GE
Целью настоящих Стандартов защиты данных кандидата (далее “Стандарты”) является обеспечение адекватных и постоянных средств безопасности при обработке данных кандидата в GE.
Данные о себе, предоставляемые кандидатом на работу в подразделение компании GE (далее “Данные Кандидата” или “Данные”) будут использоваться для приема на работу. Данные кандидата будут защищены в соответствии со стандартами GE, указанными далее, а также всеми действующими законами.
Предоставляя Данные Кандидата, Вы подтверждаете, что:
Для подачи заявки требуется Ваше согласие. Если Вы не принимаете эти условия, нажмите кнопку “x” в правом верхнем углу, и процесс подачи заявки будет прерван.
Если не указано иное, эти Стандарты не являются частью трудового договора или контракта (если таковые имеются), предлагаемого сотрудникам, принятым на работу.
Эти Стандарты применяются во всех подразделениях GE, обрабатывающих Данные Кандидата.
Под обработкой понимается любое действие, выполняемое со всеми Данными Кандидата или их частью с помощью автоматизированных средств, например сбор, запись, упорядочение, хранение, изменение, использование, разглашение или удаление таких данных.
Под Данными Кандидата понимаются любые личные данные о кандидате на работу, предоставляемые им самим или третьим лицом (от имени кандидата или GE) в рамках подачи заявления о приеме на работу в подразделение GE.
Эти Стандарты не действуют в случаях, когда данные предоставляются анонимно или с использованием псевдонимов. Данные считаются анонимными, если личность кандидата установить невозможно, или для ее установления требуются чрезмерно высокие затраты времени и средств. Использование псевдонимов подразумевает замену имен или других опознавательных признаков, после которой идентификация личности либо невозможна, либо, по крайней мере, считается чрезмерно затруднительной. Если Данные, которые считаются анонимными, перестают быть таковыми (т.е. идентификация личности снова возможна) или если используются псевдонимы, которые делают идентификацию личности возможной, то настоящие Стандарты снова становятся применимыми.
Настоящие Стандарты разработаны с целью обеспечения одинакового минимального стандарта для каждого подразделения GE в отношении защиты Данных Кандидата во всем мире. GE признает, что, в соответствии с некоторыми законами, могут требоваться более строгие стандарты по сравнению с теми, которые описаны в настоящих Стандартах. Подразделения GE будут обращаться с Данными Кандидата в соответствии с местным законодательством, действующим там, где обрабатываются Данные Кандидата. Если местное законодательство требует более низкого уровня защиты Данных Кандидата по сравнению с теми, что установлены настоящими Стандартами, то будут иметь силу требования настоящих Стандартов.
GE уважает права на соблюдение конфиденциальности и интересов каждого человека. Ниже изложены правила, которые подразделения GE должны соблюдать при обработке Данных Кандидата.
Для предоставления Данных Кандидата на рассмотрение GE можно использовать различные способы. К этим способам могут относиться: (а) предоставление документов в GE по электронной почте или в бумажном виде; (б) интерактивное предоставление Данных Кандидата, обработанных сторонним поставщиком услуг, в базу данных в США, доступ к которой разрешен для уполномоченного персонала GE; или (в) приложение данных к заявлению о приеме на работу в GE.
С Вашего согласия или в соответствии с действующим законодательством GE может периодически собирать дальнейшую информацию. Например, GE может собирать Ваши отзывы и мнения (например, анкеты) в целях улучшения производственных процессов предприятия. Вы можете по своему выбору отвечать или не отвечать на вопросы анкет, не опасаясь ответных действий, вызванных Вашим решением. Настоящие Стандарты будут применяться в отношении любой дальнейшей собираемой информации, включая ответы на такого рода анкеты.
GE и подразделения GE обрабатывают Данные Кандидата в легитимных целях, связанных с управлением кадрами. Такая обработка будет проводиться в рамках существующих для этих целей ограничений, а также в соответствии с действующим законодательством. Ниже изложены такие основные цели.
Цели, связанные с управлением кадрами, включая: идентификацию и/или оценку кандидатов на получение должности в GE; принятие решения о найме данного лица; ведение надлежащего учета, который практикуется при найме; анализ процесса найма и результатов; а также изучение предыдущей деятельности там, где это разрешено законодательством (далее “Цели”).
