举报

SSAB致力于实现开放的企业氛围和具有高尚的商业道德。举报系统为员工和外部利益相关者提供了一种保密的方式来举报涉嫌违反法律法规、SSAB行为准则或公司政策的行为。

SSAB已开通了集中式集团举报渠道“道德热线”，员工和外部利益相关者可以通过该渠道举报涉嫌违反法律法规、SSAB行为准则或公司政策的行为。

SSAB在道德热线内处理个人数据，目的是管理和调查举报的违规行为，并针对已确定的违规行为采取措施。SSAB依据所谓的利益平衡的原则处理道德热线中的个人数据。

根据欧盟关于保护举报违反联盟法律行为的人员的指令 2019/1937（“欧盟举报人指令”）以及根据实施该指令的欧盟成员国的国家法律，SSAB有义务建立内部举报渠道（“内部举报渠道”）。SSAB处理个人数据是为了处理和调查通过内部举报渠道收到的举报案件。

在内部举报渠道中处理的个人数据也可能被处理，以便针对以下情况进行必要的披露：

1. 对所举报案件中出现的情况采取行动；
2. 在法律诉讼中举报用作证据；并且
3. 基于适用法律和法规的需要。

通过内部举报渠道收到的跟进案件中处理的个人数据只能由代表SSAB被指定有权接收、跟进和提供举报反馈的人员处理。对个人数据的访问应仅限于每个授权人员为执行其任务所需的范围 跟进案件的承办人员未经授权不得披露可能泄露举报人或其他案件相关人员身份的信息。

有时，SSAB可能会通过道德热线或内部举报渠道收到举报，但由于其性质，并不属于举报系统涉及的问题，因此不在道德热线或内部举报渠道所处理的问题之列。

其中一些举报可能包含这样的事件或问题的信息：例如，出于SSAB的法律义务或SSAB对其已知事件作出反应的合法权益，SSAB决定在举报流程之外针对这些事件或问题进行调查并采取相应措施。在这种情况下，个人数据将根据法律义务或合法权益进行处理，以便追踪并对所举报事件采取相应的行动。

在这种情况下，个人数据只会保存处理和追踪所举报事件以及针对所举报事件采取相关措施所需的时间。

在某些情况下，个人数据用于确立、坚持或维护法律主张。在这些情况下，个人数据将被保存到法律程序和相关行动完成为止。

如果为了实现道德热线和内部举报渠道内处理个人数据的目的，SSAB可能会将个人数据的处理转移、披露和外包给第三方。第三方可以是运营道德热线和内部举报渠道的服务提供商、审计公司、法律服务提供商、法医调查员或其他服务提供商，在适用法律和欧盟举报人指令允许的范围内，为发现、调查和纠正严重违法行为，或为确立、坚持或维护法律主张所必需的服务提供商。

SSAB还可能与警方和/或其他相关机构、监管机构或法院共享个人数据，以维护SSAB的利益或行使SSAB的权利。

道德热线系统由People Intouch B.V.提供。道德热线的所有个人数据举报均存储在欧盟。

个人有权行使《一般隐私信息》中提到的隐私权 不过，这方面可能会存在一些限制。

• 请注意，某些信息对于实现本声明中确定的目的是绝对必要的，也可能是法律所要求的。因此，如果适用法律规定了强制保留期限，或者存在出于预期目的继续处理数据的优先权益，则可能不允许删除此类数据。
• 请注意，对于通过道德热线或内部举报渠道举报的个人数据，如果员工个人数据的泄露可能危及调查，SSAB将不会满足员工的访问请求。
• 如果SSAB通过道德热线或内部举报渠道收到包含个人数据的举报，或者在调查过程中收集了个人数据，SSAB将尽可能通知相关人员。但是，如果提供这种信息可能危及调查，则只有在这种风险不再存在时才应提供这种信息。