EY安永是指 Ernst & Young Global Limited 的全球組織，也可指其中一個或多個成員機構，各成員機構都是獨立的法人個體。Ernst & Young Global Limited 是英國一家擔保有限公司，並不向客戶提供服務。
隱私權注意事項 — Yello招聘網站
2023年4月12日
1. 簡介
本隱私權通知係解釋安永使用 Yello（下稱「工具」）時，為保護在該工具中處理和儲存個人資料所涉及到的所有個人隱私權應遵循的事項。本隱私權通知應與ey.com隱私權聲明一併閱讀。如有互相衝突，應以本隱私權通知的條款為準。請務必詳閱本隱私權通知。
請注意，如果您申請的職位為安永在歐盟的實體之一，其受到《歐盟一般資料保護規則》（GDPR）的約束，則此隱私權通知的某些內容為不適用。對應的內容將用（*）標記。
2. 誰負責管理此工具？
「安永」是指 Ernst & Young Global Limited（以下簡稱「EYG」）旗下的一個或多個成員機構，各成員機構均為獨立的法律實體，可以決定資料處理的目的及方式（即做為資料控制方或類似身份）。通過提供此工具來處理和儲存您的個人資料，資料控制者（或類似身份）為您申請職位，或您以其他方式參與的安永機構。
您可以在ey.com隱私權聲明找到當地安永成員機構和關係企業的清單。
上述資料控制方與一個或多個成員機構共用工具中的個人資料（請參閱下文第 6 節「誰可以存取您的個人資料」）。
該工具維護在愛爾蘭和法蘭克福的 Amazon Web Services 伺服器上。
3. 本工具如何處理個人資料？
該工具協助安永進行招募活動。工具有兩項功能：(i)提交工作申請的招聘工具；(ii)應徵者之人才資料庫。
如果您是應徵者，或以其他身分使用該工具，您在「工具」中處理的個人資料將用於下述一個或多個情況：
- 建立帳戶；
- 登入 Yello；
- 發送校園招聘邀請並進行管理；
- 提交工作申請；
- 進行數位化訪談；
- 處理、評估和管理工作申請；
- 管理候選人和溝通（例如：針對在人才資料庫的應徵者進行電子郵件推廣）；
- 提供工作機會；
- 安排面試；
- 提供面試後的更新資訊。
＊對於非敏感性資料，除有資料當事人其他權益、基本權利與保護資料體自由超出合法利益之情況外，資料控制者或第三方係基於合法權益必須處理您的個人資料。具體合法權益：
- 人力資源管理，包括績效審查和招聘；
- 安永的招聘，包括篩選、招聘、甄選和雇用。
您有權基於與您個人特定情況相關的理由，隨時依上述合法權益反對處理與您有關的個人資料。
在《歐盟一般資料保護規則》範圍內，資料是根據合約前關係進行。
在我們處理您的敏感性個資時，這將僅是為了遵守所屬控制者的法律義務或在您明確同意的基礎上進行。是否向安永提供您的個人資料由您決定。若您未提供給我們全部或部分的個人資料，我們可能無法達成某些處理目的。您有權隨時撤銷您的同意，請聯繫 global.data.protection@ey.com。
如果您是該工具的安永內部使用者，您在「工具」中處理的個人資料將用於下述情況：
- 建立帳戶；
- 登入 Yello；
- 建立工作申請和活動；
- 發送校園招聘邀請並進行管理；
- 進行數位化訪談；
- 工作申請評估；
- 管理候選人和溝通；
- 選擇理想的候選人進行招聘；
- 安排面試；
- 提供面試後的更新資訊；
- 面試官確認。
出於資料控制者或第三方追求合法利益的目的，處理您的個人資料為必要之舉，若因需要保護個人資料，該資料主體的權益或基本權利與自由高於於此類利益，則不在此限。具體合法權益是：
- 人力資源管理，包括績效評估和招聘；
- 安永的招聘，包括篩選、招聘、甄選和雇用。
您有權基於與您個人特定情況相關的理由，隨時依上述合法權益反對處理與您有關的個人資料。
如果您是校園代表，您在「工具」中處理的個人資料將用於下述情況：
- 建立帳戶；
- 登入工具；
- 發送校園招聘邀請並進行管理；
- 可篩選並招聘適合的應徵者。
出於資料控制者或第三方追求合法利益的目的，處理您的個人資料為必要之舉，若因需要保護個人資料，該資料主體的權益或基本權利與自由高於於此類利益，則不在此限。具體合法權益是：
- 人力資源管理，包括績效評估和招聘；
- 安永的招聘，包括篩選、招聘、甄選和雇用。
您有權基於與您個人特定情況相關的理由，隨時依上述合法權益反對處理與您有關的個人資料。
聯繫方式：global.data.protection@ey.com.