Если подразделение GE обрабатывает Данные Кандидата в целях, выходящих за рамки описанных выше целей, подразделение GE, ответственное за новую цель, должно обязательно проинформировать Вас о новых целях, в которых будут использоваться Данные Кандидата, а также о категориях получателей Данных Кандидата.
Получать доступ к Вашим Данным и обрабатывать их будут лица, участвующие в процессе найма для GE, а также те, у кого существует законная потребность для доступа к Данным и обработки их в указанных выше Целях.
Ниже перечислены обрабатываемые Данные Кандидата.
Подразделению GE в ограниченных пределах требуется собирать любые Специальные Данные (например, данные, содержащие личные сведения о расовой или этнической принадлежности, политических взглядах, религиозных или политических убеждениях, членстве в профсоюзных организациях, состоянии здоровья, судимости). Подразделение GE гарантирует, что любое лицо будет проинформировано о сборе и обработке таких данных. Там, где это требуется по закону, будет получено явное согласие данного лица на обработку и, в частности, на передачу таких данных в подразделения, не имеющие отношения GE. Соответствующие меры безопасности и защиты (например, физические средства безопасности, шифрование и ограничения доступа) будут обеспечиваться в зависимости от характера этих категорий данных и рисков, связанных с их использованием по назначению.
Подразделения GE обязуются предпринимать необходимые технические, физические и организационные меры для защиты Данных Кандидата от несанкционированного доступа, незаконной обработки, случайной утраты или повреждения, а также несанкционированного уничтожения.
Чтобы защитить Данные Кандидата от несанкционированного доступа, осуществляемого посторонними лицами, не имеющими отношения к GE, все электронные Данные Кандидата, хранящиеся в подразделениях GE, должны обслуживаться в системах, защищенных архитектурами безопасных сетей, в которых используются брандмауэры и устройства охранной сигнализации. Данные Кандидата, хранящиеся на серверах, должны регулярно “резервироваться” (т.е. записанные данные должны быть продублированы на отдельном носителе) во избежание случайного непреднамеренного стирания или разрушения данных. Серверы хранятся в помещениях, оборудованных всеми системами защиты, противопожарной безопасности и ответного реагирования.
Подразделения GE ограничивают доступ к внутренним системам, содержащим Данные Кандидата, только для выбранной группы правомочных пользователей, которым предоставлены права доступа к таким системам с помощью уникального идентификатора и пароля. Доступ к Данным Кандидата ограничен и предоставляется отдельным лицам с целью выполнения их служебный обязанностей (например, работнику отдела кадров может потребоваться доступ к контактной информации Кандидата с целью согласования встречи). Сторонние администраторы, которые имеют доступ к определенным Данным Кандидата, должны будут выполнять эти условия в соответствии с тем, как описано в РАЗДЕЛЕ XI. ПЕРЕДАЧА ДАННЫХ.
GE будет проводить обучение относительно законных и намеченных целей обработки Данных Кандидата, необходимости защиты, точного указания и обновления информации, а также соблюдения конфиденциальности Данных, к которым имеют доступ служащие. Правомочные пользователи будут соблюдать настоящие Стандарты, а подразделения GE предпримут все соответствующие дисциплинарные меры в рамках действующего законодательства в том случае, если кто-то получал доступ, обрабатывал или использовал Данные Кандидата любым способом, не соответствующим требованиям настоящих Стандартов.
Любое лицо может навести справки относительно способов хранения или обработки своих Данных Кандидата в любом подразделении GE. Вам будет предоставлен доступ к Данным Кандидата в той степени, в которой этого требует законодательство Вашей страны, независимо от местоположения обрабатываемых и хранимых данных. Подразделение GE, обрабатывающее такие данные, будет взаимодействовать в предоставлении такого доступа напрямую или через другое подразделение GE. Все подобные запросы на доступ можно отправлять в письменной форме по адресу:
Данные Кандидата будут доступны в течение соответствующего периода времени, и GE разрешит просматривать Ваши Данные Кандидата на приемлемых условиях и в приемлемое время.
С вопросами относительно настоящих Стандартов или Ваших Данных Кандидата или с целью отзыва своего согласия можно также обратиться к администратору отдела кадров по защите данных. Администратор не будет отвечать на письма, отправленные ему с любыми целями, отличными от вышеописанных, и будет удалять их.
