ABB 公司规则 - 概述

ABB 全球数据保护标准,确保个人数据得到标准化且高级别的保护 

目录:

1.引言
1.1.公平性和合法性
1.2.敏感个人数据的处理
1.3. 透明度
1.4. 目的
1.5. 恰当性和质量
1.6. 储存限制
1.7.数据安全
2.个人数据共享
2.1.与数据处理者共享数据
2.2.与数据控制者共享个人数据
2.3.再传输
3.投诉
4. 数据主体享有的第三方权利

1.引言

ABB 一直尊重并重视数据保护权利。我们采用全球数据保护标准,旨在确保个人数据得到标准化且高级别的保护。

ABB 集团旗下公司承诺,在作为个人数据的数据控制者时,遵守下文所述的数据隐私原则。

1.1.公平性和合法性

在处理个人数据时,应始终以合理预期的方式公平、合法地进行,并且应基于以下其中一项理由:

  • 获得数据主体同意,对其个人数据进行处理;
  • 履行与数据主体签订的合同时,或应数据主体要求执行合同前步骤时,必须进行相关数据处理;
  • 数据控制者为履行所承担的法律义务,必须进行相关数据处理;
  • 为了保护数据主体的切身利益,必须进行相关数据处理;或
  • 为了数据控制者或第三方的合法利益,必须进行相关数据处理,除非数据主体的利益凌驾于该等利益之上。

1.2.敏感个人数据的处理

ABB 集团旗下公司在处理敏感个人数据时,应始终以合理预期的方式公平、合法地进行,并且应基于以下其中一项理由:

  • 数据主体明确表示同意;
  • 在国家法律授权提供充分保障的情况下,为了履行或行使国家或欧洲法律规定的与就业、社会保障和医疗保健相关的义务或权利,必须进行相关数据处理;
  • 相关个人数据已被数据主体明确公开;
  • 为了确立、行使或捍卫合法要求,必须进行相关数据处理;
  • 为了评估雇员的工作能力,必须进行相关数据处理;或
  • 为了 ABB 及其员工和客户资产的安全,必须进行相关数据处理,例如:使用录制视频或生物标识。

我们将根据个人数据的性质和与预期处理相关的风险,确保采取适当的安全措施。

1.3.透明度

在收集数据时或在合理的数据收集期内,ABB 集团旗下公司应向数据主体提供必要的信息,以确保数据处理的公平性和透明度,尤其是:

  • 数据控制者的身份和联系方式,以及数据保护专员的联系方式;
  • 数据处理的目的和法律依据;
  • 个人数据的接收者或接收者类别;
  • 个人数据的来源(除非相关个人数据直接从数据主体处收集);
  • 与个人数据处理相关的风险、规则、保障措施和权利,以及如何行使与该等数据处理相关的权利。

1.4. 目的

ABB 集团旗下公司只应在目的明确且合法的前提下处理个人数据。同时,我们不会出于进一步不相容的目的处理收集到的个人数据,除非获得数据主体同意,并向其提供透明度原则所要求的信息,或相关处理符合适用法律规定。

1.5.恰当性和质量

个人数据务必充足并且与处理目的相关。尤其是,个人数据必须仅限于处理目的所必需的内容。ABB 确保个人数据的准确性并保持更新(如有必要)。ABB 集团旗下公司会采取一切合理措施,确保删除、封锁或更正(如有必要)所有不正确或不完整的个人数据,不得无故拖延。

1.6.储存限制

个人数据的处理应仅在相关目的所必需的时间内进行,或在酌情考虑适用时效法规的情况下进行。在此期限结束时,个人数据将被删除或匿名化,除非适用法律允许将数据保存更长时间。

1.7.数据安全

ABB 集团旗下公司将采取适当的技术和组织措施,确保个人数据得到相应级别的安全保护,期间会考虑以下因素:个人数据的性质;可能影响个人数据的潜在风险;保证个人数据处理保密性、完整性、可用性和灵活性的能力;适用法律的要求;以及与客户所签订服务协议中规定的措施。

