员工隐私声明

1. 引言

本员工隐私声明（以下简称“本声明”）适用于 ABB 集团旗下各公司，即 ABB Ltd 及其直接/间接持有多数股权或拥有/控制多数投票权的所有实体。根据本声明，作为雇主的 ABB 公司（以下简称“ABB”或“我们”）有权处理您的个人数据并决定如何使用。

ABB 将尊重个人数据保护权置于首位。本声明旨在明确我们会如何使用您的个人数据，以及您对自己的个人数据拥有哪些权利。

2. 谁负责处理您的个人数据？

ABB Ltd 及其子公司负责处理您的个人数据。对于适用的隐私及数据保护法，您的个人数据主要控制方是指作为您的当前雇主（或前任雇主）的 ABB 子公司。ABB 的其他子公司亦可能以控制方或处理方的身份接收并处理您的个人数据，在此情况下，本声明同样适用于该等子公司。

3. 我们收集和使用哪些类型的信息？

我们收集并使用您与 ABB 雇佣关系相关的个人数据，可能会收集的个人数据类别包括： 

下列类型个人数据的收集和处理必须符合您居住国家/地区的当地适用法律（如有）。  

• 特殊类别个人数据，包括：

  • 宗教团体的成员资格（例如，用于满足可能的税务要求）；

  • 健康和医疗信息，包括残疾状况、特殊工作条件（例如，使用站立台）和现场所需医疗设备、工伤和疾病信息、出差应急支持数据（血型、病史、过敏史）；

  • 种族或族裔（例如，用于实现多元化）；

  • 在某些情况下还包括：工会成员身份、政治观点、性生活或性取向（例如，用于调查不平等待遇）。

• 有关刑事定罪和犯罪的数据，如犯罪背景信息和制裁名单信息，用于履行犯罪背景筛选、了解您的客户（“KYC”）和反洗钱（“AML”）的义务。

• 为了履行我们所需承担的义务，从公共渠道获取的数据或其他第三方（例如，信贷机构）合法传输的数据，如公共专业社交媒体（例如，LinkedIn）中的数据、背景调查数据。

如要获取有关特定个人数据处理活动的信息，可登录 www.abb.com/privacy 提交申请。 

4. 为什么我们要使用您的个人数据？  

我们可能会将上文所述的个人数据用于以下目的：  

我们仅出于上述目的需要收集您的个人数据。其中向您收集的某些个人数据与您的近亲和紧急联系人相关。对于此类情况，您需要将本声明传达给该等相关人员。 

当您在第三方场所（例如，ABB 客户所在地或设施）工作时，该等第三方可能有需要作为数据控制方，对您的个人数据进行处理。在此类情况下，您将收到或可要求相关数据控制方提供独立的隐私声明。 

如果您无法提供我们所要求的信息，将会如何？

如果我们所要求的个人信息涉及与雇佣关系相关的处理操作（如上文所述）而您不能提供，则 ABB 将无法充分发挥您的聘用效益，同时您可能无法行使员工权利。尽管我们不能强制您与我们分享个人数据，但请注意，这可能会对您的聘用产生负面影响，例如无法行使您的法定权利，甚至无法继续您的聘用。每当我们要求您提供个人数据的时候，我们都会说明哪些个人数据必须提供，哪些个人数据可以自愿提供。

