Cá nhân bên ngoài, nhà thầu phụ và nhà cung cấp

Cập nhật lần cuối: Tháng 1/2025

1. Cơ sở pháp lý và mục đích xử lý dữ liệu cá nhân

SSAB xử lý dữ liệu cá nhân của người bên ngoài (như các tư vấn viên, nhà thầu độc lập, người làm việc tự do và lao động cho thuê), nhà thầu phụ và nhà cung cấp cho nhiều mục đích khác nhau, được giải thích dưới đây.


HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Quản lý nhiệm vụ và phân công công việc cũng như tuân thủ các nghĩa vụ pháp lý
CƠ SỞ PHÁP LÝ
Hợp đồng │
Lợi ích hợp pháp │
Nghĩa vụ pháp lý
MÔ TẢ
SSAB xử lý dữ liệu cá nhân của người bên ngoài và các nhà thầu phụ để quản lý công việc và nhiệm vụ được giao.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Tương tác hợp đồng và các tương tác khác với nhà cung cấp
CƠ SỞ PHÁP LÝ
Hợp đồng │
Lợi ích hợp pháp │
Nghĩa vụ pháp lý
MÔ TẢ
SSAB xử lý dữ liệu cá nhân để cung cấp các dịch vụ và vật liệu cho nhu cầu kinh doanh của SSAB. Mục đích là nhằm xử lý dữ liệu để thực hiện các nghĩa vụ theo hợp đồng và có thể giao tiếp với các nhà cung cấp. Việc xử lý là cần thiết trước khi tham gia vào mối quan hệ hợp đồng với công ty hoặc tổ chức mà cá nhân đại diện, hoặc trong một số trường hợp, là trực tiếp với cá nhân.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Quy trình kiểm tra an ninh
CƠ SỞ PHÁP LÝ
Nghĩa vụ pháp lý
MÔ TẢ
Trong một số trường hợp, những cá nhân làm việc cho tài khoản của SSAB có thể phải trải qua quá trình xác minh an ninh để xác định rằng không có trở ngại nào khi thực hiện công việc đặc thù.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Thực hiện nghĩa vụ liên quan đến lao động nước ngoài, lao động thuê, lao động khoán và ngăn chặn việc sử dụng lao động không khai báo 
CƠ SỞ PHÁP LÝ
Nghĩa vụ pháp lý
MÔ TẢ
SSAB tuân thủ các yêu cầu pháp lý và quy định như những yêu cầu liên quan đến
  • - người lao động nước ngoài
  • - người lao động được thuê thông qua một công ty cho thuê hoặc cung cấp nhân sự
  • - lao động thuê ngoài; và
  • - ngăn chặn việc sử dụng lực lượng lao động không khai báo.
SSAB cũng xử lý dữ liệu để đảm bảo rằng các đối tác hợp đồng của mình đã hoàn thành các nghĩa vụ pháp lý tương ứng.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Các công cụ và hệ thống CNTT
CƠ SỞ PHÁP LÝ
Lợi ích hợp pháp
MÔ TẢ
SSAB sử dụng và cung cấp nhiều công cụ và hệ thống CNTT để người bên ngoài và nhà thầu phụ có thể thực hiện công việc, bao gồm các nhiệm vụ hàng ngày và cần thiết. Các công cụ đó bao gồm nhưng không giới hạn ở email, nền tảng truyền thông, kho lưu trữ tệp tin, vé và các giải pháp dành riêng cho đơn vị Kinh doanh. Các công cụ này có thể là nền tảng thuê ngoài, chẳng hạn như sản phẩm MS (Tiêu chuẩn Malaysia) và sản phẩm SaaS (Phần mềm dưới dạng dịch vụ). Dữ liệu cá nhân được thu thập và sử dụng trong các hệ thống này chỉ được sử dụng cho mục đích kinh doanh hợp pháp.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Quản lý thông tin và cơ sở vật chất
CƠ SỞ PHÁP LÝ
Lợi ích hợp pháp
MÔ TẢ
SSAB có thể xử lý dữ liệu kỹ thuật, bao gồm một số dữ liệu cá nhân để bảo mật thông tin và các mục đích giám sát ra vào và phòng chống gian lận. SSAB cũng duy trì các biện pháp bảo mật thông tin và an ninh cơ sở vật chất để bảo vệ sức khỏe và an toàn cũng như thông tin kinh doanh và tài sản doanh nghiệp để tránh thương tích tại các cơ sở của mình, nhằm ngăn ngừa thiệt hại về tài sản và các hoạt động tội phạm cũng như đảm bảo tính khả dụng của các trang web và dịch vụ. Việc này là nhằm đảm bảo mức độ an ninh mạng lưới, an ninh cơ sở vật chất và bảo mật thông tin phù hợp cũng như sự an toàn của những người khác.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Bảo mật thông tin
CƠ SỞ PHÁP LÝ
Lợi ích hợp pháp
MÔ TẢ
SSAB duy trì các biện pháp bảo mật thông tin vì mục đích bảo mật thông tin để bảo vệ thông tin và tài sản kinh doanh, tránh các hoạt động tội phạm và đảm bảo tính khả dụng của các dịch vụ.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Phát triển sản phẩm, dịch vụ và quy trình của công ty
CƠ SỞ PHÁP LÝ
Lợi ích hợp pháp
MÔ TẢ
SSAB nhằm mục đích cung cấp các sản phẩm, dịch vụ chất lượng cao và các quy trình hoạt động của công ty trong nội bộ công ty. Vì lý do này, dữ liệu cá nhân có thể được sử dụng để phát triển sản phẩm, dịch vụ và quy trình.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Đào tạo và nhận thức
CƠ SỞ PHÁP LÝ
Lợi ích hợp pháp │
(Nghĩa vụ pháp lý)
MÔ TẢ
SSAB tiến hành đào tạo và nâng cao nhận thức cho những người bên ngoài công ty và nhà thầu phụ về nhiều chủ đề. Một số chủ đề đào tạo cụ thể cũng có thể là bắt buộc theo luật định, chẳng hạn như an toàn lao động và sơ cứu.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Tuân thủ các nghĩa vụ theo luật định
CƠ SỞ PHÁP LÝ
Nghĩa vụ pháp lý
MÔ TẢ
Việc xử lý dữ liệu cá nhân có thể là cần thiết để tuân thủ, chẳng hạn các yêu cầu theo luật định sau đây:
  • - kiểm toán chuỗi cung ứng
  • - trừng phạt và sàng lọc việc tuân thủ bằng hình thức khác
  • - quy trình tố giác
Ngoài ra, một số dữ liệu cá nhân nhất định có thể được lưu trữ cho mục đích giải quyết tranh chấp để có thể thiết lập và bảo vệ các khiếu nại pháp lý.
pdf252 Kb

