Tố giác

Cập nhật lần cuối: Tháng 1/2025

1. Cơ sở pháp lý và mục đích xử lý dữ liệu cá nhân

SSAB phấn đấu có được môi trường doanh nghiệp cởi mở và đạo đức kinh doanh tốt Hệ thống tố giác cung cấp một giải pháp bảo mật cho nhân viên và các bên liên quan bên ngoài để báo cáo các hành vi bị nghi ngờ là vi phạm luật pháp hoặc quy định, Bộ Quy tắc Ứng xử của SSAB hoặc các chính sách của công ty.

1.1 Đường dây nóng về đạo đức của SSAB

SSAB đã cung cấp kênh báo cáo tập trung cho toàn Tập đoàn, Đường dây nóng về đạo đức, nơi nhân viên và các bên liên quan bên ngoài có thể báo cáo các hành vi nghi ngờ vi phạm luật pháp hoặc quy định, Quy tắc ứng xử của SSAB hoặc các chính sách của công ty.

SSAB xử lý dữ liệu cá nhân trong Đường dây nóng về Đạo đức nhằm mục đích quản lý và điều tra các hành vi bất thường được báo cáo và thực hiện các biện pháp liên quan đến các hành vi vi phạm đã được xác định. SSAB xử lý dữ liệu cá nhân trong Đường dây nóng về Đạo đức với tinh thần cân bằng lợi ích.

pdf252 Kb

Privacy notice - whistleblowing

HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Báo cáo hành vi sai trái
CƠ SỞ PHÁP LÝ
Lợi ích hợp pháp │
Nghĩa vụ pháp lý
MÔ TẢ
Cho phép nhân viên và người bên ngoài báo cáo hành vi sai trái bằng Đường dây nóng về Đạo đức. SSAB đã đánh giá rằng lợi ích này lớn hơn lợi ích của chủ thể dữ liệu trong phương diện bảo vệ quyền riêng tư. SSAB có thể xử lý dữ liệu cá nhân về các hành vi vi phạm pháp luật, vi phạm Bộ Quy tắc Ứng xử của SSAB hoặc các chính sách của công ty bao gồm hành vi bị nghi ngờ là sai trái hoặc phạm tội. Việc xử lý đó có thể diễn ra theo luật pháp địa phương hoặc khi việc xử lý đó là cần thiết để thiết lập, khẳng định hoặc bảo vệ một khiếu nại pháp lý.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Hành động pháp lý
CƠ SỞ PHÁP LÝ
Lợi ích hợp pháp
MÔ TẢ
Trong một số trường hợp, SSAB cũng có thể xử lý dữ liệu cá nhân để thực hiện hành động pháp lý liên quan đến vấn đề được báo cáo. SSAB phải có thể thực hiện hành động liên quan đến vấn đề được báo cáo và đã đánh giá rằng lợi ích này lớn hơn lợi ích của chủ thể dữ liệu trong phương diện bảo vệ quyền riêng tư.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Điều tra các hành vi vi phạm pháp luật
CƠ SỞ PHÁP LÝ
Lợi ích công cộng | Nghĩa vụ pháp lý
MÔ TẢ
Trong phạm vi mà SSAB cần xử lý dữ liệu cá nhân nhạy cảm hoặc dữ liệu về hành vi vi phạm pháp luật, quá trình xử lý này sẽ diễn ra trên cơ sở cần thiết để thiết lập, khẳng định hoặc bảo vệ một khiếu nại pháp lý.
Trong một số trường hợp, SSAB cũng có thể xử lý dữ liệu cá nhân nhạy cảm khi cần thiết để thực hiện nghĩa vụ và thực hiện các quyền đặc biệt trong lĩnh vực luật lao động và trong các lĩnh vực an sinh xã hội và bảo trợ xã hội.

1.2 Các kênh báo cáo nội bộ của SSAB dùng cho việc tố giác

Theo Chỉ thị 2019/1937 của EU về việc bảo vệ những người báo cáo hành vi vi phạm luật Liên minh ("Chỉ thị về người tố giác của EU") và theo luật quốc gia tại các nước thành viên EU nơi chỉ thị được thực hiện, SSAB có nghĩa vụ thiết lập các Kênh báo cáo Nội bộ cho việc tố giác ("Kênh báo cáo Nội bộ"). SSAB xử lý dữ liệu cá nhân nhằm mục đích xử lý và điều tra các vụ việc tố giác mà SSAB nhận được thông qua Kênh báo cáo Nội bộ.