4. 本工具會處理哪些類型的個人資料？
如果您是應徵者，本工具會處理以下類型的個人資料：
- 應徵者的個人資料（姓名、聯繫方式、學歷、簡歷／履歷、所使用的語言、就職地點喜好、地點、申請的職位／提供的職位、多元化資訊、照片）；
- 申請特定工作的應徵者資訊、面試資訊（包括透過視訊／錄影面試）、評估資訊、與特定國家／地區法規或營運要求有關的資訊；
- 敏感性個資（人種或種族血統、健康資料、性取向、政府識別資訊（例如護照號碼、身分證號碼）
- 與刑事紀錄相關的資料，但僅以「是」或「否」的形式蒐集。不會處理有關刑事紀錄的更多資訊。
此類資料的來源如下：
- 安永員工、合夥人及約聘人員（作為推薦人）；
- SuccessFactors／員工中心；
- SF Recruiting；
- 應徵者本身；
- 評估資料將由其他安永工具（例如 CappFinity、Saville、Pymetrics 和 HireVue）提供。
如果您是該工具的安永內部使用者，該工具處理的個人資料類型如下：
- 使用者聯繫資料（姓名、電子郵件、電話號碼、地址）
- 組織資料（地點、安永法律實體、部門）
- 單點登入詳情
此類資料的來源如下：
- 安永員工、合夥人、約聘人員以及您自身；
- SuccessFactors／員工中心；
- SF Recruiting。
如果您是校園代表，該工具處理的個人資料類型如下：
- 姓名、電子郵件地址、職稱、電話號碼、學院／大學部門。
此類資料的來源如下：
- 您個人；
- 學院／大學網站或學院／大學。
5. 敏感性個資
- 根據歐盟一般資料保護規則的定義，「敏感性個資」會透露您的人種或種族血統、政治觀點、宗教或哲學信仰、工會成員資格、遺傳基因數據、生物辨識資料、健康資料或者性生活/性取向等相關資料。
如果您是應徵者，該工具中將蒐集並處理以下敏感性個資：
根據當地法規，Yello 將處理以下敏感性個資：
- 人種或種族血統
- 健康資料；
- 性取向；
- 政府識別資料，例如護照號碼、簽證詳情和國民身分證號碼
- 與刑事紀錄相關的資料（請注意，透過該工具記錄的與刑事紀錄有關的資訊僅有「是」或「否」——並不會有犯罪紀錄的其餘資訊或細節）。
如果您是該工具的安永使用者或校園代表，安永不會刻意藉由該工具向您蒐集任何敏感性個資。該工具並不會刻意處理該等資訊。
6. 誰可以存取您的個人資料？
以下人員／團隊可以透過工具存取您的個人資料：
- 安永員工、合夥人及約聘人員
- 安永招聘經理
- 招聘人員
- 招聘人才共享服務和招聘協調員
- 篩選人員
- 全球系統支援
- 全球報告
- 應徵者
- Yello 支援人員
- 塔塔諮詢服務（TCS）
- IBM IT 支援團隊
使用者族群 | 位置 | 目的 | 存取權限 | 數量 |
安永員工、合夥人及約聘人員 | 全球 | 推薦其他人應聘工作並作為臨時核准者。 |
| 合計大約有 2,000 位使用者可存取個人資料，但受地區差異、招聘活動類型和每季變化的影響。僅限擁有有效商業理由的獲准使用者方有權存取 Yello 中的個人資料。 |
安永招聘經理 | 全球 | 最終管理此職責並做出聘用決定的公司人員。 |
| 對於任何特定工作申請，合計有 100,000 位使用者，但最多不超過 4 位使用者可以存取個人資料。 |
