HR欧盟-美国隐私保护隐私政策

1. 介绍。

本文档载有Model N，Inc.HR隐私盾隐私政策（“政策“）管理个人数据的使用（如下所定义）。该政策适用于Model N，Inc。及其子公司的所有员工（“模型N.“）。这群公司在本政策文件中称为型号N或“公司”。

2. 范围。

本公司政策是尊重和保护由本公司或代表本公司收集或保存的个人资料(定义如下)。为了进一步落实公司对本政策的承诺，Model N已认证遵守欧盟-美国隐私保护框架中关于个人数据的隐私原则常驻欧洲经济区的Model N员工("EEA.“）并以支持型号人力资源运营的支持处理。188金宝慱官网软件下载关于收到或根据隐私盾构收到或转让的个人数据，Model N受美国联邦贸易委员会的监管执法权。公司承诺参加隐私盾计划可以在以下商务部（“医生“）网站位于https://www.privacyshield.gov正式列出已注册该计划的所有U.S.

3. 定义。
   • ”代理“表示任何第三方处理在N个或仅用于模型N的指示下或型号N代表其使用的个人数据。
   • ”数据主题“指居住在eea中的自然人，可以直接或间接地识别，特别是通过参考识别号码或特定于其身体，生理学，精神，经济，文化或社会形式的一个或多个因素。出于本政策的目的，数据主体应仅限于任何当前和以前的N个员工，包括但不限于临时和永久员工，退休人员和其他前雇员以及此类员工的家属。
   • ”个人资料” means any information or set of information in any form that relates to a Data Subject, including, but not limited to, title, name, address, phone number, email address, date of birth, passport number, driver’s license number, Social Security number or other government-issued identification number, financial information related to background checks, bank details for payroll, information that may be recorded on a CV or application form, contact information of third parties in case of an emergency and beneficiaries under any health or life insurance policy.
   • ”加工“表示在个人数据上执行的任何操作或一组操作，无论是由自动手段，诸如收集，记录，组织，存储，适应或改变，检索，咨询，使用，转移，​​披露通过传输，传播或否则可用，对准或组合，阻塞，分散擦除或破坏
   • ”敏感的个人数据"指显示种族、民族出身、政治观点、宗教或哲学信仰、工会成员身份、任何有关健康或性生活的信息，或与犯罪有关的信息的个人资料。敏感个人资料可能包括与残疾、精神健康、病假和产假有关的信息。
   • ”第三方“意味着任何自然人或法人实体，那不是N个或其子公司的子公司，雇员或主管。
4. 原则。
   • 注意。Model N应当通知数据主题，它将其自身与欧盟 - 美国隐私盾构框架的原则，它收集和使用公司披露或可能的代理商的个人资料和类型（或身份）的目的披露了个人数据。Model N将以清晰显眼的语言提供通知，当第一次数据主体被要求向公司提供个人数据，或者在此后可行，并且在公司使用或披露除此之外的目的之前它最初收集了它。
   • 选择。Model N会收集有关其员工的个人数据，用于人力资源或合规相关职能，包括但不限于招聘，换乘，绩效评估和工资单或效益分配。188金宝慱官网软件下载If Model N intends to use Personal Data for purposes outside of the Company’s human resources related functions (such as marketing communications) and (i) discloses Personal Data to a Third Party or (ii) uses the Personal Data for a purpose other than the purpose for which it was originally collected or subsequently authorized by the Data Subject, the Company will offer the Data Subject the opportunity to opt-out of whether their Personal Data is (1) to be disclosed to a Third Party or (2) to be used for a purpose other than the purpose for which it was originally collected or subsequently authorized by the Data Subject.
   • 转职的问责制。模型N负责处理其在欧美隐私保护框架下接收到的个人数据，并随后转移给代表其的代理的第三方。Model N符合欧盟所有个人资料转转的私隐保护原则，包括转转责任条款。模型N将努力只有个人资料转移到一个代理,这样代理给予保证,至少它提供相同级别的隐私保护所需要的隐私保护原则和这种隐私政策,将通知模式N如果它使决心不再能满足这一义务。