Dữ liệu cá nhân được xử lý trong Kênh báo cáo Nội bộ cũng có thể được xử lý để thực hiện việc tiết lộ:

  1. mà cần thiết để thực hiện hành động liên quan đến những gì đã xuất hiện trong một trường hợp được báo cáo;
  2. mà cần thiết cho các báo cáo được sử dụng làm bằng chứng trong các thủ tục tố tụng pháp lý; và
  3. diễn ra theo đúng luật pháp và quy định hiện hành.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Các trường hợp điều tra thông qua kênh Báo cáo Nội bộ
CƠ SỞ PHÁP LÝ
Nghĩa vụ pháp lý
MÔ TẢ
Xử lý dữ liệu cá nhân liên quan đến các trường hợp nhận được thông qua Kênh báo cáo Nội bộ mà SSAB phải cung cấp cho mục đích báo cáo.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Tố giác
CƠ SỞ PHÁP LÝ
Lợi ích công cộng |
Nghĩa vụ pháp lý
MÔ TẢ
Tùy thuộc vào bản chất của vụ việc tố giác, SSAB có thể xử lý dữ liệu cá nhân nhạy cảm.

Trong một số trường hợp, SSAB cũng có thể xử lý dữ liệu cá nhân nhạy cảm khi cần thiết để thực hiện nghĩa vụ và thực hiện các quyền đặc biệt trong lĩnh vực luật lao động và trong các lĩnh vực an sinh xã hội và bảo trợ xã hội.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Điều tra tội phạm
CƠ SỞ PHÁP LÝ
Nghĩa vụ pháp lý
MÔ TẢ
SSAB cũng có thể xử lý dữ liệu cá nhân về các hành vi phạm tội bao gồm cả hành vi nghi ngờ hay đã được xác nhận. Việc xử lý đó là cần thiết vì bắt buộc phải cung cấp Kênh báo cáo Nội bộ.
HOẠT ĐỘNG XỬ LÝ
HOẠT ĐỘNG XỬ LÝ
Hành động pháp lý
CƠ SỞ PHÁP LÝ
Lợi ích hợp pháp
MÔ TẢ
Trong một số trường hợp, SSAB cũng có thể xử lý dữ liệu cá nhân để thực hiện hành động pháp lý liên quan đến một báo cáo. Trong phạm vi mà SSAB cần xử lý dữ liệu cá nhân nhạy cảm hoặc dữ liệu về hành vi vi phạm pháp luật, quá trình này sẽ diễn ra trên cơ sở cần thiết để thiết lập, khẳng định hoặc bảo vệ một khiếu nại pháp lý.

Chỉ những người được chỉ định để nhận, theo dõi và cung cấp phản hồi về các báo cáo thay mặt cho SSAB mới được quyền xử lý các dữ liệu cá nhân được xử lý trong trường hợp theo dõi, nhận được thông qua Kênh báo cáo nội bộ. Việc truy cập vào dữ liệu cá nhân sẽ bị giới hạn ở mức độ mà mỗi người có thẩm quyền cần phải có để có thể thực hiện được nhiệm vụ của mình. Người xử lý trường hợp theo dõi không được tiết lộ thông tin có thể làm lộ danh tính của người báo cáo hoặc bất kỳ ai khác xuất hiện trong vụ việc khi không có thẩm quyền tiết lộ.

1.3 Processing other reported concerns

Sometimes SSAB may receive reports through Ethics Line or Internal Reporting Channels which, due to their nature, don’t belong to whistleblowing systems and fall outside the scope of topics dealt within Ethics Line or Internal Reported Channels.

Some of these reports may include information on incidents or concerns that SSAB decides to investigate and take measures upon outside the whistleblowing process, e.g. due to SSAB’s legal obligation or SSAB’s legitimate interest to react to matters it has become aware of. In this case, personal data is processed based on legal obligation or legitimate interest to follow up and take actions related to reported matters.

In this case, personal data will only be stored for as long as is necessary for the purposes of processing and following up the reported matters, and to take relevant measures in relation to the reported matter.

In some instances, personal data is used to establish, assert or defend a legal claim. In these circumstances, personal data will be stored until the legal proceedings and related actions are completed.

