RPM INTERNATIONAL INC. UND SEINE TOCHTERUNTERNEHMEN UND BETRIEBSGESELLSCHAFTEN SAFE HARBOR-DATENSCHUTZERKLÄRUNG. MIT WIRKUNG VOM: 12.

Transkript

1 RPM INTERNATIONAL INC. UND SEINE TOCHTERUNTERNEHMEN UND BETRIEBSGESELLSCHAFTEN SAFE HARBOR-DATENSCHUTZERKLÄRUNG MIT WIRKUNG VOM: 12. August 2015 Diese Erklärung legt die Grundsätze dar, die von RPM International Inc. und seinen sich in den USA befindenden Betriebsgesellschaften, Tochterunternehmen, Sparten oder Gruppen (nachstehend RPM ), im Hinblick auf Übertragungen persönlicher Informationen von Mitarbeitern (Personalabteilungsdaten) und Übertragungen persönlicher Informationen von Verkäufern und Kunden von Standorten innerhalb der Mitgliedsstaaten des Europäischen Wirtschaftsraums ( EWR ) in die Vereinigten Staaten, eingehalten werden. RPM hält das U.S.- EU Rahmenwerk des sicheren Hafens (Safe Harbor Framework) und das U.S.-Schweizerische Rahmenwerk des sicheren Hafens (Safe Harbor Framework) wie vom US- Handelsministerium dargelegt hinsichtlich der Erfassung, Verwendung und Zurückbehaltung persönlicher Informationen aus den EU-Mitgliedsstaaten und der Schweiz ein. RPM hat zertifiziert, dass es das Rahmenwerk des sicheren Hafens (Safe Harbor Framework) hinsichtlich Erklärung, Auswahlmöglichkeit, Übertragung, Sicherheit, Datenintegrität, Zugriff und Durchsetzung befolgt. Um mehr über das Safe Harbor Programm zu erfahren und um die RPM-Zertifizierung einzusehen, besuchen Sie bitte Wie in dieser Erklärung verwendet, bedeutet Persönliche Informationen von Mitarbeitern Daten in Bezug auf einen identifizierten bzw. identifizierbaren Mitarbeiter von RPM, die als elektronische Aufzeichnungen oder in einem entsprechenden Ablagesystem aufbewahrt werden. Die Definition schließt Informationen ein, die in Verbindung mit Mitarbeitern verwendet werden können, um ihn oder sie zu identifizieren (beispielsweise: Anschrift, Telefonnummer, Geschlecht, Geburtsdatum, Lohn- und Gehaltsabrechnungen, Telefon- und Telekommunikationsunterlagen, Leistungsbeurteilungen). Anonyme Informationen, die zu statistischen, historischen und wissenschaftlichen oder anderen Zwecken verwendet werden, sind hiervon ausgeschlossen. Persönliche Informationen von Verkäufern bedeutet Daten im Hinblick auf einen identifizierten oder identifizierbaren Verkäufer oder einen identifizierten oder identifizierbaren Mitarbeiter bzw. einen mit einem Verkäufer von RPM verbundenen Partner, die als elektronische Aufzeichnungen oder in einem entsprechenden Ablagesystem aufbewahrt werden. Die Definition schließt Informationen ein, die in Verbindung mit einem Verkäufer oder einem Mitarbeiter bzw. einem mit dem Verkäufer verbundenen Partner verwendet werden können, um ihn oder sie zu identifizieren (beispielsweise: Geschäftsanschrift, -Adresse, Telefonnummer, Geschlecht oder Geburtsdatum). Anonyme Informationen, die zu statistischen, historischen und wissenschaftlichen oder anderweitigen Zwecken verwendet werden, sind hiervon ausgeschlossen. Persönliche Informationen von Kunden bedeutet Daten im Hinblick auf einen identifizierten oder identifizierbaren Kunden oder einen identifizierten oder identifizierbaren Mitarbeiter bzw. einen mit einem Kunden von RPM verbundenen Partner, die als elektronische Aufzeichnungen oder in einem entsprechenden Ablagesystem aufbewahrt werden. Die Definition schließt { DOC;1 }COI v1-1 -

