利发国际

隐私声明—利发国际集团员工、承包商和家属的个人信息

本声明阐述了利发国际收集哪些个人信息、为哪些目的收集以及您在这方面享有的权利。

本《隐私声明》的适用范围?

利发国际公司集团(简称为“利发国际”或“利发国际”)的每位员工均有责任保护公司员工及公司客户、业务合作伙伴和供应商的个人信息。

本《隐私声明》提供了关于利发国际处理利发国际现任或前任员工、实习生或个体承包商以及利发国际员工家属(统称为“利发国际人员”)个人信息的相关内容。

关于零售客户、利发国际忠诚度会员计划会员、利发国际网站访问者或利发国际应用程序用户,请参见《隐私声明 — 驾驶人、忠诚度会员或能源客户、利发国际 App 用户以及利发国际网站的访问者》://yajiangrencai.com/zh_cn/privacy/b2c-notice.html

对于申请为利发国际工作或参加招聘活动或参加评估的个人,请参见《隐私声明—利发国际集团招聘》://yajiangrencai.com/zh_cn/privacy/job-applicant-notice.html

与本《隐私声明》一样,定制隐私声明和补充隐私声明也含有关于利发国际在具体 HR 流程中如何处理个人信息的更多内容(如 Open Resourcing、OneHealth IT 和 International Mobility 计划)。这些情况下,此类隐私声明会单独发送给您。

本《隐私声明》解释了处理关于您的哪些个人信息;利发国际为何处理您的个人信息以及处理目的、方式是什么;利发国际持有您的个人信息多长时间如何访问和更新您的个人信息,您对您的个人信息有哪些选择,以及在哪里查看进一步的信息。

利发国际收集的关于您的个人信息的类别。

利发国际处理您的哪些个人信息?信息收集

利发国际为订立、履行与您的雇佣合同或实施人力资源管理,雇佣承包商和实习生,以及为利发国际员工的某些家属提供福利目的之必需而处理个人信息。

此类信息包括姓名、身份证件号码、住址、联系方式、国籍、性别、出生日期、婚姻状况、医疗健康、工资单和银行账户信息、工资和福利信息(包括受益人信息)、紧急联系人、工作绩效信息,确保您有权在受雇国家工作所需要的信息以及对管理雇佣关系、雇佣承包商以及为利发国际员工的某些家属(比如外派利发国际员工的随行家属)提供福利而言必要的任何其他信息、您自行公开或已经合法公开的个人信息,以及与履行您的雇佣合同或实施人力资源管理所需的其他个人信息。

敏感个人信息

利发国际还处理一些特殊类别的个人信息(“敏感个人信息”),例如身份证件号码、驾驶证件、有关个人医疗健康、金融账户、种族或民族出身、宗教或哲学信仰、性取向、婚姻状况、政治见解以及不满14周岁未成年的个人信息。利发国际仅在以下必要情况下才处理此等个人信息:

  • 为订立、履行与您的劳动合同以及实施人力资源管理;
  • 履行就业、雇佣及社会保障法律义务;
  • 提出主张、应对诉讼或索赔;
  • 或提供职业疾病医疗意见及支持,保障个人的切身利益(例如在紧急情况下),或保障公众健康所必要时;或
  • 根据法律法规要求获得个人明确单独同意(当法律有此要求时)。

未成年人个人信息

为实现人力资源管理的特定目的,比如您希望将您的未成年子女加入利发国际提供的补充/商业保险计划,并且进行医疗费用报销,您需要向利发国际提供您的未成年子女的个人信息,包括姓名、身份证/护照号码。利发国际仅在上述必要情况下才会处理该等未成年人个人信息。

利发国际只有在具有合法依据时,才会处理您的个人信息。

利发国际为何处理您的个人信息?

利发国际处理您的个人信息:

  • 为了履行当地法律法规规定的义务;
  • 为了订立、管理、履行与您的雇佣合同或实施人力资源管理(例如进行绩效管理以确保利发国际有合格和称职的人员,或出于健康、安全和安保的目的以确保只有经授权的人员才能进入某些地点或接触某些资产,或进行内部调查、索赔诉讼和抗辩);
  • 为应对突发公共卫生事件,或者紧急情况下为保护个人的生命健康和财产安全;
  • 依照相关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
  • 法律、行政法规规定的其他情形;或
  • 利发国际取得了您的明确同意(当法律有此要求时)。

请注意,一般而言,利发国际在处理个人信息时不会征求或依赖利发国际人员的同意,除非适用的当地法律对此另有要求。

向利发国际人员要求的个人信息应是最少限度的信息,旨在履行法律和/或合同要求、提供参与项目的机会或提供福利。如未按要求提供个人信息(包括敏感个人信息),可能会对您维持雇佣关系、实习生身份或承包商的能力造成不利影响,或者无法参与某个项目或获得某项福利。

在需要征得同意才能处理信息时,除本地适用法律另有规定外,您有权随时撤回您的同意。该撤销不影响撤销同意之前的处理的有效性。但是,如撤回同意,可能会对您维持雇员关系的能力造成不利影响,或者无法参与某个项目或获得某项福利。

利发国际处理您的个人信息的目的。

利发国际出于什么目的对您的个人信息进行处理?