2. Thu thập dữ liệu cá nhân

Các báo cáo trong Đường dây nóng về Đạo đức và Kênh báo cáo Nội bộ có thể chứa các loại dữ liệu cá nhân khác nhau. Thông tin có thể được cung cấp cho người đã gửi thông báo, người có liên quan đến thông báo hoặc bất kỳ người nào khác được đề cập trong thông báo.

Báo cáo có thể được gửi ẩn danh, nhưng một số dữ liệu cá nhân có thể phải được xử lý liên quan đến báo cáo. Báo cáo có thể chứa dữ liệu cá nhân, chẳng hạn như:

Dữ liệu cá nhân
Dữ liệu cá nhân
Dữ liệu cá nhân chi tiết của người báo cáo hoặc cá nhân được báo cáo

(nếu được tiết lộ)
Ví dụ
Tên, giới tính và quốc tịch
Dữ liệu cá nhân
Dữ liệu cá nhân
Thông tin liên hệ

(nếu được tiết lộ)
Ví dụ
Địa chỉ email, số điện thoại, địa chỉ nhà, thành phố
Dữ liệu cá nhân
Dữ liệu cá nhân
Vai trò và chức năng của người báo cáo hoặc cá nhân được báo cáo
Ví dụ
Chức danh công việc, nhiệm vụ nội bộ
Dữ liệu cá nhân
Dữ liệu cá nhân
Chi tiết về sự việc được báo cáo
Ví dụ
Nội dung của sự việc được báo cáo
Dữ liệu cá nhân
Dữ liệu cá nhân
Hành động được thực hiện
Ví dụ
Các biện pháp giảm thiểu và hành động được thực hiện để giải quyết sự việc
Dữ liệu cá nhân
Dữ liệu cá nhân
Báo cáo điều tra
Ví dụ
Báo cáo điều tra sự việc
Dữ liệu cá nhân
Dữ liệu cá nhân
Dữ liệu cá nhân khác được thu thập trong quá trình điều tra
Ví dụ
Thông tin được thu thập không chỉ trong quá trình phỏng vấn, mà còn thông qua nhật ký điện thoại, tệp dữ liệu, tệp âm thanh, địa chỉ IP và dữ liệu kỹ thuật khác cũng như email.
Dữ liệu cá nhân
Dữ liệu cá nhân
Dữ liệu cụ thể theo từng trường hợp
Ví dụ
Trong một số trường hợp, tùy thuộc vào bản chất của vụ việc, dữ liệu cá nhân nhạy cảm cũng có thể được xử lý, chẳng hạn như dữ liệu về nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, tư cách thành viên công đoàn, thông tin về sức khỏe hoặc đời sống tình dục.

Đường dây nóng về Đạo đức và Kênh báo cáo Nội bộ không nhằm mục đích thu thập dữ liệu cá nhân nhạy cảm. Nếu loại thông tin này được cung cấp, chúng sẽ chỉ được xử lý nếu có cơ sở pháp lý để thực hiện như đã mô tả ở trên.

Báo cáo cũng có thể có nghĩa là SSAB sẽ xử lý dữ liệu cá nhân về các hành vi vi phạm pháp luật bao gồm hành vi phạm tội bị nghi ngờ hoặc đã được xác nhận.

Theo quy định, dữ liệu cá nhân này được thu thập trực tiếp từ nhân viên. Tuy nhiên, dữ liệu cá nhân liên quan đến các báo cáo về Đường dây nóng về Đạo đức và Kênh báo cáo Nội bộ cũng có thể được thu thập từ các nguồn khác, chẳng hạn như từ cấp trên trực tiếp, các nhân viên khác, nhân chứng và các bên liên quan bên ngoài.

Các báo cáo trong Đường dây nóng về Đạo đức và Kênh báo cáo Nội bộ được xử lý bảo mật và người xử lý báo cáo không được tiết lộ bất kỳ thông tin nào có thể tiết lộ danh tính của người tố giác hoặc bất kỳ cá nhân nào khác có liên quan đến vụ việc cho các bên không có thẩm quyền. Thông tin bạn gửi sẽ được xử lý bảo mật, ngoại trừ những trường hợp không thể thực hiện được do yêu cầu của pháp luật hoặc để tiến hành một cuộc điều tra phù hợp, khi đó thông tin sẽ được xử lý một cách tế nhị.