При отказе в доступе или исправлении Вам будет сообщена причина отказа, а также будет сделана запись о запросе и причине отказа.
Если Вы докажете, что причины, по которым данные обрабатываются, больше не являются законными или надлежащими, данные будут удалены, если только в законодательстве не предусмотрены обратные действия.
Если какие-либо Данные Кандидата окажутся неверными или неполными, то можно отправить запрос на исправление данных, направив новое резюме/CV с обновленной информацией (например, с новым домашним адресом или измененным именем).
Кроме того, для отзыва своего согласия можно отправить сообщение по адресу электронной почты CHR.webmaster@corporate.ge.com.
GE прилагает все усилия, чтобы гарантировать универсальную и адекватную защиту Данных Кандидата, которые обрабатываются подразделениями GE и/или передаются из одного подразделения в другое. Передача Данных Кандидата в другое подразделение GE является законной передачей между двумя подразделениями, означающей, что даже в таких “внутригрупповых” случаях передача данных будет осуществляться только при соблюдении всех юридических требований и с выполнением следующих условий:
Подразделения GE обязуются не разглашать Данные Кандидата без его письменного согласия никому за пределами GE с целью предложения Кандидату продуктов и услуг личного или семейного пользования (“прямой маркетинг”).
Ограничения этого раздела относятся только к контактной информации, полученной в рамках подачи заявления о приеме на работу в подразделении GE. Они не относятся к контактной информации, полученной в ходе взаимоотношений с Кандидатом как с покупателем или клиентом.
В некоторых странах предусмотрены законом Автоматические решения, т.е. решения относительно лиц, основанные исключительно на автоматической обработке данных и создающие правовые последствия, существенно влияющие на указанных лиц.
В некоторых случаях кандидатам на работу будет предложено заполнить анкеты, и на основе ответов Кандидата будут приняты автоматически решения.
За исключением ограниченного числа обстоятельств (например, просмотр вакансий в GE на компьютере или по телефону), подразделения GE не используют автоматические решения для оценки кандидатов или иных целей. Если принимаются автоматические решения, то кандидатам будет представлена возможность выразить свою точку зрения относительно такого автоматического решения, обратившись к администратору отдела кадров по защите данных.
Все подразделения GE должны обеспечивать соблюдение настоящих Стандартов. Все лица, имеющие доступ к Данным Кандидата, должны следовать настоящим Стандартам. В некоторых странах нарушение правил защиты данных может привести к наложению штрафов и возбуждению исков на возмещение ущерба.
Если в любое время кандидат посчитает, что его/ее Данные были обработаны с нарушением настоящих Стандартов, то он/ она может сообщить об этом администратору отдела кадров по защите данных.
Если это связано с предполагаемым нарушением настоящих Стандартов со стороны подразделения GE, расположенного в стране, отличной от той, где находится кандидат или подразделение GE, предоставляющее данные, то кандидат может попросить помощи в подразделении, передающем данные. Это подразделение GE поможет кандидату в расследовании обстоятельств предполагаемого нарушения. Если нарушение подтвердится, то подразделения, передающие и принимающие данные, будут вместе работать с другими соответствующими сторонами для удовлетворительного решения вопроса в соответствии с положениями настоящих Стандартов.
Если администратор отдела кадров по защите данных или местное подразделение GE не разрешит проблему, то этот вопрос может быть рассмотрен на заседании GE’s Employment Data Privacy Committee. В состав GE’s Employment Data Privacy Committee, во главе которого стоит Chief Privacy Leader, входят специалисты по обеспечению соответствия. Они представляют независимые ветви управления и несут ответственность по всем аспектам соблюдения настоящих Стандартов и отвечают за разрешение всех проблем и вопросов, возникающих в связи с обработкой GE Данных Кандидата в соответствии с настоящими Станk 6;артами. В Employment Data Privacy Committee можно обратиться по адресу электронной почты EmpDataPvcy@corporate.ge.com или по факсу +1-203-373-2181. GE’s Employment Data Privacy Committee сообщит о своем решении, а также укажет соответствующим лицам необходимые действия.
Процедуры, описанные в настоящих Стандартах, дополняют все другие средства судебной защиты права и процедуры разрешения споров в соответствии с практикой GE и в рамках действующего законодательства.