招聘人員 | 全球 | 負責管理整個篩選、招聘、甄選和聘用程序的人員。 |
| 對於任何特定工作申請，合計有 1,800 位使用者，但最多不超過 10 位使用者可以存取個人資料。 |
招聘人才共享服務和招聘協調員 | 全球（針對 TSS：加拿大、波蘭、印度、菲律賓、南非、中國、英國） | 為支援招聘過程，賦予人才事務部 (TT) 和／或管理中心此項職責 |
| 合計有 1,350 位使用者。每個地區有不同數量的招聘人才共享服務和招聘協調員，但所有這些人員僅可存取他們所支援地區的個人資料。制定內部政策來限制此使用者族群存取個人資料。 |
篩選人員 | 全球 | 提供篩選/協助招聘（例如：辨別各種職位有潛力候選人／應徵者、協助面試） |
| 150（代表 150 個國家／地區的有限數量使用者） |
全球系統支援 | 加拿大、印度、紐西蘭、美國、波蘭 | 已授權安永有限人員在全球範圍內監督及管理工具，包括監督 SF Recruiting 支援和發布活動。 |
| 9 |
全球報告 | 美國、印度、波蘭 | 提供全球報告支援。建立和管理所有資料的報告。 |
| 8 |
候選人／應徵者 | 全球 | 允許個人表達對安永的興趣並申請任何已釋出的職缺。 |
| 未知 |
Yello 支援人員 | 美國 | 根據需要提供供應商系統支援。 |
| 3-5 |
塔塔諮詢服務（TCS） | 墨西哥和印度 | 提供系統支援 |
| 30 |
IBM IT 支援團隊 | 加拿大、中國、捷克共和國、匈牙利、印度、馬來西亞、墨西哥、大洋洲、菲律賓、波蘭、英國、美國、哥斯大黎加與澳洲。 | 提供 IT 支援服務，包括對第 2 級和第 3 級運作與分配管理的數位人才系統支援服務。 |
| 按需求和職責提供此工具的存取權限。對於第 2 級和第 3 級支援，約有40名IBM IT支援團隊成員將獲得存取權限。 |
我們的政策僅使用於第三方服務提供商，這些服務提供商有義務維持適當級別的數據保護、安全性和機密性，並遵守將個人數據傳輸到最初蒐集的司法管轄區之外的任何適用法律。
上述存取權限涉及在安永各營業所在地之司法管轄區（包括歐盟以外的司法管轄區）的個人資料傳輸（安永辦公室地點：https://www.ey.com/zh_tw/locations）。安永將根據您所在司法管轄區的適用法律和專業法規來處理本工具中的個人資料。安永網路內個人資料的傳輸受安永的《約束性企業規則》約束。
若個人資料經匿名化轉譯後無法合理識別您的身份或您的裝置，這類資訊將被視為非個人資料，本隱私權通知的條款也不再適用。
對於在歐洲經濟區（EEA）收集的或與EEA中的個人有關的數據，安永需要適當的傳輸機制以遵守適用法律。個人數據從工具傳輸到RECSOLU，Inc.，DBA Yello以及從工具傳輸到TCS和IBM，受安永與這些服務提供者之間的協定的約束，其中包括歐盟委員會採用的標準數據保護條款。
對於在歐洲經濟區（EEA）蒐集的資料或與EEA中的個人相關資料，為遵守應適用之法律，安永要求必要時採用適當傳輸機制。個人資料從該工具轉移至 RECSOLU, Inc.、DBA Yello，以及從該工具轉移至 TCS 和 IBM，均受安永與服務提供商簽訂的一項協議約束，該協議包含歐盟委員會採納的標準資料保護條款。
如想瞭解更多有關個人數據傳輸至歐洲經濟區外的地區相關資訊，歡迎寄信 global.data.protection@ey.com 與我們聯繫。