3. Chuyển giao hoặc tiết lộ dữ liệu cá nhân

SSAB có thể chuyển giao, tiết lộ và thuê ngoài việc xử lý dữ liệu cá nhân cho bên thứ ba, nếu cần thiết để thực hiện mục đích xử lý dữ liệu cá nhân trong Đường dây nóng về Đạo đức và Kênh báo cáo Nội bộ. Bên thứ ba có thể là nhà cung cấp dịch vụ vận hành Đường dây nóng về Đạo đức và Kênh báo cáo Nội bộ, công ty kiểm toán, nhà cung cấp dịch vụ pháp lý, điều tra viên pháp y hoặc các nhà cung cấp dịch vụ khác cần thiết để phát hiện, điều tra và khắc phục các vi phạm nghiêm trọng hoặc nhằm thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý, trong phạm vi cho phép của luật hiện hành và chỉ thị về tố giác của EU.

SSAB cũng có thể chia sẻ dữ liệu cá nhân với cảnh sát và/hoặc các cơ quan có thẩm quyền liên quan khác, cơ quan giám sát hoặc tòa án để bảo vệ lợi ích của SSAB hoặc thực hiện các quyền của SSAB.

Hệ thống Đường dây nóng về Đạo đức được cung cấp bởi People Intouch B.V. Tất cả báo cáo dữ liệu cá nhân trong Đường dây nóng về Đạo đức đều được lưu trữ tại EU.

4. Lưu giữ dữ liệu cá nhân

Dữ liệu cá nhân sẽ chỉ được lưu trữ trong thời gian cần thiết để điều tra một báo cáo và thực hiện các biện pháp liên quan đến kết quả của cuộc điều tra đó.

  • Dữ liệu cá nhân xuất hiện trong trường hợp theo dõi không bao giờ được xử lý trong quá hai năm sau khi trường hợp đã được đóng lại, trừ khi có quy định khác trong luật áp dụng trên toàn quốc
  • Dữ liệu cá nhân dư thừa và dữ liệu cá nhân không liên quan đến sự kiện được báo cáo sẽ được xóa sớm nhất có thể.
  • Dữ liệu cá nhân được xử lý để thiết lập, khẳng định hoặc bảo vệ một khiếu nại pháp lý sẽ được lưu trữ cho đến khi thủ tục tố tụng pháp lý hoàn tất và trong thời hạn hiệu lực tiếp theo.
  • Các báo cáo bằng văn bản và tài liệu về báo cáo bằng miệng cho các Kênh báo cáo Nội bộ sẽ được lưu giữ trong thời gian cần thiết, nhưng không quá hai năm sau khi trường hợp theo dõi đã được đóng lại, trừ khi có quy định khác trong luật áp dụng trên toàn quốc.

5. Ngoại lệ đối với quyền riêng tư

Các cá nhân có quyền thực hiện các quyền riêng tư của mình như đã đề cập trong Thông tin chung về Quyền riêng tư. Tuy nhiên, có thể có một số hạn chế về mặt này.

  • Xin lưu ý rằng một số thông tin là hoàn toàn cần thiết để thực hiện các mục đích được xác định trong thông báo này và cũng có thể được pháp luật yêu cầu. Do đó, việc xóa dữ liệu đó có thể không được phép theo quy định về thời gian lưu giữ bắt buộc của luật hiện hành hoặc nếu có lợi ích lớn hơn để tiếp tục xử lý dữ liệu cho mục đích đã xác định.
  • Xin lưu ý rằng đối với dữ liệu cá nhân được báo cáo thông qua Đường dây nóng về Đạo đức hoặc Kênh báo cáo nội bộ, SSAB sẽ không thực hiện yêu cầu truy cập của nhân viên nếu việc tiết lộ dữ liệu cá nhân của nhân viên có thể gây nguy hiểm cho cuộc điều tra.
  • Nếu SSAB nhận được báo cáo qua Đường dây nóng về đạo đức hoặc Kênh báo cáo nội bộ có chứa dữ liệu cá nhân, hoặc nếu dữ liệu cá nhân được thu thập trong quá trình điều tra, SSAB sẽ thông báo cho những người có liên quan nếu có thể. Tuy nhiên, nếu việc cung cấp thông tin có thể gây nguy hiểm cho cuộc điều tra, thông tin đó chỉ được cung cấp khi rủi ro không còn nữa.
Tòa nhà SSAB

Cổng thông tin quyền riêng tư

Quay lại cổng thông tin Quyền riêng tư chứa thông tin chung về quyền riêng tư và các thông báo cụ thể khác về quyền riêng tư.