Чтобы обеспечить выполнение настоящих Стандартов, GE’s Chief Privacy Leader, вместе с Global Privacy Council, состоящим из старших должностных лиц по обеспечению конфиденциальности из каждого крупного представительства GE, определяют Кандидата и процедуры обработки Данных по найму на работу, подлежащие проверке. Для этих целей компания GE нанимает Corporate Audit Staff, независимый от всех ветвей управления компанией. Члены Corporate Audit Staff, которые предоставляют отчет для вице-президента GE, являются независимыми источниками информации для Audit Committee Совета директоров GE. Отчеты Corporate Audit Staff представляются для проверки и вынесения решения в GE’s Policy Compliance Review Board и/или Global Privacy Council. Policy Compliance Review Board и Global Privacy Council потребуют план действий по обеспечению соответствия настоящим Стандартам. Когда подобные вопросы не могут быть адекватно решены собственными ресурсами GE, компания GE будет согласна обратиться к третьей стороне для проведения исследования/проверки любых процедур или вопросов, связанных с Кандидатом или Данными о приеме на работу в соответствии со Стандартами.
Кроме обучения по настоящим Стандартам, компания GE сообщает о настоящих Стандартах нынешним или новым сотрудникам, публикуя их на внутренних веб‑узлах GE и предоставляя ссылку на Стандарты в приложениях информационной технологии, в которых собираются и обрабатываются данные.
GE сохраняет за собой право изменять настоящие Стандарты по мере необходимости, например с целью соответствия изменившимся законам, правилам и установленному распорядку в GE, а также процедурам или требованиям, предъявляемым органами, ответственными за защиту данных. GE’s Chief Privacy Leader или его/ее заместитель должен утвердить все изменения Стандартов, прежде чем они вступят в силу. Если GE вносит изменения в Стандарты, то, если это требуется по закону, Стандарты будут представлены на повторное утверждение. GE проинформирует своих сотрудников и других лиц (например, лиц, посещающих веб-узлы GE для получения Данных Кандидата, например данных заявления о приеме на работу) о всех существенных изменениях в Стандартах. GE опубликует все изменения в Стандартах на соответствующих внутренних и внешних веб-узлах.
Начиная с момента внедрения Стандартов, все существующие межгрупповые соглашения и действующие правила соблюдения конфиденциальности в компании, относящиеся к обработке Данных Кандидата, заменяются положениями настоящих Стандартов. Все стороны таких соглашений будут уведомлены о дате начала действия Стандартов.
GE будет прилагать все усилия, чтобы надлежащим образом отвечать на запросы органов, ответственных за защиту данных, относительно этих Стандартов или соответствия действующим законам и положениям о защите данных и конфиденциальности. Служащие GE, получившие приглашения, должны обратиться к своему работнику отдела кадров или юрисконсульту. GE по запросу органов, ответственных за защиту данных, будет предоставлять имена и контактные сведения соответствующих контактных лиц. В отношении передачи Данных Кандидата из одного подразделения GE в другое принимающие и передающие подразделения GE будут (i) совместно работать над запросами органа, ответственного за защиту данных, в компетенции которого находится подразделение, передающее данные, и (ii) выполнять его решения, соответствующие действующему законодательству, с соблюдением прав, предоставляемых в соответствии с надлежащими правовыми процедурами.
Права и обязанности в отношение Данных Кандидата, полученных на территории ЕС/ЕЭЗ и обрабатываемых в другом месте
Кроме прав и обязанностей, изложенных в Стандартах защиты данных кандидата GE (далее “Стандарты”) или существующих в силу иных обстоятельств, в отношении Данных Кандидата, полученных подразделениями GE на территории Европейского Союза/Европейской экономической зоны и обрабатываемых в другом месте, действуют следующие принципы, установленные в связи с действием Директивы 95/46/EC (“Европейская директива по защите данных”). В юрисдикциях, на территории которых действует настоящее Дополнение, принудительно осуществляемые права и механизмы, упоминаемые в Стандартах, также имеют силу в отношении положений настоящего Дополнения. Изложенное ниже не подразумевает предоставления служащим дополнительных прав или наложения дополнительных обязательств, кроме тех, которые уже существуют в соответствии с Европейской директивой по защите данных.