ABB 集团旗下公司必须遵守 ABB 信息安全管理公司规则、指引、政策和标准中规定的信息安全要求。当出现以下情况时,ABB 将通知数据主体影响其个人信息安全性的泄露:(a) 由于个人数据泄露,使数据主体面临高伤害风险;或 (b) 适用的泄露通知法规定须进行该等通知(即使未对数据主体构成高伤害风险)。

2.个人数据共享

2.1.与数据处理者共享数据

ABB 集团旗下公司在指定第三方数据处理者处理个人数据前,必须进行数据保护和信息安全风险评估,以确定数据处理者可充分保证能够实施适当的技术和组织措施。ABB 集团旗下公司将确保与数据处理者签订书面合同,该合同在适用法律下有效,内容应包含适用法律要求的条款。

2.2.与数据控制者共享个人数据

作为个人数据的数据控制者,ABB 集团旗下公司可与另一数据控制者共享个人数据,前提是必须符合 ABB 隐私原则。

2.3. 再传输

对于欧洲个人数据,可与 ABB 集团旗下的其他公司共享,或与位于欧盟或某个国家/地区的其他第三方共享。在这方面,欧盟委员会已出台有效决定,确定了对欧洲个人数据的适当保护级别,但并没有进一步要求确保数据得到充分保护。在其他情况下,只有采用适当保护措施(如《欧盟示范条款》)才能共享欧洲个人数据,如 GDPR 第 46 条所述。如果 ABB 集团旗下公司是欧洲个人数据的数据控制者,在欧洲法律规定对相关传输豁免的特定情况下,也可以共享该等数据,例如:数据主体明确表示同意;履行与数据主体签订的合同时,或应数据主体要求执行合同前步骤时,必须进行相关数据传输。对于非欧洲个人数据,只有在采用适当保护措施并且符合适用法律要求的前提下,才能与其他实体共享。

3.投诉

如果数据主体存在疑虑,担心 ABB 集团旗下公司对其个人数据的处理违反适用数据保护法,可登录网页 abb.com/privacy 或发送电子邮件至 privacy@abb.com 提交联系表格进行书面投诉。

ABB 将在收到投诉之日起一个月内推动投诉进程,不得无故拖延。基于投诉的复杂性或数据主体提出的申请数量,在必要时,此期限可能会再延长两个月。如果由于上述原因导致投诉处理延迟,我们将通知数据主体。

4.数据主体享有的第三方权利

在 ABB 集团旗下公司作为数据控制者对欧洲个人数据进行处理时,数据主体拥有下文所述权利。在 ABB 集团旗下公司作为数据控制者对非欧洲个人数据进行处理时,数据主体可以根据适用法律行使其享有的权利。数据主体的合理要求将得到及时回复,在任何情况下不得超过一个月。

访问权和携带权 - 数据主体有权:

  • 收到 ABB 集团旗下公司对其个人数据进行处理的确认书;
  • 收到以结构化、常用且机器可读格式发出的个人数据副本;
  • 在个人数据由数据主体提供、以自动化处理,以及个人数据经个人同意或为履行合同而处理的情况下,要求将个人数据以结构化、机器可读格式传输到另一实体;

更正权 - 数据主体有权要求更正不准确或不完整的个人数据;

删除权(“被遗忘权”)- 如果数据主体不再需要相关个人数据,或适用法律要求删除该等个人数据,或处理该等个人数据是非法的,则数据主体有权进行删除;

限制权 - 数据主体有权在特定情况下限制对个人数据的处理;

反对权 - 如果对个人数据的处理是为了我们的合法利益,或数据保护权凌驾于 ABB 合法利益理由上,则数据主体有权反对我们对其个人数据的处理;

自动决策 - 数据主体有权要求 ABB 不受自动决策的影响(即决策中无人参与);

许可撤回权 - 如果 ABB 已获得同意对个人数据进行处理,数据主体有权随时撤回许可。撤回许可不会影响撤回前基于许可的数据处理合法性。

如果您希望与 ABB 联系,查看、更新、更改或删除任何个人数据以及 ABB 处理该等数据的偏好,请访问我们的网页数据主体权利 - 申请表

Select region / language