Ezeknek a pályázókra vonatkozó adatvédelmi szabványelőírásoknak („szabványelőírások”) a célja, hogy megfelelő és következetes biztosítékokot nyujtsanak a pályázókra vonatkozó adatok kezelésekor.
Az azonosítható, Önnel kapcsolatos információt – amelyet a GE valamelyik üzletágának Ön,mint álláskereső, azzal a céllal ad át, hogy állást találjon (a „pályázóra vonatkozó adatok” vagy „adatok”) – munkaerő-toborzási célokra használjuk és ezek, a pályázóra vonatkozó adatok, a GE alábbiakban körvonalazott szabványelőírásainak, egyszersmind minden alkalmazandó jogszabálynak megfelelően védettek.
Az Önre, mint pályázóra vonatkozó adatok átadásával, Ön megerősíti és hozzájárulását adja, hogy:
A beadási eljárás befejezéséhez szükség van az Ön hozzájárulására is. Ha Ön ezzel nem ért egyet, kattintson a jobb felső sarokban lévő „x” gombra, és ezzel a beadási eljárás megszakad.
Ettől eltérő értesítés hiányában, a szóban forgó szabványelőírások, az adott esettől függően semmilyen, a sikeresen pályázóknak kínált munkaszerződésnek részét nem képezik.
Ezek a szabványelőírások a GE minden olyan üzletágára érvényesek, amelyek pályázókkal kapcsolatos adatokat dolgoznak fel.
A feldolgozás minden olyan tevékenységre utal, amelyet akár teljes egészében, akár részben, automatizált eszközökkel, a pályázókra vonatkozó adatokkal kapcsolatban végeznek, legyen az adatgyűjtés, -rögzítés, -szervezés, -módosítás, -felhasználás, -közlés, illetve –törlés.
A pályázókra vonatkozó adatnak minősül minden olyan, Önnel kapcsolatos, azonosítható információ, amelyet Ön vagy valaki más, a GE valamelyik üzletágánál betöltendő munkakör iránti kérelemmel kapcsolatban (az Ön vagy a GE nevében) átad.
A szóban forgó szabványelőírások nem vonatkoznak a névtelennek minősülő adatokra, illetve arra az esetre sem, amikor álnevet használnak. Az adatok névtelennek minősülnek, ha az egyes személyek nem azonosíthatók vagy csak aránytalanul nagy idő-, költség-, illetve munkaráfordítással lennének azonosíthatók. Az álnevek használata magában foglalja a nevek vagy egyéb azonosítók egy másikkal történő behelyettesítését, így az egyes egyének azonosítása vagy lehetetlen, vagy legalább is rendkivül nehézkesnek bizonyul. Ha a névtelennek minősített adatok a továbbiakban már nem névtelenek (azaz az érintett egyének ismét azonosíthatók) vagy, ha álneveket használnak és az álnevek az egyes személyek azonosítását lehetővé teszik, akkor a szóban forgó szabványelőírások ismét érvényesek.
A szóban forgó szabványelőírások, tekintettel a pályázókra vonatkozó adatok az egész világra kiterjedő védelmére, egységes, minimálisan megfelelő szabványelőírás biztosítására szolgálnak a GE minden egyes üzletágánál. A GE elismeri, hogy bizonyos jogszabályok az ezeknél a szabványelőírásokban ismertetetteknél szigorúbb szabványelőírásokat követelhetnek meg. A GE üzletágai a pályázókra vonatkozó adatokat az azon a helyen alkalmazandó helyi jogszabályoknak megfelelően kezelik, ahol a pályázókra vonatkozó adatokat feldolgozzák. Abban az esetben, ha az alkalmazandó helyi jogszabályok a pályázókra vonatkozó adatoknak a jelen szabványelőírásokban megállapított védelménél alacsonyabb szintről gondoskodnak, akkor a szabványelőírások követelményei érvényesek.