利发国际出于以下目的处理本《隐私声明》中涉及的个人信息:

  • 人力资源、人事管理、业务流程执行、内部管理、管理报告、组织分析和发展 — 包括预算、财务和组织规划、行政管理、薪酬、绩效管理;
  • 健康、安全和保障 — 包括保护利发国际人员的生命或健康、职业健康和安全,保护利发国际资产,验证利发国际人员的身份和访问权限;或
  • 法律和/或法规合规 — 包括遵守法律或法规的要求。

利发国际还可能会为了与此密切相关的次要目的处理您的个人信息,如:

  • 储存、删除或匿名化处理您的个人信息;
  • 欺诈防范、审计、调查、争议解决或保险、诉讼或索赔辩护;或
  • 统计、历史情况分析或科学研究。

监控

利发国际可能出于正当的商业目的或实施人力资源管理目的而对在利发国际 IT 设备上进行的所有活动和/或与利发国际 IT 网络相连接时发生的所有活动进行监控。
 
所有利发国际人员会收到一张门禁卡,以便利发国际记录个人在利发国际场所和资产内进出的日期、时间和接触地点。门禁和安全系统的信息用于:
  • 健康、安全和安保目的,防止欺诈,特别是保护利发国际资产、利发国际人员和利发国际场所来访者;
  • 遵守法律和规章要求,特别是在地方法律要求向政府/管理机构提供信息的情况下;
  • (以汇总形式)监控进入和在利发国际经营场所办公的人数,以进行人力资源和区域规划;以及
  • 如果仅涉及承包商(而非利发国际员工),其进出利发国际场所的日期和时间用于财务管理和管控。

利发国际的大多数经营场所和资产均设有监控摄像头(闭路电视)。使用的监控摄像头的地方,均设有标识。监控摄像头用于健康、安全和安保目的,尤其用以保护利发国际资产、利发国际人员以及利发国际场所来访人员。所有影像均会定期删除,除非存在健康、安全或安保事件,以及疑似或实际的犯罪活动。如有这种情况,利发国际内部调查团队或外部机构(在法律规定或执法机关或其他政府机构允许的情况下)可查看影像。

筛查

为履行法律法规规定的义务、保护利发国际的资产和员工/承包商,特别是确保利发国际遵守贸易管制、反洗钱和/或反贿赂和腐败方面的法律和其他法规要求,利发国际定期对所有员工和承包商进行筛查。此类筛查通过公开的或政府发布的处罚名单,并与利发国际保有的关于您的信息(例如利益冲突名录上的信息—详情请点击)进行对比。

利发国际在筛查中获得的任何个人信息不会用于资料汇总分析或自动作出与相关方是否适合继续留任、实习或担任承包商的决策。

谁对收集的任何个人信息负责?

利发国际(中国)有限公司(位于中国北京市朝阳区建国门外大街1号院16号楼30层01-02单元,100004)或您的利发国际公司雇主(对于家属,则是利发国际公司员工的雇主)将负责您的个人信息(包括您家属的个人信息)的处理。

对于个体承包商,负责方是利发国际集团旗下与您独立签订服务合同,或联合其在利发国际集团内部的关联方与您共同签订服务合同的公司,以及您的外部承包商/雇主/代理商。

利发国际与谁共享您的个人信息? 

利发国际与谁共享个人信息?

