工作申請隱私政策
Deriv 集團公司 (以下簡稱「公司」) 致力於保護申請人個人資料的隱私和安全。本隱私聲明列出了公司向申請人收集的資料類型。同時還列出了公司如何根據(EU) 2016/679《一般資料保護條例》 (以下簡稱為「GDPR」) 和2018資料保護法收集和使用申請人的個人資料、保存期限以及關於申請人資料的其他相關資訊。
本隱私權聲明僅適用于居住在歐盟的求職者。
根據資料保護法規要求,公司必須將本隱私權聲明所載資訊通知申請人。因此, 當公司特地向申請人收集或處理個人資料時, 申請人必須閱讀本通知以及本公司為申請人提供的任何其他隱私聲明, 以便申請人了解公司使用此類資訊的方式和原因。
釋義
以下術語具有以下含義, 同源條款須據此解釋:
'資料保護法 (DPA)' 指馬爾他法令《2018資料保護法》第440章。
'GDPR' 應指歐盟一般資料保護條例2016/679。
'處理中' 指對個人資料或個人資料集執行任何操作, 無論是否使用自動措施, 如收集、記錄、組織、整構、存儲、改編或更改、限制、刪除或破壞等。
收集的個人資料類型
公司將收集、保存和處理申請人有關的一系列資料,包括但不限於以下:
- 申請人的個人詳細資訊, 包括姓名、地址、出生日期、國籍、性別和聯繫方法, 包含電子郵件地址和電話號碼
- 申請人的資格、技能、教育程度、經驗和工作經歷
- 申請人目前薪酬水平的詳情, 包括退休金或保險金等福利的權利﹝如適用﹞。
- 申請人的醫療或健康情況的相關資訊, 包括申請人是否有殘疾, 公司是否需要作出合理調整
公司可能會以多種方式收集這些資料。通過自我評估調查問卷 (SATI), 或通過訪談或其他評估方式, 包括線上測試收集資料並包含在簡歷、求職信和證件裡。
公司還可能從第三方收集有關申請人的個人資料, 如前雇主提供的進一步參考資料和法律允許下犯罪記錄檢查的資訊。
資料將存儲在不同的地方, 包括申請人的申請記錄、HR 管理系統和其他 IT 系統 (包括電子郵件)。
收集個人資料的目的
為達到合法利益,公司通常會收集和處理申請人的個人資料。以下是所述利益的一些例子:
- 決定人員聘請以及薪資和福利
- 對殘障員工進行合理調整
- 回應和辯護法律控訴
公司還收集並處理申請人的資料,以決定是否與申請人訂立合同。
一些情況下,公司需要處理申請人的個人資料以遵守公司的法律義務,例如,對特定司法權區的工作權進行必要的檢查。
招聘過程中,申請人沒有法定或合同義務向公司提供資料。但是,如果申請人選擇不提供任何必要資訊,公司可能無法繼續處理其申請。
機密
公司須隨時確保申請人提供的所有個人資料的機密性,並防止任何意外丟失或洩露、破壞和濫用。公司還須確保此類個人資料僅在本隱私政策和所有適用的資料保護法規定的用途下進行必要的處理和保存。
為了順利進行招聘活動,公司須進一步向 Deriv 集團內各公司披露有關申請人的資料。公司須確保資料共享協議已到位, 並且申請人的資料是安全的, 同時也符合 GDPR 要求。在法律需要的情況下, 公司須進一步披露申請人的資料。
資料保留
如果申請人不被 Deriv 集團錄取或拒絕接收聘用,申請人的個人資料須在相關招聘期結束後保存六個月 。除非公司需要繼續保留申請人的資料以進行或抗辯任何法律訴訟,期限屆滿時,申請人的資料將被刪除或銷毀。
如果申請人成功被公司錄取聘用,申請人的資料將被保留,直到終止工作為止。此情況下,公司將向申請人提供另一份員工隱私政策。
申請人的權利
根據歐盟2016/679一般資料保護條例和2018資料保護法, 申請人對其個人資料有以下權利:
- 被告知使用其個人資料的權利,如本隱私政策所示
- 公司有權請求存取其資料
- 如果申請人提供任何不完整或不准確資訊, 公司有權糾正其個人資料
- 根據公司的資料保留慣例刪除其個人資訊的權利
申請人也有權限制公司進一步處理其個人資料。
一些情況下,申請人有資料移植權,指要求以數字格式複制其個人資料的權利,並在可能的情況下要求公司將其轉移給另一家公司。
關於申請人的個人資料,如果申請人認為公司未能遵守歐盟通用資料保護條例2016/679或2018年資料保護法案的要求,申請人有權向馬耳他資料保護專員提出投訴。
自動化決策
任何招聘決定將不會僅基於自動化決策,即使它會對申請人產生重大影響。
本隱私政策的更改
公司保留隨時更新本隱私政策的權利,並在進行重大修改和更新時向申請人提供新的隱私政策。公司還可能不時以其他方式通知申請人關於其個人資料的處理進展。
如果申請人對本隱私政策有任何疑問或者申請人想要行使其任何權利,必須傳送電子郵件至%1聯繫公司的資料保護專員(DPO)。