2 Informationen ein, die in Verbindung mit einem Kunden oder einem Mitarbeiter bzw. einem mit dem Kunden verbundenen Partner verwendet werden können, um ihn oder sie zu identifizieren (beispielsweise: Geschäftsanschrift, Adresse, Telefonnummer, Geschlecht oder Geburtsdatum). Anonyme Information, die zu statistischen, historischen und wissenschaftlichen oder anderweitigen Zwecken verwendet werden, sind hiervon ausgeschlossen. Sensible Informationen von Mitarbeitern sind persönliche Informationen von Mitarbeitern, die medizinische Unterlagen von Mitarbeitern darstellen oder ethnische Herkunft, politische Überzeugungen, religiöse oder philosophische Ansichten, Gewerkschaftsmitgliedschaft oder das Sexualleben kennzeichnen. Beauftragter bedeutet jede externe Partei, die von RPM zur Verfügung gestellte persönliche Informationen von Mitarbeitern dazu verwendet, um Aufgaben im Auftrag und gemäß den Anweisungen von RPM durchzuführen. UMFANG Diese Erklärung gilt für alle im Besitz von RPM befindlichen persönlichen Informationen von Mitarbeitern, Verkäufern oder Kunden, die in jedem beliebigen Format (einschließlich elektronisch, Papier oder mündlich) von Standorten innerhalb des EWR in die Vereinigten Staaten übermittelt werden, unabhängig davon, ob diese über Telekommunikationsleitungen, Computerleitungen oder in Hartkopie und ob von Mitarbeitern, Verkäufern oder Kunden zur Verfügung gestellt, von RPM und seinen Betriebsgesellschaften generiert oder anderweitig von Beauftragten oder dritten Parteien zur Verfügung gestellt werden. ERFASSUNG, NUTZUNG UND AUFBEWAHRUNG PERSÖNLICHER INFORMATIONEN RPM erfasst, nutzt und bewahrt persönliche Informationen von Mitarbeitern, Verkäufern und Kunden nur auf, wenn derartige Informationen für rechtmäßige Geschäfts- und gesetzliche Zwecke nötig und zweckmäßig sind. Wenn RPM persönliche Informationen von Mitarbeitern, Verkäufern oder Kunden direkt von den Einzelpersonen im EWR erfasst, ist es darum bemüht, sie über die Zwecke, zu denen es persönliche Informationen über sie erfasst und verwendet, die Arten der nicht beauftragten Drittparteien, an die RPM diese Informationen offenlegt, und die Auswahlmöglichkeiten und Mittel, die RPM zur Einschränkung ihrer Nutzung und Offenlegung anbietet, zu informieren. RPM bemüht sich darum, eine Erklärung in klarer und deutlicher Sprache zur Verfügung zu stellen, wenn die Einzelpersonen erstmals gebeten werden, RPM derartige Informationen zur Verfügung zu stellen oder sobald es danach praktikabel ist, und in jedem Fall, bevor RPM die Informationen zu einem anderen Zweck als den, für die sie ursprünglich erfasst wurden, nutzt. Wenn RPM persönliche Informationen von Mitarbeitern, Verkäufern oder Kunden von seinen Tochterunternehmen, Konzerngesellschaften, Beauftragten und anderen juristischen Personen im EWR erhält, benutzt es derartige Informationen gemäß den Erklärungen, die von derartigen juristischen Personen bereitgestellt, sowie gemäß den Entscheidungen, die von den Einzelpersonen, auf die sich derartige Informationen beziehen, getroffen wurden. Die persönlichen Informationen der einzelnen Mitarbeiter, Verkäufer und Kunden werden von den RPM-Sparten, Tochterunternehmen und Konzerngesellschaften, Beauftragten (z. B. IT und { DOC;1 }COI v1-2 -

