧處理「個人資料」的所有情況。若要瞭解更多有關 BCR 的資訊，請造訪： /worldwide/en/privacy-policy/binding-corporate-rules.html 。 康寧已經成立隱私辦公室 （也稱為「康寧隱私辦公室」或簡稱「CPO 」），其透過資料保護政策與程序 的採用、員工訓練以及定期監控是否遵守資料保護標準的方案 ，促成全球資料保護規範。 康寧致力於為每位「資料當事人」即時提供最新的「政策」內容。為達此目的，本政策的最新版本將公 佈在康寧內部網站以及外部網站上。 I. 政策目的 本政策目的在於： i. 說明康寧在處理「個人資料」時所適用的標準 ii. 說明康寧作為「個人資料」保護團體所實施的監管行動。 iii. 列舉「個人資料」被處理之「資料當事人」的權利，以及「資料當事人」行使這些權利的方式。 II. 政策範圍 4 本政策適用於任何康寧實體或代表任何康寧實體所處理的全部「個人資料」，該「個人資料」的格式並 無影響（例如電子記錄、書面檔案、錄製影像等）。 1 「康寧」（或稱為「我們」、「我們的」）–係指康寧公司，總部設於美國紐約州康寧市的一家紐約公司，以及康寧公司直接或 間接擁有或控制的所有全球子公司。在本文中，對於一個公司具有所有權或控制權，必須直接或間接擁有百分之五十(50%) 以上有 投票權的股份或其他權益，或對該公司的董事、經理、普通合夥人或類似主管的選舉或任命擁有其他類似權力。此集體企業群有 時也稱為「康寧集團」。 2 「個人資料」係指任何與已識別或可識別自然人（「資料當事人」）有關的資訊；可識別人員指可透過直接或間接方式加以識別 的人員，尤指透過參考個人識別碼或個人身體、生理、心理、經濟、文化或社會認同中的一項或數項因素可識別的人員。倘若國 家資料保護法的適用範圍，同樣保護有關已識別或可識別法律實體的資訊，則「個人資料」這個名詞亦將包括該資訊。 3 「資料傳輸」係指將「個人資料」從某個實體轉移至其他實體的程序。轉移可以透過在網路上進行「個人資料」的任何通訊、複 製、轉移或披露來實施，包括在不考慮媒體類型的情況下，遠端存取資料庫或從某媒體轉移至其他媒體 (例如從電腦硬碟傳輸至伺 服器) 。 4 「處理」係指任何針對「個人資料」所執行的作業或作業群組，不論其是否採取自動方式，例如收集、記錄、組織、存檔、改編 或變更、檢索、諮詢、使用、透過傳輸披露、散播或透過其他方式提供、調整或組合、攔截、刪除或銷毀。 © 2018 Corning Incorporated. All Rights Reserved. 康寧實體以及所有康寧員工及臨時員工都需要遵守本政策。除了 GDPR 外，每個康寧實體還需遵守適用 的當地資料保護規定。 5 6 此外，所有供應商 以及適用範圍內的任何第三方 在收到康寧或是康寧代表委託的「個人資料」時，必 須提供令人滿意的「個人資料」保護標準保證，其程度至少需與本政策中所包含的標準相當。 III. 一般規則 康寧致力於遵照 BCR 以及本政策中