Privacy notice - externals, sub-contractors and suppliers

2. Thu thập dữ liệu cá nhân

Dữ liệu cá nhân
Dữ liệu cá nhân
Chi tiết liên lạc
Ví dụ
Tên, địa chỉ email và số điện thoại
Dữ liệu cá nhân
Dữ liệu cá nhân
Chi tiết liên lạc của người sử dụng lao động
Ví dụ
Tên công ty, địa chỉ kinh doanh, quốc gia, địa chỉ email kinh doanh và số điện thoại kinh doanh
Dữ liệu cá nhân
Dữ liệu cá nhân
Thông tin thanh toán
Ví dụ
Trong một số trường hợp, thông tin liên quan đến thanh toán, chẳng hạn như giờ làm việc, sẽ được thu thập
Dữ liệu cá nhân
Dữ liệu cá nhân
Thông tin liên quan đến mối quan hệ kinh doanh
Ví dụ
Sản phẩm và dịch vụ được cung cấp, thời gian bắt đầu và kết thúc mối quan hệ kinh doanh, các sự kiện đã tham dự, lịch sử mua hàng, sở thích
Dữ liệu cá nhân
Dữ liệu cá nhân
Mối quan hệ hợp đồng
Ví dụ
Ngày bắt đầu và ngày kết thúc hợp đồng, bất kỳ thông tin nào khác được xử lý trong suốt mối quan hệ hợp đồng

Thông tin nghề nghiệp của một cá nhân cũng có thể được thu thập trước và tùy thuộc vào loại quan hệ hợp đồng. Trong những trường hợp này, các thông tin như CV, bằng cấp, chứng chỉ và lịch sử công việc có thể được xử lý.

