员工隐私政策最后更新于适用范围全球含各国限制doc

1、员工隐私政策最终更新于： 2022 年 10 月 全部者：全球隐私事务主管意图适用范畴：全球（含各国限制条件）批准人：伦理规范委员会宝洁非常看重我们员工对本公司的信任与忠诚,并由此特地制定了本公司的隐私政策,以此在满足本公司业务需要的同时,爱护宝洁员工个人可识别信息（PII）的安全；此政策的意图在于供应一份全球适用的指南与通告,让您明白宝洁在这一方面将如何实行行动；此外,很多国家都对个 人可识别信息的使用有着特定的要求,这其中包括员工个人可识别信息；我们公司将同时遵守所 有这些相关的法律、法规,包括各地与数据爱护及职工参与企业经营决策相关的法律,并会在任 何需要满意这些法律要求的地方执行必要的

2、流程、标准和政策；此政策文件将让您明白宝洁将如何使用您的员工个人可识别信息；同时此文件也将向您说明我们 公司对收集、治理和管辖宝洁员工个人可识别信息的相关人员的要求；此员工隐私政策与宝洁公司的企业目的、价值观和原就相符,并与宝洁的全球隐私政策（致；原就Global Privacy Policy）精神一. 仅为满意宝洁的正值业务利益,包括出于爱护本公司和员工的目的,收集和治理员工个人可识别信息. 敬重个人隐私. 遵守相关法律. 在收集和治理个人可识别信息的过程中,遵循恰当的标准和流程此政策文件中所用词汇释义员工： 此政策中所述“ 员工” 包含在职、离职、退休和即将上任的全部员工；个人可识别信息（

3、PII）： 依据相关法律与法规的定义,个人可识别信息是任何可直接或间接识别某个个人的信息,包括但不限于：姓名、实际地址、电子邮件地址、身份证号码、照片、诞生日期、工作时间、家庭关系、宗教信仰、曾表示过的看法及曾表现出的与个人相关的意图,或能让他人识别出某个个人的多个此类信息的总和；更清晰地说,在宝洁内部,个人可识别信息的定义仍包括任何与个人相关的信息,例如T#、工号、工资及在宝洁的员工级别等等与其他个人可识别信息结合后即可识别某位特定宝洁员工的信息；要明白更多具体内容,请参阅宝洁数据分类标 准（ P&Gs data classification standard）；敏锐个人可识别信息：宝洁的数

4、据分类标准同时仍定义了敏锐个人可识别信息和高度敏锐个人可 识别信息（此处统称为“ 敏锐个人可识别信息” ）；敏锐个人可识别信息和高度敏锐个人可识别信 息包括但不限于：与个人的种族或民族起源相关的个人可识别信息、性别、政治观点、宗教或政Page 1 of 5治信仰、是否加入任何工会组织、健康与医疗记录、养老福利方案、性生活信息、社会保险号 码、财务账户信息（包括账户号码和个人识别名码 PIN）或犯罪记录；隐私： 在某些国家,隐私也称为数据爱护；“ 公司” 或“ 宝洁” ：在此政策文件中所提及的“ 公司” 或“ 宝洁” 均指代宝洁公司（The Procter & Gamble Company）及其

5、子公司；为宝洁公司处理员工个人可识别信息的个人必需遵守此政策我们公司期望全部代表宝洁收集或治理员工个人可识别信息的员工和任何与此事宜相关的宝洁承包商、供应商、代理商、暂时工及任何其他个人或组织机构（统称“ 第三方” ）都遵守此政策,无论其所使用的电子系统和数据治理工具为宝洁全部或其自身全部；宝洁员工有责任确保其所监管的任何第三方遵守本政策,并遵循任何其他适用的特定标准与流程；如宝洁员工未能遵守此政策,将可能遭受纪律处分,甚至包括解雇；全部纪律处分将以当地法律为依据执行；对于代表宝洁收集或治理员工个人可识别信息的第三方,不遵守此政策可能导致各种不良后果,包括终止业务关系和就缺失进行赔偿；政策宝洁

