การแจ้งเบาะแส

SSAB มุ่งมั่นที่จะสร้างบรรยากาศองค์กรที่เปิดกว้างและมีจริยธรรมทางธุรกิจสูง ระบบแจ้งเบาะแสเป็นช่องทางที่เป็นความลับสำหรับพนักงานและผู้มีส่วนได้ส่วนเสียภายนอกในการรายงานเรื่องที่สงสัยว่าอาจมีการละเมิดกฎหมายหรือข้อบังคับ จรรยาบรรณในการดำเนินธุรกิจของ SSAB หรือนโยบายของบริษัท

SSAB ได้จัดให้มีช่องทางการรายงานแบบรวมศูนย์ทั่วทั้งกลุ่มบริษัท คือ Ethics Line ซึ่งพนักงานและผู้มีส่วนได้ส่วนเสียภายนอกสามารถใช้ในการรายงานกรณีที่สงสัยว่าอาจมีการละเมิดกฎหมายหรือข้อบังคับ ในการดำเนินธุรกิจของ SSAB หรือนโยบายของบริษัท

SSAB ประมวลผลข้อมูลส่วนบุคคลภายใน Ethics Line เพื่อวัตถุประสงค์ในการบริหารจัดการและสืบสวนความผิดปกติที่ได้รับรายงาน และเพื่อดำเนินมาตรการที่เกี่ยวข้องกับการละเมิดที่ยืนยันแล้ว SSAB ประมวลผลข้อมูลส่วนบุคคลใน Ethics Line โดยอาศัยหลักการที่เรียกว่า การถ่วงดุลผลประโยชน์

ตามคำสั่งของสหภาพยุโรปที่ 2019/1937 ว่าด้วยการคุ้มครองผู้ที่รายงานการละเมิดกฎหมายของสหภาพยุโรป (หรือที่เรียกว่า "คำสั่งว่าด้วยการคุ้มครองผู้แจ้งเบาะแสของสหภาพยุโรป") และตามกฎหมายภายในของแต่ละประเทศสมาชิกในสหภาพยุโรปที่นำคำสั่งดังกล่าวมาใช้ SSAB มีหน้าที่ต้องจัดตั้งช่องทางการรายงานภายในสำหรับการแจ้งเบาะแส ("ช่องทางการรายงานภายใน") SSAB ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการจัดการและสืบสวนเบาะแสที่ได้รับแจ้งผ่านช่องทางการรายงานภายใน

ข้อมูลส่วนบุคคลที่ประมวลผลในช่องทางการรายงานภายในอาจถูกนำมาใช้เพื่อการเปิดเผยข้อมูลในกรณีต่อไปนี้:

1. จำเป็นต่อการดำเนินการที่เกี่ยวข้องกับประเด็นที่ปรากฏในรายงานนั้น
2. จำเป็นเนื่องจากต้องใช้รายงานเป็นหลักฐานในการดำเนินคดีทางกฎหมาย และ
3. ดำเนินการตามกฎหมายและข้อบังคับที่บังคับใช้

ข้อมูลส่วนบุคคลที่ถูกประมวลผลในการติดตามผลกรณีซึ่งได้รับผ่านช่องทางการรายงานภายใน จะประมวลผลโดยบุคคลที่ได้รับมอบหมายให้มีอำนาจในการรับเรื่อง ติดตามผล และให้ข้อเสนอแนะเกี่ยวกับกรณีนั้นๆ ในนามของ SSAB เท่านั้น การเข้าถึงข้อมูลส่วนบุคคลจะถูกจำกัดไว้เฉพาะเท่าที่จำเป็นสำหรับผู้มีอำนาจแต่ละรายในการปฏิบัติหน้าที่ของตน ผู้ที่รับผิดชอบในการติดตามผลต้องไม่เปิดเผยข้อมูลซึ่งอาจเปิดเผยตัวตนของผู้รายงานหรือบุคคลอื่นใดที่เกี่ยวข้องในกรณีดังกล่าว เว้นแต่จะได้รับอนุญาตให้เปิดเผยข้อมูล

บางครั้ง SSAB อาจได้รับรายงานผ่าน Ethics Line หรือช่องทางการรายงานภายใน ซึ่งด้วยลักษณะของเรื่องนั้น ไม่ถือว่าอยู่ในขอบเขตของระบบการแจ้งเบาะแส และอยู่นอกประเด็นที่ Ethics Line และช่องทางการรายงานภายในดูแล

รายงานเหล่านี้บางส่วนอาจมีข้อมูลเกี่ยวกับเหตุการณ์หรือข้อกังวลที่ SSAB เห็นสมควรให้มีการสืบสวนและดำเนินมาตรการที่ต่างไปจากกระบวนการแจ้งเบาะแส ตัวอย่างเช่น เป็นไปตามข้อผูกพันทางกฎหมายของ SSAB หรือฐานประโยชน์อันชอบธรรมของ SSAB ในการตอบสนองต่อประเด็นที่ได้รับแจ้ง ในกรณีนี้ การประมวลผลข้อมูลส่วนบุคคลจะดำเนินการบนพื้นฐานของข้อผูกพันทางกฎหมายหรือฐานประโยชน์อันชอบธรรม เพื่อใช้ในการติดตามและดำเนินการต่างๆ ที่เกี่ยวข้องกับเรื่องที่ได้รับรายงาน