3 andere gewerbsmäßige und nicht gewerbsmäßige Dienstleistungen, Träger und Administratoren betrieblicher Sozialleistungen usw.), entsprechenden Regierungsorganisationen und -behörden und Drittparteien, wie sie gemäß Gesetzen, Bestimmungen oder Gerichtsbeschluss zulässig bzw. erforderlich sind, benutzt und untereinander ausgetauscht. Zu den Anwendungen von persönlichen Informationen können die Folgenden gehören: Management- und Mitarbeiterkommunikationen und - mitteilungen; Unterhaltung von Biografien, Lebensläufen und vergleichbaren Informationen von leitenden Angestellten und Mitarbeitern; Kontaktpersonen für Notfälle; Mitarbeiterzahlen und demografische Daten für das globale Unternehmen; Karriereentwicklung und -fortschritt; Personalplanung; Nachfolgeplanung; Vergütung und betriebliche Leistungen; Einrichtung und Administration betrieblicher Leistungen und Leistungspläne für Mitarbeiter; Belohnungen und Anerkennung; Reise- und Kostenrückerstattung, einschließlich die Administration von Reise- und/oder Kreditkarten; Schulungen; Umzüge; Steuerausweis und -einbehaltung; Gehaltsabrechnung, einschließlich Abzüge, Beitragsleistungen usw.; Industrielle Beziehungen, einschließlich Beschwerdeverfahren; Log-in, Hilfestellung für Computer und Website Maßnahmen zur Risikoabschätzung und - minderung Organhaftpflichtversicherung; Einrichtung von sekundären Bankkonten; Planung und Bereitstellung von Gesundheitsdiensten, einschließlich von Drogentests, der Bearbeitung von Arbeitsunfällen oder ähnliche Gesundheits- und Sicherheitsprogramme; Persönliche Sicherheit, einschließlich Zugangskontrollen und Sicherheit für Computer und andere Systeme; Berichterstattung und statistische Analysen; Damit verbundene Belegschaftstransaktionen; Gesetzliche und regulatorische Berichterstattung und andere Anforderungen, einschließlich Arbeitsplatzumfeld, Gesundheits- und Sicherheitsberichterstattung und - Administration; Visas, Lizenzen und andere Arbeitsgenehmigungen; Import- und Exportkontrollen; Interne und externe Untersuchungen, einschließlich der Überprüfung von Geschäftspraktiken; Internet, Intranet, E- Mail und sonstige elektronische Kontrollen; Gesetzesvollzug und andere Regierungsuntersuchungen; Unternehmensplanung, einschließlich dem Betreiben von Fusionen, Akquisitionen und Veräußerungen; und die Registrierung/Einreichung von Informationen über Direktoren und leitende Angestellte bei verschiedenen Regierungsbehörden. { DOC;1 }COI v1-3 -

4 Zur Verwendung von persönlichen Informationen durch Käufer oder Kunden kann Folgendes gehören: Produktmarketing Training Bearbeitung von Garantie- und Versicherungsansprüchen Log-in, Hilfestellung für Computer und Website Supply Chain Accounting, Management und Berichtwesen Rechnungsstellung und Zahlungen Kundendienst und Produktsupport Maßnahmen zur Risikoabschätzung und -minderung AUSWAHLMÖGLICHKEIT RPM bemüht sich, Einzelpersonen die Möglichkeit (Nichteinverständnis) anzubieten, sich zu entscheiden, ob ihre persönlichen Mitarbeiter-, Verkäufer- und Kundeninformationen (a) einer nicht beauftragten Drittpartei offengelegt oder (b) zu einem anderen Zweck als dem, zu dem sie ursprünglich erfasst oder im Anschluss daran genehmigt wurden, benutzt werden können. Es kann vorkommen, dass RPM seine Mitarbeiter, Verkäufer und Kunden gelegentlich über Angebote ausgewählter nicht beauftragter Drittparteien informiert; RPM bemüht sich jedoch, sicherzustellen, dass persönliche Informationen von Mitarbeitern, Verkäufern und Kunden ohne vorherige Zustimmung des Mitarbeiters nicht an derartige Parteien übertragen werden. Bei sensiblen persönlichen Informationen ist RPM bemüht, Einzelpersonen die Gelegenheit zu einer bejahenden und ausdrücklichen Zustimmung (explizite Zustimmung) vor (a) Offenlegung der Informationen an eine nicht beauftragte Drittpartei oder (b) der Nutzung der Informationen zu einem anderen Zweck als dem, zu dem sie ursprünglich erfasst oder im Anschluss daran genehmigt wurden, zu geben. Einzelpersonen, die entscheiden, dass sie ihr Einverständnis explizit erklären möchten, werden über den bei dieser Entscheidung zu befolgenden Prozess benachrichtigt. DATENINTEGRITÄT RPM benutzt persönliche Informationen von Mitarbeitern, Verkäufern und Kunden lediglich in einer Art und Weise, wie sie mit den Zwecken, zu denen sie ursprünglich erfasst oder im Anschluss daran genehmigt wurden, vereinbar ist. RPM wird angemessene Maßnahmen ergreifen, um sicherzustellen, dass die persönlichen Informationen für den vorgesehenen Zweck relevant, korrekt, vollständig und auf dem neuesten Stand sind. { DOC;1 }COI v1-4 -