6、如何收集和治理员工个人可识别信息宝洁敬重员工的隐私,因而我们仅在遵守当地法律并经肯定级别的人事与法务治理层指导与批准之下,出于正值业务目的来使用您的员工个人可识别信息；此类目的可能包括但不限于：为您提供服务和爱护本公司及其员工；宝洁已经针对需要收集、储备或使用您的员工个人可识别信息的员工或代表宝洁执行此类事宜的第三方制定了通用的指南：1. 透亮度： 在条件答应的任何情形下,宝洁将告知您（或在必要时告知您的代表人）我们针 对您所收集的员工个人可识别信息及该等信息的使用范畴；告知的具体方式依据当地法律 可能会有不同；在某些情形下,本公司可能在未通知您的情形下使用您的员工个人可识别 信息,但我们将在

7、此过程中遵守相关法律,并且仅仅是出于宝洁正值的经营目的；2. 挑选权： 在条件答应的任何情形下,宝洁将让您挑选您的员工个人可识别信息被收集和使 用的方式；比如,您可以自愿挑选加入某项市场调研和函数调用列表,或挑选是否将您的 生日列入所在部门的员工生日列表中；在全部情形下,只要法律有相关规定,我们将让您 挑选是否参与需要用到您的员工个人可识别信息的特定公司活动；3.敏锐个人可识别信息的处理：在法律要求或答应,您明确表示同意,或同您或代表您达成某项协议而必需等有限的某些情形下,本公司可能收集您的敏锐个人可识别信息；本公司 在收集、治理和使用此类敏锐个人可识别信息的过程中,将执行更为严格的安全爱护措

8、施（例如物理性爱护、加密、设置拜访权限或数据销毁流程等）；Page 2 of 54. 拜访权限： 您可以就宝洁储备或处理的关于您的个人数据进行查询；本公司将依据法律要 求或宝洁的相关规定,为您供应拜访您员工个人可识别信息的权限；然而,依据当地法 律,或在需要爱护本公司的正值业务利益或爱护本公司员工的情形下,对您员工个人可识 别信息的拜访权限可能受到限制；5. 数据质量：本公司竭尽可能确保您的员工个人可识别信息针对其预期用途而言保持正确；员工也同样有责任准时更新相关信息并检查供应应宝洁的信息是否精确；如您供应他人的 个人可识别信息（例如受益人、家庭成员等）,您必需确保相关人员同意向本公司供应此

9、类个人可识别信息；6.信息的使用、保留和废弃：本公司仅出于正值业务目的,并在恰当的人事与法务指导与批准之下收集、拜访、使用、保留或公开员工个人可识别信息；宝洁将依据适用的政策和法 律规定废弃您的员工个人可识别信息；在当地法律授权或宝洁有对应权限的情形下,如您 提出相关要求,宝洁将删除您的员工个人可识别信息；7.向他人公开信息：宝洁仅向因正值业务需求而需要知道您的员工个人可识别信息者供应相关信息；此类情形可包括：使用第三方供应商代表本公司完成服务；法律有相关要求（如 将信息供应应政府税务和社会安全机构）；在法律诉讼或监督调查中爱护公司；或发生合 并、成立合资企业、收购、撤销投资、业务转让或部分业

10、务转让等情形；本公司要求第三 方保证在处理您的个人信息时执行与本公司同等级别的爱护措施；依据本公司政策或相关 法律,宝洁要求第三方供应商在合约中明确确定会将恰当的隐私与安全措施落实到位；8. 数据传输： 为完成某些与员工相关的事务,本公司可能有必要将您的员工个人可识别信息 传输给下属公司或第三方,而其所在国家与收集到此类信息的国家可能并不相同；此政策 适用于全部此类数据传输；9.个人可识别信息安全：宝洁将遵循恰当的技术、治理和实际流程来爱护您的员工个人可识别信息的安全,并将实行恰当措施保证此类个人可识别信息不在未授权的情形下被猎取；在隐私中心（ Privacy Central）可查询到个人可识

11、别信息的具体类别列表及其对应的分级和 安全要求；10. 强制实施： 每个宝洁公司旗下业务部门都必需自行评估其对此政策的遵守情形；此外,宝 洁全球内部审计部将定期评估相关员工及第三方是否在处理您的员工个人可识别信息时遵 循此政策及本公司相关的标准与流程；如有必要,将强制执行后续跟进措施；有关本公司如何处理您的员工个人可识别信息的其他指南可在隐私中心（Privacy Central）查询,或联系您所在地的隐私事务委员会代表；宝洁可能收集和使用的员工个人可识别信息类型本公司可能向您收集或者针对您而收集的个人信息类型包括：. 聘用记录 . 工资单、福利和员工事务治理的相关数据Page 3 of 5.