7. 資料保留
根據我們的政策，僅出於「本工具如何處理個人資料」一節所述目的保留個人資料。保留期限依不同司法轄區而異，並根據當地法規和專業保留要求而定。
為符合我們的專業和法律要求，確立、行使或捍衛我們的合法權利以及出於封存和歷史記錄目的，我們需要於相當期間內保留資訊。
在工具中保留個人資料的政策或程序如下：
- 如果您是應徵者或校園代表，您的資料將依照安永紀錄保留政策的規定保留。資料保留期滿後，您的個人資料將被刪除或匿名化（在這種情況下，您的資料將不再是個人資料，並且無法從此類匿名資料中識別出您的身分）。如果您對我們的資料保留做法有任何疑問，請使用下方第 12 節的連結與我們聯絡。
- 如果您是該工具的安永內部使用者，您的資料將依照安永IT記錄政策（pdf）、安永全球記錄保留政策和相關國家／地區保留時間表（CRS）保留。資料保留期滿後，您的個人資料將被刪除或匿名化（在這種情況下，您的資料將不再是個人資料，並且無法從此類匿名資料中識別出您的身分）。
資料保留期結束後，將刪除您的個人資料。
8. 安全性
安永會保護其經營過程中所獲資訊的機密性和安全性。此類資訊的存取受到限制，且我們已制定政策和程序，以防這些資訊遺失、遭誤用和不當揭露。有關我們如何保護資料和保障資訊安全的其他資訊，請參見我們的《保護您的資料》（EN）手冊。
9. 個人資料管理
除非獲得您的許可或法律要求，否則安永不會將您的個人資料傳輸至第三方（上文第6節所述的外部各方除外）。
10. 您享有的個人資料相關權利
依適用的司法管轄區而定，對於您的個人資料，您可能享有某些權利，包括：
- 要求安永提供有關您個人資料的處理詳情，以及存取經安永處理、與您相關的個人資料
- 要求更正您的個人資料，例如不完整或不正確之資料
- 限制或反對處理個人資料或要求刪除個人資料
- 以結構化、常用且機器可讀取的格式取得一份您提供給安永的個人資料副本，您可以按自己的目的重復使用（稱為「資料可攜性」）
- 對於您已經同意的個人資料處理，您有權撤回同意。
- 向資料保護機構提出投訴的權利（參見「投訴」一節）
如果您對安永如何處理您的個人資料，或您對個人資料所擁有的權利有任何疑問，請傳送電子郵件至global.data.protection@ey.com。
11. 投訴
若您擔心涉嫌違反隱私法律或任何其他法規，請聯絡安永的全球隱私權負責人 (地址：6 More London Place, London, SE1 2DA, United Kingdom），或傳送電子郵件至global.data.protection@ey.com或聯絡您的安永常駐代表。安永隱私權負責人會調查您的投訴，並提供投訴處理和解決方式的資訊。
若您對於安永解決您投訴的方式不滿意，您有權向您所在國家/地區的資料保護機構投訴。您亦有權將此事宜提交至有管轄權的法院。
歐盟和英國以外國家／地區的部分安永成員機構已在歐盟和英國指定代表，代其進行適用於《歐盟通用資料保護條例》（GDPR）和／或《英國通用資料保護條例》（UK GDPR）的資料處理活動。點選下列連結，了解有關代表的更多資訊和聯絡方式：
12. 聯繫我們
若您有其他問題或疑慮，請聯絡您的安永常駐代表或傳送電子郵件至global.data.protection@ey.com。