5. 我们依据的法律基础

将您的个人数据用于上文（第 4 点）所述目的，我们所依据的法律基础（如适用）如下： 

• 我们对您的个人数据进行处理，以履行您与我们签订的雇佣合同以及类似的集体雇佣合同中规定的义务，或作为订立雇佣合同和相关合同前采取的部分措施；  

• 在某些情况下，我们会在不侵害您所拥有的隐私权的前提下，基于我们自身的合法权益来处理您的个人数据。该等合法权益包括： 

  • 监控（例如，通过 IT 系统）、调查，以及确保符合法律、法规、标准以及 ABB 内部要求和政策； 

  • 防止欺诈和犯罪活动，包括对该等活动以及滥用 ABB 资产、产品和服务的行为进行调查，绝对必要并相称地确保网络和信息安全；以及 

  • 在 ABB 集团内部传输个人数据，用于必要的内部管理目的，如提供集中服务。 

如要获取有关我们对您的个人数据进行处理的合法权益评估副本，可登录 www.abb.com/privacy 提交申请。 

对于特殊类别的个人数据，我们在进行处理时必须遵循适用法律的规定，并且： 

对于涉及刑事定罪和犯罪的个人数据，我们仅在（当地）适用法律允许的情况下进行处理。

6. 可共享我们所持有个人数据的各方（欧盟和欧洲经济区以内及以外，或您的雇主所在国家/地区以外）

我们仅在必要时，出于下表所述的目的，与其他 ABB 附属公司或第三方共享您的个人数据。如果我们需要与附属公司或第三方共享您的个人数据，以便向/从欧盟（“EU”）、欧洲经济区（“EEA”）或您的雇主所在国家/地区以外传输/访问您的个人数据，我们会始终采取充分的保障措施来保护您的个人数据。例如，这些保障措施包括：欧盟委员会的充分性决定（点击查看更多内容），标准合同条款（点击查看更多内容），隐私保护认证（点击查看更多内容），以及我们某些供应商实行的具约束力的公司规范（点击查看更多内容）。为了保护您的个人数据，当我们将数据从欧盟、欧洲经济区和您的雇主所在国家/地区向外传输时，我们还会采取其他的措施。如要了解现行的保障措施，可登录 www.abb.com/privacy 提交申请。

如要获取有关我们用于保护您的个人数据的保障措施副本，可登录 www.abb.com/privacy 提交申请。  

7. 我们会将您的个人数据保留多久 

根据强制性立法，对于某些个人数据，ABB 必须遵守最短保留期限的要求。例如，雇佣合同、有关工资支付和报销的信息，须根据当地公司和税收立法规定，保存一段最短时间。  

同时，适用数据保护法规定，我们以可识别形式保存个人数据的时间不得超过处理个人数据所需的时间。通过 IT 应用程序和政策的设置，我们确保在不再需要您的个人数据时将其删除。  

关于我们所持有信息的保留期，可以在我们的记录管理指令 GD/LI-44 或您的本地记录管理指令中查看。在适用的保留期过后，我们会安全删除您的个人数据或将其匿名化，除非有特定情况要求我们保留该等个人数据，例如履行法律或监管义务，或解决潜在争议。  

如要了解更多适用于您的个人数据的特定保留期相关信息，可登录 www.abb.com/privacy 提交申请。  

8. ABB 系统和场所的安全及监控  

ABB 极其重视其数据的安全性，包括您的个人信息和 ABB 的数字业务资产。ABB 认为这是一项共同的责任，需要采取必要措施来保护该等数据，并期望其员工也能够承担起相同的责任。点击最终用户安全政策，详细了解我们的安全措施和您的责任。 

ABB 系统监控 

出于商业原因和维护 IT 安全措施的需要，收集和监控有关 ABB 系统（包括电话（移动和固定）和计算机系统（包括电子邮件和互联网访问））的使用信息以及任何个人使用信息，并在必要时使用该等信息，以确保 ABB 系统的安全，并保证符合 ABB 安全集团政策和适用法律。如果您在 ABB 的 IT 和通信系统上通过密码和登录名访问服务，则这可能意味着 ABB 可以查看您的访问详情。  

我们仅在法律允许或要求的情况下和范围内，出于商业目的的必要和正当需要前提下进行监控。根据第 7 点所述，生成的日志文件将保存一段最短时间。这一规定必须遵守，以便能够检测到企图滥用的行为和其他安全事件，该等信息还可用于支持后续的调查和行动。在法律和内部政策允许的范围内，可以根据纪律程序采取行动。 

如有必要，可将该等信息提交给警方或其他执法机构。仅在法律允许的范围内，才能进行调查和向有关当局披露信息。 

9. 您的数据保护权 

您有权享有与自己个人信息相关的某些权利。