Nếu cá nhân nhận được tài khoản CNTT SSAB, cũng có thể xử lý những loại dữ liệu sau đây:

DỮ LIỆU CÁ NHÂN
DỮ LIỆU CÁ NHÂN
Thông tin liên hệ liên quan đến công việc
VÍ DỤ
Số lượng nhân viên và ID, địa chỉ email, số điện thoại và địa chỉ, ảnh
DỮ LIỆU CÁ NHÂN
DỮ LIỆU CÁ NHÂN
Thiết bị liên quan đến công việc do SSAB cung cấp
VÍ DỤ
Điện thoại, máy tính bảng, máy tính và số sê-ri và/hoặc số IMEI của thiết bị, thông tin về thẻ SIM và tên người dùng cho hệ thống SSAB
DỮ LIỆU CÁ NHÂN
DỮ LIỆU CÁ NHÂN
Thông tin về đi lại và chi phí đi lại
VÍ DỤ
Dữ liệu liên quan đến các chuyến đi công tác
DỮ LIỆU CÁ NHÂN
DỮ LIỆU CÁ NHÂN
Dữ liệu kỹ thuật
VÍ DỤ
Dữ liệu nhật ký và địa chỉ IP
DỮ LIỆU CÁ NHÂN
DỮ LIỆU CÁ NHÂN
Hồ sơ an toàn
VÍ DỤ
Tai nạn liên quan đến công việc, các vụ việc suýt xảy ra và các vấn đề kỷ luật có thể xảy ra

Trong một số trường hợp, SSAB có thể cần phải thu thập dữ liệu cần thiết để tuân thủ nghĩa vụ pháp lý liên quan đến lao động nước ngoài, lao động thuê, lao động khoán và ngăn chặn việc sử dụng lao động không khai báo. Tùy thuộc vào luật pháp của từng quốc gia, thông tin thu thập được có thể bao gồm những nội dung sau: Mã số thuế, CMND, ngày sinh, quốc tịch, bản sao giấy tờ tùy thân, giấy chứng nhận A1 và các giấy tờ tương ứng, thông tin về quyền làm việc và bản sao các giấy tờ có liên quan, giấy phép cư trú, dữ liệu về lương và giờ làm việc, thông tin liên lạc của người đại diện sở tại.

Ngoài ra, trong một số trường hợp ngoại lệ, chẳng hạn như trường hợp tai nạn lao động, SSAB có thể xử lý các dữ liệu nhạy cảm. Theo quy định, dữ liệu cá nhân này được thu thập trực tiếp từ cá nhân, người sử dụng lao động hoặc bên ký hợp đồng. Tuy nhiên, dữ liệu cá nhân liên quan đến hiệu suất làm việc của một cá nhân và các vụ việc kỷ luật tiềm ẩn có thể được thu thập từ các nguồn khác, chẳng hạn như từ cấp trên trực tiếp, các nhân viên khác và nhân chứng. Ngoài ra, một số dữ liệu liên quan đến tuân thủ có thể được thu thập từ bên thứ ba như cơ quan thuế hoặc cơ sở dữ liệu liên quan đến việc thực hiện các nghĩa vụ pháp lý liên quan đến lực lượng lao động (ví dụ: tại Vastuugroup.fi Phần Lan).

3. Lưu giữ dữ liệu cá nhân

Dữ liệu cá nhân liên quan đến mối quan hệ hợp tác sẽ chỉ được lưu giữ trong thời gian cần thiết để thực hiện các mục đích được xác định ở trên. Hầu hết dữ liệu liên quan đến hợp đồng sẽ được lưu giữ trong suốt thời hạn hợp đồng hoặc theo yêu cầu của thời hạn lưu giữ được luật hiện hành quy định. Một số luật đó yêu cầu phải lưu giữ dữ liệu lâu hơn, ví dụ như dữ liệu liên quan đến hợp đồng lao động. Khi dữ liệu cá nhân không còn được pháp luật hoặc quyền hay nghĩa vụ của một trong hai bên yêu cầu, SSAB sẽ xóa dữ liệu cá nhân của bên ngoài và nhà thầu phụ. Dữ liệu cá nhân liên quan đến nhà cung cấp sẽ được lưu giữ trong suốt mối quan hệ kinh doanh và sau khi mối quan hệ kinh doanh kết thúc trong thời gian cần thiết hoặc theo yêu cầu của pháp luật hoặc quyền hay nghĩa vụ của một trong hai bên, ví dụ như cho mục đích thanh toán.

Trong trường hợp ngoại lệ, SSAB có thể lưu giữ dữ liệu cá nhân trong thời gian dài hơn nếu SSAB có lý do chính đáng hoặc có nghĩa vụ lưu trữ bản ghi âm cho mục đích giải quyết tranh chấp, điều tra tội phạm hoặc lý do tương tự khác.

Tòa nhà SSAB

Cổng thông tin quyền riêng tư

Quay lại cổng thông tin Quyền riêng tư chứa thông tin chung về quyền riêng tư và các thông báo cụ thể khác về quyền riêng tư.