Внешние специалисты, субподрядчики и поставщики

Последнее обновление: январь 2025 г.

1. Правовая основа и цели обработки персональных данных

Компания SSAB обрабатывает персональные данные внешних сотрудников (консультантов, независимых подрядчиков, фрилансеров, наемных рабочих и т.п.), субподрядчиков и поставщиков для различных целей, которые описаны ниже.


ОБРАБОТКА
ОБРАБОТКА
Заказ на выполнение работ, управление задачами, выполнение требований законодательства
ПРИМЕНИМЫЕ ЗАКОНЫ
Подрядчик │
Правомерный интерес │
Требования законодательства
ОПИСАНИЕ
Компания SSAB обрабатывает персональные данные сторонних организаций и субподрядчиков для надлежащего управления заказами на выполнение работ и поставленными задачами.
ОБРАБОТКА
ОБРАБОТКА
Взаимодействие с поставщиками в рамках договорных и иных отношений
ПРИМЕНИМЫЕ ЗАКОНЫ
Подрядчик │
Правомерный интерес │
Требования законодательства
ОПИСАНИЕ
Компания SSAB обрабатывает персональные данные для приобретения материалов и услуг в соответствии с потребностями своего бизнеса. Обработка данных необходима для выполнения договорных обязательств и обеспечения коммуникации с поставщиками. Обработка также требуется до заключения договорных отношений с компанией или организацией, которую представляет физическое лицо, а в некоторых случаях — непосредственно с самим физическим лицом.
ОБРАБОТКА
ОБРАБОТКА
Процесс допуска к конфиденциальной информации
ПРИМЕНИМЫЕ ЗАКОНЫ
Требования законодательства
ОПИСАНИЕ
В некоторых случаях лица, работающие по поручению SSAB, могут проходить проверку, чтобы убедиться в отсутствии препятствий для выполнения определённых видов работ.
ОБРАБОТКА
ОБРАБОТКА
Соблюдение обязательств, связанных с привлечением иностранной, арендованной рабочей силы и субподрядчиков, предотвращение использования незарегистрированной рабочей силы. 
ПРИМЕНИМЫЕ ЗАКОНЫ
Требования законодательства
ОПИСАНИЕ
SSAB соблюдает юридические и нормативные требования, в том числе те, которые касаются:
  • - иностранных рабочих,
  • - рабочих, нанятых через агентства по аренде или подбору персонала,
  • - рабочей силы, привлечённой по субподряду,
  • - предотвращения использования незарегистрированной рабочей силы.
Компания SSAB также обрабатывает данные, чтобы обеспечить выполнение партнёрами юридических обязательств.
ОБРАБОТКА
ОБРАБОТКА
Программные средства и электронные системы
ПРИМЕНИМЫЕ ЗАКОНЫ
Правомерный интерес
ОПИСАНИЕ
Компания SSAB использует и предоставляет различные программные средства и электронные системы, чтобы обеспечить внешним сотрудникам и субподрядчикам возможность выполнять свою работу, включая необходимые и повседневные задачи. К таким средствам относятся, помимо прочего, электронная почта, коммуникационные платформы, хранилища файлов, системы поддержки и решения, специфичные для отдельных бизнес-подразделений. Эти средства могут быть внешними платформами, такими как продукты Microsoft и решения типа SaaS. Персональные данные, собираемые и используемые в этих системах, применяются исключительно в рамках законных бизнес-целей.
ОБРАБОТКА
ОБРАБОТКА
Управление информацией и объектами
ПРИМЕНИМЫЕ ЗАКОНЫ
Правомерный интерес
ОПИСАНИЕ
Компания SSAB может заниматься обработкой технических данных, включая отдельные виды персональных данных, с целью обеспечения информационной безопасности и контроля доступа, а также противодействия мошенничеству. Компания SSAB принимает меры в сфере информационной и производственной безопасности для защиты здоровья и безопасности, а также защиты деловой информации и ресурсов, чтобы избежать травм на своих производствах, нанесение ущерба недвижимому имуществу и преступных деяний, а также чтобы обеспечить доступность веб-сайтов и сетевых сервисов. В основе этого лежит заинтересованность в обеспечении надлежащего уровня сетевой, производственной и информационной безопасности, а также безопасности других лиц.
ОБРАБОТКА
ОБРАБОТКА
Информационная безопасность
ПРИМЕНИМЫЕ ЗАКОНЫ
Правомерный интерес
ОПИСАНИЕ
Компания SSAB принимает меры в сфере информационной безопасности для защиты деловой информации и ресурсов, противодействия противоправной деятельности, а также обеспечения работоспособности сервисов.
ОБРАБОТКА
ОБРАБОТКА
Совершенствование продукции, сервисов и процессов
ПРИМЕНИМЫЕ ЗАКОНЫ
Правомерный интерес
ОПИСАНИЕ
Цель компании SSAB – обеспечить высокое качество товаров, услуг и внутренних процессов. Для совершенствования продукции, сервисов и процессов могут использоваться персональные данные.
ОБРАБОТКА
ОБРАБОТКА
Обучение и повышение осведомлённости
ПРИМЕНИМЫЕ ЗАКОНЫ
Правомерный интерес │
(Требования законодательства)
ОПИСАНИЕ
Компания SSAB организует обучение и информационные мероприятия для внешних сотрудников и субподрядчиков по различным темам. Некоторые конкретные темы обучения могут также быть обязательными с точки зрения законодательства (например, охрана труда и первая помощь).
ОБРАБОТКА
ОБРАБОТКА
Соблюдение установленных законом обязательств
ПРИМЕНИМЫЕ ЗАКОНЫ
Требования законодательства
ОПИСАНИЕ
Обработка персональных данных может быть необходима для соблюдения, в том числе, следующих установленных законом требований:
  • - аудит цепочки поставок
  • - проверка на соответствие санкционным спискам и другим требованиям
  • - процедуры информирования о нарушениях
Более того, некоторые персональные данные могут сохраняться в целях разрешения споров и возможности выдвижения и защиты правовых претензий.