ในกรณีนี้ ข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้นานเท่าที่จำเป็น เพื่อวัตถุประสงค์ในการประมวลผลและติดตามเรื่องที่ได้รับรายงาน ตลอดจนเพื่อดำเนินมาตรการที่เกี่ยวข้องกับเรื่องที่ได้รับรายงานดังกล่าว

ในบางกรณี ข้อมูลส่วนบุคคลอาจถูกนำไปใช้เพื่อตั้งข้อเรียกร้อง ปกป้องสิทธิ หรือแก้ต่างตามกฎหมาย ภายใต้สถานการณ์เช่นนี้ ข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้จนกว่ากระบวนการทางกฎหมายและการดำเนินการที่เกี่ยวข้องจะแล้วเสร็จ

SSAB อาจถ่ายโอน เปิดเผย และว่าจ้างให้บุคคลภายนอกดำเนินการประมวลผลข้อมูลส่วนบุคคลหากจำเป็น เพื่อให้บรรลุวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลภายใน Ethics Line และช่องทางการรายงานภายใน บุคคลภายนอกดังกล่าวอาจได้แก่ ผู้ให้บริการที่ดูแล Ethics Line และช่องทางการรายงานภายใน บริษัทตรวจสอบบัญชี ผู้ให้บริการด้านกฎหมาย นักสืบทางนิติวิทยาศาสตร์ หรือผู้ให้บริการอื่นๆ ที่จำเป็นในการตรวจจับ สืบสวน และแก้ไขการละเมิดที่ร้ายแรง หรือเพื่อการตั้งข้อเรียกร้อง ใช้ หรือปกป้องสิทธิตามกฎหมาย ทั้งนี้ให้อยู่ภายใต้ขอบเขตของกฎหมายที่บังคับใช้และกฎหมายว่าด้วยการคุ้มครองผู้แจ้งเบาะแสของสหภาพยุโรป

SSAB อาจแบ่งปันข้อมูลส่วนบุคคลกับตำรวจและ/หรือหน่วยงานที่เกี่ยวข้องอื่นๆ หน่วยงานกำกับดูแล หรือศาล เพื่อปกป้องผลประโยชน์ของ SSAB หรือใช้สิทธิของ SSAB

ระบบ Ethics Line ให้บริการโดย People Intouch B.V. และข้อมูลส่วนบุคคลทั้งหมดที่รายงานผ่าน Ethics Line จะถูกจัดเก็บในเขตสหภาพยุโรป

บุคคลมีสิทธิที่จะใช้สิทธิความเป็นส่วนตัวของตนตามที่ระบุไว้ในประกาศความเป็นส่วนตัวทั่วไป อย่างไรก็ตาม อาจมีข้อจำกัดบางประการในการใช้สิทธิดังกล่าว

• โปรดทราบว่า ข้อมูลบางอย่างนั้นจำเป็นอย่างยิ่งต่อการบรรลุวัตถุประสงค์ที่นิยามไว้ในประกาศฉบับนี้ และอาจจำเป็นต้องเก็บไว้ตามกฎหมาย ดังนั้น กฎหมายที่ใช้บังคับอาจไม่อนุญาตให้ลบข้อมูลดังกล่าว โดยมีกำหนดระยะเวลาที่จำเป็นต้องเก็บรักษา หรือถ้าหากมีประโยชน์ที่มาลบล้างได้ ให้จำเป็นต้องประมวลผลข้อมูลต่อไปตามวัตถุประสงค์ที่มุ่งหมาย
• โปรดทราบว่า สำหรับข้อมูลส่วนบุคคลที่รายงานผ่านช่องทาง Ethics Line หรือช่องทางการรายงานภายใน SSAB จะไม่ดำเนินการตามคำขอการเข้าถึงของพนักงานหากการเปิดเผยข้อมูลส่วนบุคคลของพนักงานอาจเป็นภัยต่อการสืบสวน
• หาก SSAB ได้รับรายงานผ่าน Ethics Line หรือช่องทางการรายงานภายในที่มีข้อมูลส่วนบุคคล หรือหากมีการเก็บรวบรวมข้อมูลส่วนบุคคลในระหว่างการสืบสวน SSAB จะพยายามแจ้งให้บุคคลที่เกี่ยวข้องทราบหากเป็นไปได้ อย่างไรก็ตาม หากการให้ข้อมูลดังกล่าวอาจเป็นภัยต่อการสืบสวน เราจะให้ข้อมูลนั้นเฉพาะเมื่อความเสี่ยงดังกล่าวไม่มีอยู่อีกต่อไปแล้วเท่านั้น