A GE minden egyén személyiségi jogait és érdekeit tiszteletben tartja. A GE üzletágai, a pályázókra vonatkozó adatok feldolgozásakor, a következő elveket tartják szem előtt:
Különböző módszerek alkalmazhatók a pályázóra vonatkozó adatoknak a GE-hez történő eljuttatására. Ezek a módszerek a következők lehetnek: (a) e-mail-ben vagy papíron történő eljuttatás, benyújtás a GE alkalmazottaihoz, illetve felé; (b) a harmadik félnek minősülő szolgáltató által a pályázóra nézve feldolgozott adatok on-line eljuttatása az Egyesült Államokban található, és a GE erre feljogosított személyzete révén hozzáférhető elektronikus adatbázisba; vagy (c) egy, a GE-hez benyújtott felvételi kérelem révén.
A GE időszakonként további információt gyűjthet az Ön hozzájárulásával, illetve az alkalmazandó jogszabályoknak megfelelően. A GE üzleti célra – például az eljárások javítása céljából – eltárolhatja az Ön visszajelzéseit, illetve véleményét (például felmérések). Ezekre a felmérésekre Ön önkéntesen válaszolhat, illetve dönthet amellett, hogy nem válaszol, és döntése miatt, semmilyen retorzióban nem lesz része. Ezek a szabványelőírások alkalmazandók minden további összegyűjtött információra, beleértve a szóban forgó felmérésekre adott válaszokat is.
A GE és a GE üzletágai a pályázókra vonatkozó adatokat jogszerű, a humán erőforrásokkal összefüggő célokra dolgozzák fel. A szóban forgó feldolgozást a szóban forgó célhoz fűződő korlátokon belül és az alkalmazandó jogszabályoknak megfelelően végzik. Ezek a fontosabb célok a következők:
A humán erőforrásokhoz fűződő célok körébe a következők tartoznak: a pályázóknak a GE-hez történő felvételük céljából történő azonosítása és/vagy értékelése; döntéshozatal azzal kapcsolatban, vajon az adott egyént fel kell-e venni; megfelelő nyilvántartás vezetése a munkaerő-felvételi gyakorlatoknak megfelelően; a munkaerő-felvételi eljárásnak és eredményének elemzése; és háttérvizsgálatok lefolytatása abban az esetben, ha ezt a jogszabályok lehetővé teszik ( „Célok”).
Ha a GE valamelyik üzletága Önnek, mint pályázónak, az adatait olyan célra dolgozza fel, amely a fentebb leírt célokon túl mutat, a GE-nek az ezért az új célért felelős üzletága gondoskodik majd arról, hogy Önt azokról az új célokról tájékoztassák, amely vonatkozásában Önnek, mint pályázónak, az adatait hasznosítaniuk kell, és ugyanígy tájékoztatják Önt az Ön, mint pályázó, adatainak esetében azon személyek kategóriájáról, akik ezeket kézhez kapják.
Az Ön adataihoz olyan egyének férnek majd hozzá és azokat olyan egyének dolgozzák fel, akik, a GE-nél, a munkaerő-felvételi folyamat részesei és akiknek jogszabályban megállapítottan szükségük van – a Célok címszó alatt megállapítottak érdekében – az Ön adataihoz való hozzáférésre, illetve azok feldolgozására.
A pályázókra vonatkozó, feldolgozott adatok körébe a következők tartoznak:
A GE egyes üzletágainak korlátozott mértékben szükségük van bármilyen különleges adatok (például a faji vagy etnikai hovatartozással, a politikai vélemény-nyilvánítással, vallási vagy politikai meggyőződéssel, a szakszervezeti tagsággal, az egészségügyi vagy orvosi nyilvántartással, illetve a bűnügyi nyilvántartással kapcsolatos személyes információt tartalmazó adatok) összegyűjtésére. A GE adott üzletága gondoskodik arról, hogy a szóban forgó egyént a szóban forgó adatgyűjtésről és -feldolgozásról tájékoztassák. Abban az esetben, ha ezt a jogszabályok megkövetelik, a szóban forgó adatoknak a feldolgozásával, illetve különösen azoknak a nem a GE keretében működő jogi személyekhez történő továbbításával kapcsolatosan az érintett személy kifejezett hozzájárulását is beszerzik. egfelelő biztonsági és védelmi intézkedésekről (például fizikai biztonsági eszközök, titkosítás és a hozzáférés korlátozása) gondoskodnak, függően a szóban forgó adatkategóriák természetétől és a szándékolt alkalmazásokhoz kapcsolódó kockázatoktól.