2. Сбор персональных данных

Персональные данные
Персональные данные
Контактные данные
Примеры
Имя и фамилия, адрес электронной почты, номер телефона
Персональные данные
Персональные данные
Контактные данные работодателя
Примеры
Название компании, юридический адрес, страна, рабочий адрес электронной почты и рабочий номер телефона
Персональные данные
Персональные данные
Информация для осуществления оплаты
Примеры
В некоторых случаях собирается информация для осуществления оплаты, например, часы работы
Персональные данные
Персональные данные
Информация о деловых взаимоотношениях
Примеры
Закупленные продукты и услуги, дата начала и окончания деловых отношений, посещённые мероприятия, история покупок, предпочтения
Персональные данные
Персональные данные
Договорные отношения
Примеры
Дата начала и окончания договора, а также любая другая информация, обрабатываемая в ходе договорных отношений

Профессиональная информация о физическом лице также может собираться до начала договорных отношений и в зависимости от их характера. В таких случаях могут обрабатываться такие данные, как резюме, квалификация, сертификаты и трудовой стаж.

Если физическому лицу предоставляется учётная запись в электронной системе компании SSAB, также могут обрабатываться следующие типы данных:

ПЕРСОНАЛЬНЫЕ ДАННЫЕ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Рабочая контактная информация
ПРИМЕРЫ
Идентификатор и личный номер сотрудника, адрес рабочей электронной почты, номер телефона, адрес, фото
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Предоставляемые компанией SSAB устройства, предназначенные для выполнения рабочих задач
ПРИМЕРЫ
Телефон, планшет, компьютер, серийный и (или) IMEI-номер устройства, информация о SIM-картах, имя пользователя в системах SSAB
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Информация о поездках и связанных с ними затратах
ПРИМЕРЫ
Информация о командировках
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Технические данные
ПРИМЕРЫ
Данные журнала событий и IP-адрес
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Записи, касающиеся безопасности
ПРИМЕРЫ
Случившиеся на работе происшествия, происшествия, которых удалось избежать, возможные дисциплинарные взыскания

В некоторых случаях компания SSAB должна собирать данные для выполнения юридических обязательств, связанных с использованием иностранной и арендованной рабочей силы, труда субподрядчиков и предотвращения использования незарегистрированной рабочей силы. В зависимости от законодательства конкретной страны, собираемая информация может включать: налоговый номер, национальный идентификационный номер, дату рождения, гражданство, копию удостоверения личности, сертификаты (A1 и др.), информацию о праве на работу и копии соответствующих документов, разрешение на проживание, данные о заработной плате и рабочем времени, контактные данные местного представителя.

Кроме того, компания SSAB может обрабатывать конфиденциальные данные в некоторых исключительных случаях, таких как производственные травмы. Как правило, такие персональные данные передаёт непосредственно сам человек, либо его работодатель или контрагент. Персональные данные, касающиеся эффективности сотрудника и возможных дисциплинарных нарушений, могут быть собраны из других источников, таких как непосредственный руководитель, другие сотрудники и свидетели. Кроме того, некоторые данные, связанные с соблюдением требований, могут быть получены от третьих сторон, например, в налоговых органах или базах данных с информацией о выполнении юридических обязательств в сфере трудовых отношений (например, в Финляндии — Vastuugroup.fi).

3. Хранение персональных данных

Персональные данные, связанные с сотрудничеством, будут храниться только в течение времени, необходимого для достижения указанных выше целей. Большинство данных, связанных с сотрудничеством, будут храниться в течение всего периода взаимодействия или в соответствии со сроками хранения, установленными применимым законодательством. Некоторые законы требуют более длительного хранения данных, например, данных, связанных с трудовым договором. Когда хранение персональных данных больше не требуется по закону или в связи с правами и обязанностями любой из сторон, компания SSAB удалит персональные данные внешних сотрудников и субподрядчиков. Персональные данные поставщиков будут храниться в течение срока деловых отношений, а также после их завершения — столько, сколько необходимо или требуется по закону, либо для соблюдения прав и обязательств любой из сторон, например, для выставления счетов.

В исключительных случаях SSAB может хранить персональные данные на протяжении более длительного срока, если у компании есть законные основания или обязательство сохранить информацию, например, для разрешения спора, проведения уголовного расследования или по иной подобной причине.

Здания SSAB

Портал, посвящённый вопросам защиты данных

Перейти к порталу с общей информацией и конкретными уведомлениями о защите данных.