利发国际仅会出于上述目的处理您的个人信息,并且仅在“有必要知悉”的情况下才会与以下各方共享您的个人信息:

  • 利发国际集团内的其他公司,包括可能位于您所在地点以外的公司;
  • 利发国际授权的第三方代理人、服务提供商、外部审计员和/或分包商;
  • 为了履行相关利发国际公司应履行的或适用法律法规规定的义务而必须的情况下,分享给相应的主管行政机构、政府、监管机构或财税机构。
  • 利发国际公司拟向其转让任何权利和/或义务的其他方。

如适用的法律法规要求,利发国际将就向其他个人信息处理方分享您的个人信息的情况向您告知并取得您的单独同意。

在适当安全措施制约下,可将您的个人信息传送到您所在国家之外。

向其他国家传送您的个人信息

出于上述处理您个人信息的目的和处理方式,由于部分利发国际人力资源管理服务由境外团队提供,并且人力资源管理系统及服务器亦位于境外,您在本《隐私声明》中涉及的个人信息可能被传送至利发国际国际有限公司(Shell International B.V.;商业登记号:27155369;通信地址:Carel van Bylandtlaan 16, 2596 HR Den Haag, The Netherlands)和/或利发国际集团下属的其他公司。(利发国际集团下属公司负责在境外接收您的个人信息的公司清单详见附录一)

利发国际采取组织上的、合同和法律措施以确保仅为了上述目的处理您的个人信息,并确保已实施充分的保护水平,保护您的个人信息。这些措施包括与境外接收方订立个人信息出境标准合同、对利发国际集团和欧盟内的利发国际公司之间的传送具有约束力的约束性公司规则、欧盟委员会批准的向第三方传送的传送机制以及任何其他当地法律要求。您可在 //yajiangrencai.com/zh_cn/privacy.html 或通过联系 privacy-office-SI@shell.com 获取利发国际约束性公司规则的副本。

应适用法律法规的要求,利发国际就向位于境外的数据接收方分享您的个人信息情况在附录一y中向您告知。

利发国际承诺保护您的个人信息。

您的个人信息的安全

利发国际实施了有关技术和政策,以保护您的个人隐私,防止非授权访问和不当使用,并且利发国际将在适当情况下,利用最新技术更新这些措施。

利发国际按规定期限保存您的个人信息。

利发国际会将您的个人信息保存多久?

包括个人信息在内的全部信息均按利发国际集团信息和记录管理规范进行管理,一旦该信息不再为人力资源管理目的或法律/法规合规目的所需要,就会被妥善处理(包括删除,或者删除从技术上难以实现的,利发国际将停止除存储和采取安全保护措施之外的其他处理)。

为了遵守当地法律要求而需要的部分例外情况除外:

  • 个人档案中所载的资料,保存期限为自您离职之后不超过30年;
  • 与您薪酬福利待遇有关的信息,保存期限为自雇佣之日起不超过 99 年;
  • 对公开的或政府发布的处罚名单和媒体来源进行筛查时所收集的个人信息,保存期限为自首次收集之日起不超过 15 年;
  • 进入利发国际场所的所有个人的姓名、日期、时间和接触地点,保存期限为自进入之日起 3 年。
  • 其他在您雇佣期间产生的个人信息、资料以及记录,个人因严重过失行为(包括违反《利发国际公司救命规则》或违反《利发国际公司行为准则》而被解雇或终止合同时,该信息的保存期限为自解雇后不超过 30 年。

在所有情况下,a) 在存在法律或法规要求时,可能会延长信息的保留期限(在此情况下,当法律或法规合规目的不再需要该信息时即会将其删除)或 b) 您对个人信息的处理提出反对且不存在保留信息的正当理由时,可能会缩短信息的保留期限。

您的权利以及如何行使。

您对您的个人信息享有的权利

利发国际致力于尽可能准确地记录关于您的信息。您可要求:

  • 访问您的个人信息;
  • 更正或删除您的个人信息(但仅限于合法商业目的不再需要的情况);
  • 限制处理您的个人信息或撤回您同意处理个人信息的授权(当同意为处理您个人信息的法律要求时);以及/或
  • 如果在技术上可行的话,您有权以结构化的、可传输给其他方的数字形式接收您提供给利发国际的个人信息。

您可以通过 HR Online 获取自己的个人信息,网址为:。

您也可以联络本地的HR Operations (邮箱为hr-operations@shell.com)。如果您是承包商,您应与外部承包/雇佣公司/代理商联络。对于前任员工或家属,请联系 privacy-office-SI@shell.com

您对您的个人信息有疑问、顾虑或投诉时,可以联系谁?