12、联络信息. 有关治理机构要求供应的数据（犹如等就业机会数据）. 考勤记录. 纪律与申诉记录. 业绩记录. 您对数字产品与服务的使用记录（包括您对电子邮件、互联网、社交媒体和用户创建内容等的使用）,包括我们通过使用“cookie” 技术而搜集到的数据. 在您自愿参与宝洁产品与服务的市场与调研活动时所搜集到的信息 . 您挑选共享的信息（如通过 WBCM Helpline 热线电话、 PG Pulse或其他共享工具与服务）. 公共档案（包括刑事犯罪记录）您同意共享的健康记录 . 其他记录要明白每一种个人信息的更多内容及宝洁可能使用此类信息的方式,请浏览 隐私中心（ Privacy Central）的

13、指南；爱护您,爱护宝洁：宝洁信任我们会做正确的事；对应的期望都在全球业务规范手册（Worldwide Business Conduct Manual ）和我们公司的相关政策、标准和流程中予以说明；此外,公司也有义务遵守法 律并爱护公司的资产、设施和员工；因此本公司保留权益,将通过法律手段免于在任何人使用公 司的系统和资产时,包括任何个人使用设备、网络、业务操作和各项方案过程中,公司自身和您 的数据受到内部和外部的威逼；本公司可能定期以集中、匿名方式扫描电子网络和系统使用数据,此操作的目的包括但不限于：确保系统安全、优化系统与网络有用性、提升安全度和成本效益、确保恰当的拜访权限、确保应 用性能、

14、遵守财务要求及确保员工和第三方的恰当使用；本公司仍可能执行集中、非匿名系统扫描,并可能就员工对某个系统或服务的使用情形向其发送 自动消息；此类扫描通常将帮忙宝洁改善其服务、工具、员工培训、政策、标准和对应的合规情 况,并更有效地治理开支；任何此类扫描将与本公司特定正值业务利益相称,并遵守内部审批流 程和当地适用的法律；本公司保留权益,在发觉或有人举报内部或外部人员以不正值或值得怀疑的方式使用本公司的系 统（如互联网或电子邮件）时,在个人层面执行更为具体的调查；任何此类调查将同本公司特定 正值业务利益相称,并遵守内部审批流程和当地适用的法律；本公司仍保留权益,在需要爱护自身免受内部或外部威逼,或

15、在怀疑有非法行为（包括犯罪行 为）或严峻违反 WBCM 的情形时,实施实时监控（如摄像机、键盘输入捕捉等）；任何此类调查 将同本公司特定正值业务利益相称,并遵守内部审批流程和当地适用的法律；其他信息Page 4 of 5资源： 您可查询的资源在隐私中心（据爱护官；有关使用您的个人可识别信息的问题：Privacy Central）上列明,包括宝洁按法律要求指定的各国数假如在我们向您收集您或您家人的个人可识别信息时,您质疑其与业务的相关性,或有其他与您的员工个人可识别信息相关的疑问,请联系您的人事代表；举报可能违反政策的行为：假如您觉得有人违反了此政策,您有多种渠道可获得帮忙,包括您的直线上级经理

16、,您的人事代表,全球隐私事务委员会成员、法务部、公司的任何官员、WBCM Helpline 热线电话（如有）及您的数据爱护经理（如有）；对于任何举报的违反行为,我们将遵循大事响应指南（Incident Response Guidelines）进行处理；此政策在将来的修改：宝洁保留在需要时修改此政策的权益,比如依据法律、法规、公司业务与流程的变化,或对新的威逼作出反应,或依据当局数据爱护机构强制要求执行的新规定所作出的调整；最终更新于： 2022 年 10 月相关链接与政策：以下政策与流程与员工隐私相关并供应更多指南：. 全球业务规范手册（ Worldwide Business Conduct Manual）：在我们每天业务活动中必需遵守的全球标准；. 大事响应指南（ Incident Response Guidelines）：说明处理疑问或员工举报的大事的流程；. 员工电子数据扫描批准（Employee Electronic Data Scanning Approval ）：概述对员工记录执行电子扫描时的审批流程；.员工隐私政策国家层面要求（Employee Privacy Policy Country Level Exceptions）：说明宝洁员工隐私政策由于当地法律缘由而针对各国形成的特定条款；.硬件与软件的恰当使用（Appropriat