Adidas验厂咨询|承诺遵守所有相关的隐私法律法规

1. 客观的
本政策介绍了阿迪达斯的隐私目标，定义了我们将遵循的隐私原则遵守并介绍阿迪达斯隐私框架。
未能主动识别、评估、管理和减轻相关风险可能导致违规我们的消费者、员工和合作伙伴的权利或期望。这可能导致违反适用法律或立法，负面品牌认知，声誉损害，重大行政罚款甚至是股价的损失。
2. 范围
本政策适用于整个企业，不论品牌、法人、市场、渠道或函数。此外，它还对我们的第三方供应商必须如何管理提出了期望代表阿迪达斯的个人信息。
任何违约行为都可能被视为严重的纪律或合同不当行为，因此可能根据适用的强制性或法定规定采取进一步行动。
3. 政策
隐私的承诺
阿迪达斯承诺遵守所有相关的隐私法律法规。我们将识别和消除隐私漏洞，履行这一承诺。
隐私原则
隐私框架将约束我们对个人信息的使用，以满足上述隐私要求的承诺。以下是国际公认的最佳隐私原则作为我们隐私框架的一部分，并应根据适用的当地隐私法和规定:
问责制:全球隐私框架将确保商业战略与这些私隐原则，并记录我们如何落实执行局的私隐原则的承诺。
合法和公平:我们致力于合法和公平，公开和透明的处理确保个人权利得到有效行使。
目的、规格及限制:我们将确保收集和使用仅限于适当和定义的目的。
数据最小化:我们收集的个人信息将仅限于满足以下目的收集，我们将考虑在适当的情况下使用假名。
使用和披露:我们将在我们使用的方式中建立尊重隐私的文化和实践在阿迪达斯内部或与第三方共享个人信息。
安全:我们将实施适当的技术和组织保障措施，以确保我们存储和处理的个人信息的完整性、可用性和保密性。
数据管理:我们的数据管理能力将确保足够的数据质量，避免从技术角度看，过度数据保留和启用隐私原则。
组织和程序隐私要求
应实施下列程序要求，以纳入隐私原则
3.3.1隐私风险管理
将根据全球风险管理系统识别隐私风险。隐私风险应由适当的隐私行动所有者在隐私部门的支持下进行管理协调者。
3.3.2隐私影响评估
任何可能或确实涉及处理个人信息的活动都必须填写一份私隐影响评估至:
•识别高风险处理活动中的重大隐私风险;
•确定减轻这些风险的措施;
•确认当地法律法规对隐私的进一步要求;和
•将风险缓解措施和进一步的需求或机会转化为由私隐专员签署及实施的全面实施准则行动的主人。
3.3.3数据处理寄存器
全球隐私官应创建并实施一个框架来记录处理和个人信息在隐私和数据保护标准下的生命周期(数据处理)登记)和隐私行动所有者应确保每个个人的最新文件在他或她的范围内的信息处理活动。
3.3.4供应商管理中的隐私
我们只会聘请第三方供应商代表我们处理个人信息阿迪达斯,如果
•根据他们满足阿迪达斯隐私和安全期望的能力进行选择;
•他们签署了适当的处理协议(例如数据处理协议);和
•在受聘期间对其活动进行监控，以确保合规。
3.3.5对待个人权利的态度
适当的程序必须到位，以支持个人行使有关的权利他们的隐私(例如主题访问请求，更正他们的个人信息或订阅等)。
3.3.6隐私泄露管理流程
全球隐私官应建立流程或完善现有流程，以确保在如果发生隐私泄露，可采取以下步骤:
•有效识别隐私泄露;
•由Global privacy完成的隐私风险评估;
•缓解行动将由相关利益攸关方确定和实施;和
•适当通知相关利益相关者，即但不限于数据保护机构或者受影响的个人。
3.3.7培训和意识
全球隐私官应使我们的员工能够履行隐私承诺，例如，通过提高意识活动、培训或与隐私相关的活动。
3.3.8隐私协调员
应根据适用法律的要求分配隐私角色(数据保护官或类似)或并在其职能区域内担任隐私协调员或法人范围。
外部利益相关者管理
全球隐私官应在适当情况下支持政府事务部门加强外部隐私保护持份者管理策略:
•定义关键的隐私政策立场，以支持我们的业务需要关键的隐私相关监管活动;
•参与关键行业协会和其他影响隐私政策的平台;和
•当数据保护机构要求提供信息时，与他们充分合作查询及/或有私隐相关的实施建议。
保证和遵从性度量
全球隐私官应在可能和适当的范围内与隐私框架保持一致现有的保证框架(如全球内部控制和公司内部审计)并在必要时制定额外的隐私合规报告计划。
报告
全球隐私官应至少每4个月向执行局提交一次定期报告。
有关私隐的主题包括:
•本政策实施的成熟度;
•关于全球隐私风险形势的最新情况(风险、缓解活动等)
•隐私管理系统的相关运营kpi，例如(i)隐私数量违规行为，(ii)隐私影响评估数量，(iii)员工数量/百分比接受私隐及(iv)执法活动(审核)的数目、类型及影响方面的培训;指示、罚款等)
隐私协调员应至少每季度向全球隐私官提供如下报告
根据全球隐私官提供的报告框架，并应在要求的范围内根据适用法律，进一步向适当级别的地方或职能管理部门报告。