A GE könyvelési egységei a megfelelő etnikai, fizikai és szervezeti intézkedések megtétele iránt elkötelezettek, hogy a pályázóra vonatkozó adatokat a jogosulatlan hozzáféréstől, a törvénytelen feldolgozástól, a véletlenszerű elveszéstől vagy sérüléstől, illetve a jogosulatlan megsemmisítéstől védjék.
Annak érdekében, hogy a pályázóra vonatkozó adatokhoz a GE-n kívüli, harmadik fél által történő, jogosulatlan hozzáféréstől védjék, minden, a GE egyes üzletágainál tárolt, a pályázóra vonatkozó elektronikus adat karbantartását olyan rendszereken végzik, amelyeket tűzfalakat és behatolásérzékelő eszközöket tartalmazó, a biztonsági hálózat részét képező architektúrák védenek. A pályázóra vonatkozó adatokat tároló szerverek tartalmáról rendszeresen „tartalékmásolat készül” (azaz az adatokat külön adathordozón rögzítik), hogy az adatok bármilyen véletlenszerű törlésének vagy megsemmisülésének a következményeit el lehessen kerülni. A szervereket átfogó biztonsági és tűzvédelmi, valamint elhárító rendszerekkel felszerelt létesítményekben tárolják.
A GE egyes üzletágai a pályázókra vonatkozó adatokat tároló belső rendszerek hozzáférhetőségét az engedélyezett felhasználók egy kiválasztott csoportjára korlátozzák, akik számára a szóban forgó rendszerek hozzáférhetősége egyedi azonosító és jelző alkalmazásával biztosított. A pályázókra vonatkozó adatok hozzáférhetősége azokra az egyénekre korlátozódik, és azoknak az egyéneknek biztosított, akiknek munkaköri feladataik ellátásához van erre szükségük (például a humán erőforrások igazgatójának, egy interjú előkészítése céljából, hozzá kell tudnia férni a pályázóval történő kapcsolatfelvétel részleteihez). Ezeknek az előírásoknak a betartása olyan, harmadik félként felmerülő ügyintézők esetében is szükséges, akik bizonyos, a pályázókra vonatkozó adatokhoz hozzáférhetnek, ilyenek például a következő címszó alatt ismertetettek: XI. FEJEZET: ADATOK TOVÁBBÍTÁSA.
A GE a pályázókra vonatkozó adatok feldolgozásának jogszabályban megállapított és szándékolt céljával, az információ megőrzésének és pontos, valamint naprakész karbantartásának igényével, egyszersmind az olyan adatok titkosságának fenntartására irányuló igénnyel kapcsolatos képzést tart fenn, amelyekhez az alkalmazottak hozzáférhetnek. A jogosult felhasználók ezeket a szabványelőírásokat betartják, a GE egyes üzletágai pedig megfelelő fegyelmi eljárást foganatosítanak az alkalmazandó jogszabályoknak megfelelően, ha a pályázókra vonatkozó adatokhoz oly módon férnek hozzá, azokat oly módon dolgozzák vagy használják fel, ami a jelen szabványelőírások követelményeivel összeegyeztethetetlen.
A pályázókra nézve a GE valamelyik üzletága által tárolt vagy feldolgozott adatok természetét illetően bárki érdeklődhet. Ön, a pályázókra vonatkozó adatokhoz, az Ön saját országának jogszabályaiban megkövetelt módon férhet hozzá, tekintet nélkül az adatfeldolgozás és –tárolás helyére. A GE-nek a szóban forgó adatokat feldolgozó üzletága együttműködik a szóban forgó hozzáférésnek az akár közvetlenül, akár a GE egy másik üzletágán keresztül történő biztosítása során. Minden, a hozzáféréssel kapcsolatos ilyen kérelmet írásban, a következő címre lehet eljuttatni:
A pályázókra vonatkozó adatok ésszerű ideig hozzáférhetőek, a GE pedig egy előzetes értesítést követően és előre egyeztetett időpontban lehetővé teszi, hogy Ön az Önre, mint pályázóra vonatkozó adatokba betekinthessen.