在向第三方披露个人数据之前，否则N应当通知这些披露的数据主体，并允许数据进行选择选择退出此类披露，除非披露符合雇佣要求或向代理人提出的披露。Model N将进入合同，以确保可以披露个人数据的任何第三方意识到并遵守原则的原则，或者根据原则所要求的法律提供相同的隐私保护，并同意提供足够的隐私保护水平。本公司还应在通知后，采取合理和适当的措施，以便通过代理人停止和修复未经授权的加工，并同意提供其合同与代理人的相关隐私条款的摘要或代表副本，并根据要求提供给DOC的代理人。

通过在服务器和/或由代理人提供或托管的软件上的个人数据的存储，不得将个人数据的披露视为第三方，只要代理没有直接访问存储或托管的个人数据。Model N应当通过合同努力，任何此类代理人（a）意识到原则或（b）须遵守提供相同水平的法律，原则或（c）具有保护的合同保障以保护的合同保障措施个人数据。

• 安全。模型采用合理且适当的行政，技术和体力措施，旨在保护个人数据的机密性，完整性和可用性，无论是电子还是有形，硬拷贝形式。Model N应采取合理的步骤，旨在保护个人数据免受损失，滥用和未经授权的访问，披露，改变和破坏。
• 数据完整性和目的限制。模式N将个人资料的收集、使用和保留限制在与收集个人资料或经资料当事人授权的预期目的有关的范围内，并采取合理步骤以确定所有个人资料是可靠、准确、完整和最新的。Model N依赖其员工保持个人资料的可靠、准确、完整和最新，并依赖其员工保持其提供给公司的所有个人资料的完整性。本公司亦须在保留该等个人资料期间遵守上述原则。
• 访问。型号N应允许数据受试者访问其个人数据并纠正，修改或删除根据原则处理的不准确信息或信息，除了（i）提供访问权限的负担或费用将不成比例地对隐私的风险不成比例在有关情况的情况下的数据主题（ii）根据不合理的间隔或其数量或重复或系统性的性质，或（iii）违反数据主体以外的人的权利。

当通过合理的努力不可能或者将违反受影响的数据主体以外的人的权利时，不需要识别个人数据的来源。如果有令人沮丧的理由怀疑数据主题的整改，修正或删除他或她的个人数据的删除的合法性，则在执行数据主题的请求之前，N模型可能需要进一步的理由。由于此类通知涉及不成比例或不合理的负担，不需要向其中披露个人数据披露任何整改，修正或删除的第三方，不需要通知款项。

• 追索权，执法和责任。模型N定期验证政策对拟涵盖的信息是准确的、全面的、向相关员工发布的、完全实施和可访问的，并符合本政策中规定的原则。模范N鼓励有兴趣的人士使用以下提供的联络资料提出任何关注，并会根据原则调查和解决任何有关使用和披露个人资料的投诉和争议。数据主体也有一个具有约束力的仲裁选项，可用于确定数据主体在原则下的义务是否被违反，以及这种违反是否仍然得到完全或部分补救。在此仲裁选项下，隐私保护委员会可以对个人实施特定的、非金钱的公平救济(例如访问、更正、删除或返还有关个人的数据)(https://www.privacyshield.gov/article?id= annex-i-introduction.)。
• 欧盟居民。对于欧盟居民，Model N已同意与欧洲数据保护当局(https://edps​​.europa.eu/data-protection/our- role-supervisor/complaints_en.）为了处理有关个人数据问题的任何未解决的投诉。欧盟数据科目（雇员）可能会让他们的当地数据保护和/或劳动权威有关遵守原则，而本公司应在调查和解决投诉方面直接回应这些当局。

5. 关于原则范围的限制。

除法律要求或允许、为履行法律、政府、执法或国家安全义务或为保护个人健康或安全外，模式N均遵守这些原则。

6. 本政策的变更。

此政策可能会与隐私盾牌的要求一致。当Model N更新策略时，它将在本文档顶部添加或修改“AS修订”日期，并使所有相关员工提供更新的策略。

7. 联系信息。

关于此策略或模型的问题，评论或投诉可以通过电子邮件发送到legal@modeln.com