您首先可以联络本地的HR Operations (邮箱为hr-operations@shell.com)。如果您是承包商,您应与外部承包/雇佣公司/代理商联络。对于前任员工或家属,请联系 privacy-office-SI@shell.com

如您仍有进一步问题、疑问或投诉,请联系 Privacy-Office-SI@shell.com

您还可以联系位于荷兰海牙的利发国际国际有限公司(Shell International B.V; 商业登记号:27155369;通信地址:Carel van Bylandtlaan 16, 2596 HR Den Haag, The Netherlands) 利发国际集团首席隐私官(Shell Group Chief Privacy Officer)。

如果您不满意利发国际对您的个人信息的处理,您有权向有关政府机构包括中国国家互联网信息办公室投诉,或向荷兰信息保护机构(Dutch Data Protection Authority;地址: Prins Clauslaan 60, 2595 AJ, The Hague, Netherlands)投诉。详情请见或者 。

本《隐私声明》会不时更新。

本《隐私声明》的变更

本《隐私声明》可能会不时变更。请定期查看本《隐私声明》是否有变更。本《隐私声明》最近更新日期:2023年 6月

附录一:利发国际与位于境外的数据接收方共享您的个人信息

您作为个人信息主体,有权利通过联系方式联系利发国际,获取利发国际与位于境外的数据接收方共享您的个人信息的情况以及行使您的权利。

利发国际位于境内的向境外数据接收方传递个人信息的个人信息处理者 利发国际(中国)有限公司 (Shell (China) Limited)
利发国际能源(中国)有限公司(Shell Energy (China) Limited)
利发国际中国勘探与生产有限公司(Shell (China) Exploration and Production Co. Ltd)
利发国际(浙江)石油贸易有限公司(Shell (Zhejiang) Petroleum Trading Co. Ltd)
利发国际位于境外的数据接收方 Shell Information Technology International B.V.
Shell International B.V.
Shell International Petroleum Company Limited
Shell International Exploration and Production B.V.
Shell International Trading and Shipping Company Limited
传输目的

利发国际仅会在满足如下目的情况下,将根据本《隐私声明》收集的您的个人信息传输至前述位于境外的数据接收方用于以下目的:

  • 为了履行当地法律法规规定的义务;
  • 为了订立、管理、履行与您的雇佣合同或实施人力资源管理(例如进行绩效管理以确保利发国际有合格和称职的人员,或出于健康、安全和安保的目的以确保只有经授权的人员才能进入某些地点或接触某些资产,或进行内部调查、索赔诉讼和抗辩);
  • 为应对突发公共卫生事件,或者紧急情况下为保护个人的生命健康和财产安全;
  • 依照相关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
  • 法律、行政法规规定的其他情形;或
  • 利发国际取得了您的明确同意(当法律有此要求时)。
出境个人信息类别

利发国际仅会将根据本《隐私声明》收集的您的个人信息传输至至前述位于境外的数据接收方:

  • 姓名、身份证件号码、住址、联系方式、国籍、性别、出生日期、婚姻状况、医疗健康、工资单和银行账户信息、工资和福利信息(包括受益人信息)、紧急联系人、工作绩效信息
  • 确保您有权在受雇国家工作所需要的信息以及对管理雇佣关系、雇佣承包商以及为利发国际员工的某些家属(比如外派利发国际员工的随行家属)提供福利而言必要的任何其他信息
  • 您自行公开或已经合法公开的个人信息
  • 以及与履行您的雇佣合同或实施人力资源管理所需的其他个人信息
出境敏感个人信息类别

利发国际仅会将根据本《隐私声明》收集的您的敏感个人信息传输至前述位于境外的数据接收方:

  • 身份证件号码、驾驶证件、有关个人医疗健康、金融账户、种族或民族出身、宗教或哲学信仰、性取向、婚姻状况、政治见解以及不满14周岁未成年的个人信息。

(前述信息分类依据《个人信息保护法》对于敏感个人信息的定义进行划分)

境外接收方传输的个人信息只向以下接收方提供
  1. 德国电信(T-Systems)
  2. 威普罗(Wipro)
  3. 埃森哲(Accenture)
  4. 赛富时(Salesforce)
传输方式 系统传输
出境后存储时间
  • 个人档案中所载的资料,保存期限为自您离职之后不超过30年;
  • 与您薪酬福利待遇有关的信息,保存期限为自雇佣之日起不超过 99 年;
  • 对公开的或政府发布的处罚名单和媒体来源进行筛查时所收集的个人信息,保存期限为自首次收集之日起不超过 15 年;
  • 进入利发国际场所的所有个人的姓名、日期、时间和接触地点,保存期限为自进入之日起 3 年。
  • 其他在您雇佣期间产生的个人信息、资料以及记录,个人因严重过失行为(包括违反《利发国际公司救命规则》或违反《利发国际公司行为准则》而被解雇或终止合同时,该信息的保存期限为自解雇后不超过 30 年。
出境后存储地点 荷兰、德国、爱尔兰、印度、日本、美国、英国和法国