Kapcsolatba léphet a humán erőforrások adatvédelmi ügyintézőjével is, ha Ön a szóban forgó szabványelőírásokkal vagy az Ön, mint pályázó, adataival kapcsolatos kérdéseket kíván feltenni, vagy hozzájárulását vissza kívánja vonni. Minden, az ügyintézőhöz nem a fentiek céljából küldött levél megválaszolatlan marad, és a papírkosárba kerül.
Ha a hozzáférést vagy helyesbítést megtagadják, a megtagadás okát közlik és a kérésről, valamint a megtagadás okáról írásos feljegyzés készül.
Ha Ön bizonyítani tudja, hogy a cél, amely érdekében az adatokat feldolgozzák, a továbbiakban már nem jogszerű, illetve nem alkalmas, az adatok – hacsak a jogszabályok ettől eltérően nem rendelkeznek – törlésre kerülnek.
Ha a pályázóra vonatkozó bármely adat pontatlan, illetve nem teljes, Ön – a frissített információval (például új lakcím vagy névváltozás) kiegészülő új önéletrajz benyújtásával – kérheti az adatok módosítását.
Ezen felül, e-mail-t küldhet a következő címre: CHR.webmaster@corporate.ge.com, ha hozzájárulását vissza kívánja vonni.
A GE arra törekszik, hogy következetes és kellő szintű védelmet biztosítson a pályázóra vonatkozó adatok számára, amelyek feldolgozásra kerülnek és/vagy amelyeket a GE különböző üzletágai között továbbítanak. A pályázókra vonatkozó adatoknak a GE egy másik üzletágához történő továbbítását a két különböző üzletág közötti továbbításnak tekintjük, ami azt jelenti, hogy még az ilyen „csoporton belüli” esetekben is az adatátvitel csak akkor kiviteleződik, ha az az alkalmazandó törvényi követelményeknek megfelelnek, egyszersmind, ha:
A GE adott üzletágai az érintett személy előzetes hozzájárulása nélkül nem hozzák nyilvánosságra a pályázókra vonatkozó adatokat a GE-n kívül abból a célból, hogy személyes vagy családi fogyasztás („közvetlen marketing”) érdekében bármilyen terméket vagy szolgáltatást kínáljanak a pályázónak.
Az ebben a fejezetben érintett korlátozások kizárólag valamilyen, a GE-nél betöltendő állás iránti kérelemmel összefüggésben kapott kapcsolatfelvételi adatokra vonatkoznak. Nem vonatkoznak viszont a fogyasztói vagy vevői jogviszonnyal összefüggésben szerzett kapcsolatfelvételi adatokra.
Bizonyos országok szabályozzák az egyénekkel kapcsolatos, automatizált döntések meghozatalát, amelyek kizárólag az adatok automatizált feldolgozásán alapulnak, és amelyek az érintett egyéneket jelentős mértékben befolyásoló jogi következményeket vonnak maguk után.
Bizonyos körülmények között, a munkát keresőket felkérik, hogy töltsenek ki egy kérdőívet abban az esetben, ha a pályázó által adott válaszok alapján automatizált döntésekre kerül sor.
Korlátozott körülmények (például, a GE-nél valamilyen nyitott állással kapcsolatban, a számítógépen vagy telefonon keresztül történő szűrés) kivételével, a GE üzletágai nem alkalmaznak automatizált döntéseket az egyének értékelésekor, illetve más célokra sem. Ha automatizált döntéseket hoznak, az érintett személyek lehetőséget kapnak arra, hogy véleményüket a kérdéses automatizált döntéssel kapcsolatban oly módon juttassák kifejezésre, hogy a humán erőforrások adatvédelmi ügyintézőjével kapcsolatba lépnek.
A GE összes üzletága gondoskodik arról, hogy ezeket a szabványelőírásokat betartsák. Minden olyan személynek, aki a pályázókra vonatkozó adatokhoz hozzáfér, ezeket a szabványelőírásokat be kell tartania. Bizonyos országokban az adatvédelmi előírások megsértése büntetéshez és/vagy kárigény bejelentéséhez vezethet.