5 ÜBERTRAGUNGEN AN BEAUFTRAGTE RPM bemüht sich darum, Zusicherungen seiner Beauftragten zu erhalten, dass sie persönliche Informationen von Mitarbeitern, Verkäufern oder Kunden in Übereinstimmung mit dieser Erklärung schützen. Wenn RPM Kenntnis davon erlangt, dass ein Beauftragter persönliche Informationen von Mitarbeitern, Verkäufern oder Kunden in einer Art und Weise benutzt oder offenlegt, die im Gegensatz zu dieser Erklärung steht, wird sich RPM bemühen, angemessene Maßnahmen zu ergreifen, um die Nutzung oder Offenlegung zu verhindern oder zu beenden. ZUGRIFF UND KORREKTUR Auf Anfrage wird RPM Einzelpersonen angemessenen Zugriff auf ihre persönlichen Mitarbeiter-, Verkäufer- oder Kundendaten gewähren. Außerdem wird RPM angemessene Schritte unternehmen, um Einzelpersonen die Korrektur, Änderung oder Löschung von Informationen zu gestatten, die nachweislich falsch oder unvollständig sind. SICHERHEIT RPM wird sich nach besten Kräften bemühen, die Sicherheit und Integrität der persönlichen Informationen von Mitarbeitern, Verkäufern und Kunden sicherzustellen, unabhängig davon, ob sie von Mitarbeitern zur Verfügung gestellt, von RPM und seinen Betriebsgesellschaften generiert oder anderweitig von Beauftragten oder dritten Parteien zur Verfügung gestellt werden. RPM wird angemessene Vorsichtsmaßnahmen treffen, um persönliche Informationen in seinem Besitz vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Abänderung oder Vernichtung zu schützen. Persönliche Informationen von Mitarbeitern sind bei RPM nur denjenigen Personen verfügbar, die sie zur Ausübung ihrer Arbeit benötigen (Need-to-know- Prinzip). DURCHSETZUNG RPM bemüht sich, Zusicherungsprüfungen in Form von periodischen Revisionen oder Untersuchungen von Managern der Personalabteilung, Einkaufsabteilung und des Kundendienstes sowie anderen Personen, die persönliche Informationen von Mitarbeitern, Verkäufern und Kunden verwalten, durchzuführen. Hiermit wird die Einhaltung dieser Erklärung und die jährliche Bereitstellung der Safe Harbor-Compliance-Zertifizierungen an das US- Handelsministerium bestätigt. Jeder Mitarbeiter, der gegen diese Erklärung verstößt, unterliegt Disziplinarmaßnahmen, einschließlich bis hin zur Beendigung des Beschäftigungsverhältnisses. KONTAKTINFORMATIONEN UND BEILEGUNG VON STREITIGKEITEN Fragen oder Bedenken bezüglich dieser Erklärung und ihrer Anwendung sollten an den Chefsyndikus von RPM unter der nachstehend angegebenen Adresse gerichtet werden. RPM wird Fragen, Beschwerden und Streitigkeiten gemäß der in dieser Erklärung enthaltenen Grundsätze untersuchen und zu lösen versuchen. Für Beschwerden, die von RPM nicht gelöst werden können, wird RPM mit den europäischen Datenschutzbehörden zusammenarbeiten, um { DOC;1 }COI v1-5 -

6 Streitigkeiten zu lösen. RPM wird die von den Datenschutzbehörden angeordneten spezifischen Maßnahmen befolgen, wenn sie zur Einhaltung der Safe Harbor-Grundsätze nötig sind. Fragen oder Kommentare bezüglich dieser Erklärung können dem Chefsyndikus von RPM, Edward W. Moore, entweder durch normale Post oder wie folgt übermittelt werden: RPM International Inc. Attn: Edward W. Moore, General Counsel 2628 Pearl Road, P.O. Box 777 Medina, Ohio ÄNDERUNGEN AN DIESER ERKLÄRUNG Diese Erklärung kann u. U. von Zeit zu Zeit geändert werden, wenn es erforderlich ist, um den Safe Harbor-Grundsätzen zu entsprechen. Bezüglich derartiger Änderungen erfolgt eine entsprechende öffentliche Bekanntmachung. { DOC;1 }COI v1-6 -