Ha valaki bármikor is úgy gondolja, hogy vele kapcsolatban a pályázókra vonatkozó adatokat a jelen szabványelőírások megsértésével dolgozták fel, aggodalmáról tájékoztathatja a humán erőforrások adatvédelmi ügyintézőjét.
Ha a probléma a szóban forgó szabványelőírásoknak a GE egy olyan üzletága által történt, vélelmezett megsértésével függ össze, amely más, mint az érintett személy, illetve a GE exportáló üzletága szerinti ország, az érintett személy kérheti az exportáló üzletág segítségét. A GE szóban forgó üzletága segít az érintett személynek a vélelmezett jogsértés körülményeinek kivizsgálása során. Ha a jogsértés megerősítést nyer, az exportáló és importáló GE üzletágak minden más érintett féllel együttműködnek, hogy a szóban forgó kérdést kielégítően, a jelen szabványelőírások rendelkezéseinek betartásával megoldják.
Ha a humán erőforrások adatvédelmi ügyintézője vagy a GE helyi üzletága a problémát nem oldja meg, az továbbítható a GE foglalkoztatási adatokkal kapcsolatos Employment Data Privacy Committee-hez. A foglalkoztatási adatokkal foglalkozó Employment Data Privacy Committee, amelynek élén a GE Chief Privacy Leader áll, olyan, vezető beosztású, az előírások betartásával foglalkozó szakemberekből áll, akik a menedzsment üzleti vonulatától függetlenek, és akik felügyeleti felelősséggel bírnak a szóban forgó szabványelőírások betartásának minden vonatkozása és minden olyan probléma, valamint kérdés megoldása terén, amely azzal kapcsolatban merül fel, miként kezelik a GE-nél – a jelen szabványelőírások értelmében – a pályázókra vonatkozó adatokat. A foglalkoztatási adatokkal foglalkozó Employment Data Privacy Committee, e-mail-ben, a következő címen: EmpDataPvcy@corporate.ge.com, illetve a következő fax-számon: +1-203-373-2181 érhető el. A foglalkoztatási adatokkal foglalkozó Employment Data Privacy Committee az érintett személyekkel közli döntését és minden, ehhez kapcsolódó jogorvoslati lehetőséget.
A szóban forgó szabványelőírásokban ismertetett eljárások minden más, a GE által biztosított és/vagy az alkalmazandó jogszabályok értelmében rendelkezésre álló, a jogorvoslati és a vitás kérdésekkel kapcsolatos eljárás kiegészítéseként értendők.
A szóban forgó szabványelőírások érvényesítésének további biztosítására, a GE Chief Privacy Leader, a GE Global Privacy Council-lal karöltve – amely egyébként vezető beosztású magántitokvédelmi tisztviselőkből áll a GE minden jelentősebb tevékenységi területéről – azonosítani fogja a pályázókra és a foglalkoztatásra vonatkozó, és ellenőrzésre váró adatvédelmi eljárásokat. E célból, a GE a saját Corporate Audit Staff-ját is bevonja, akik a menedzsment üzleti vonulatától függetlenek. Az ellenőri gárda tagjai a GE-nél az Audit Committee élén álló alelnöknek tesznek jelentést, aki a GE Corporate Audit Staff-fal áll független kapcsolatban. Az ellenőri gárda ténymegállapításairól szóló jelentéseket a GE Policy Compliance Review Board-hoz és/vagy a GE Global Privacy Council-hoz nyújtják be áttekintés és válaszadás céljából. Az Igazgatótanács, illetve a Tanács akciótervet kér a szóban forgó szabványelőírások betartásának biztosítására. A GE – annak mértékéig, amennyire a szóban forgó kérdések a GE saját erőforrásaival kellő módon nem kezelhetők – hozzájárul, hogy független harmadik felet jelöljenek ki a pályázóra vagy a foglalkoztatásra vonatkozó adatokat érintő bármely eljárás, illetve kérdés a jelen szabványelőírásoknak megfelelő kivizsgálására/ellenőrzésére.
A szóban forgó szabványelőírásokkal kapcsolatos képzésen felül, a GE a szóban forgó szabványelőírásokat a jelenlegi és új alkalmazottakkal oly módon közli, hogy azokat a GE kiválasztott belső webhelyeire felrakja és linket biztosít a szabványelőírásokhoz, amelyek az információs technológia alkalmazásaival kapcsolatosak abban az esetben, ha a pályázóra vonatkozó adatokat gyűjtenek vagy feldolgoznak.
A GE fenntartja magának a jogot, hogy a szóban forgó szabványelőírásokat szükség szerint módosítsa, például a jogszabályi, törvényi, a GE eljárásokban és gyakorlatokban vagy az adatvédelmi hatóságok által előírt követelményekben beálló változások betartása érdekében. A GE Chief Privacy Leader-nek, illetve az általa kinevezett személynek jóvá kell hagynia minden, a szabványelőírásokban eszközölt változást ahhoz, hogy azok hatályba léphessenek. Ha a GE változtatásokat eszközöl a szabványelőírásokban, a GE a szabványelőírásokat újólag nyújtja be abban az esetben, ha ezt jogszabály megköveteli. A GE saját alkalmazottait és más személyeket (például a GE webhelyeihez hozzáférő személyeket, akik, valamilyen munkakörbe való jelentkezés keretében, a pályázókra vonatkozó adatokat visznek be) a szabványelőírásokban beálló bármely jelentős változásról tájékoztatja. A GE felrak minden, a szabványelőírásokban eszközölt változtatást az érintett belső és külső webhelyekre.
A jelen szabványelőírások alkalmazásával hatályosan, a jelen szabványelőírások feltételei hatályon kívül helyeznek minden, a pályázókra vonatkozó adatok feldolgozásával kapcsolatos meglévő, a csoporton belüli megállapodást és a vállalaton belül alkalmazandó magántitokvédelmi útmutatást. A szabványelőírások alkalmazásának hatályba lépése napjáról értesítjük az összes szerződő felet, akik minden ilyen megállapodásban Érintettek.
A GE gondosan és megfelelő módon válaszolja meg az adatvédelmi hatóságok kérdéseit a jelen szabványelőírásokkal vagy az alkalmazandó adatvédelmi és magántitokhoz fűződő jogszabályok, illetve előírások betartásával kapcsolatban. Azoknak a GE alkalmazottaknak, akikhez ilyen kérést intéznek, kapcsolatba kell lépniük a humán erőforrásokkal foglalkozó helyi vezetőjükkel, illetve az érintett jogtanácsadóval. A GE, kérésre, az adatvédelmi hatóságoknak átadja az érintett kapcsolattartók nevét és a velük való kapcsolatfelvétel részleteit. A pályázókra vonatkozó adatoknak a GE egyes üzletágai közötti továbbítása tekintetében, a GE importáló és exportáló üzletágai (i) az adatokat exportáló üzletágért felelős adatvédelmi hatóságtól jövő megkeresések során együttműködnek, és (ii) azok döntéseit, az alkalmazandó jogszabályokkal és a megfelelő eljárási jogokkal összeegyeztethető módon, tiszteletben tartják.
Jogok és kötelezettségek az EU/EEA-n belül gyűjtött és másutt feldolgozott, a pályázókra vonatkozó adatok tekintetében
Minden, a GE a pályázókra vonatkozó adatvédelmi szabványelőírásaiban („szabványelőírások”) rögzített vagy egyébként fennálló jogon és kötelezettségen túl, a következő, a 95/46/EK Irányelv („európai adatvédelmi irányelv”) figyelembe vételével kialakított alapelvek érvényesek az Európai Unióban/Európai Gazdasági Térségben a GE üzletágai által gyűjtött és másutt feldolgozott, a pályázókra vonatkozó adatokra. Olyan joghatóság esetén, ahol a jelen függelék érvényes, a szabványelőírásokban említett érvényesítési jogok és mechanizmusok a jelen függelék rendelkezéseire is érvényesek. Az alábbiak vonatkozásában nem az volt a szándék, hogy az alkalmazottaknak további jogokat adjunk illetve, hogy az európai adatvédelmi irányelvben már kikötötteken túlmenően, további kötelezettségeket hozzunk létre: