PRYWATNO?? W WORKDAY
Zobowi?zanie do ochrony prywatno?ci
W Â鶹´«Ã½ chronimy Twoje dane osobowe i pomagamy spe?ni? wymagania dotycz?ce prywatno?ci danych. Jeste?my transparentni w zakresie naszych praktyk dotycz?cych prywatno?ci i zapewniamy pomocne zasoby w tym zakresie.
Nasze zasady ochrony prywatno?ci
Jeste?my zobowi?zani do przestrzegania trzech zasad ochrony prywatno?ci, kt¨®re odzwierciedlaj? nasze fundamentalne warto?ci i wp?ywaj? na to, jak szkolimy naszych pracownik¨®w, jak projektujemy i tworzymy produkty, a ostatecznie, jak przetwarzamy dane osobowe. Dowiedz si? wi?cej o programie ochrony prywatno?ci Â鶹´«Ã½.
Ochrona prywatno?ci od samego pocz?tku by?a podstawowym elementem naszych us?ug. Szkolimy naszych pracownik¨®w w zakresie najlepszych praktyk dotycz?cych prywatno?ci i w??czamy prywatno?? do naszych proces¨®w oraz technologii. Nasze konfigurowalne narz?dzia do ochrony prywatno?ci pomagaj? klientom spe?nia? z?o?one potrzeby w?tym zakresie.
Realizujemy zasad? prywatno?ci w fazie projektowania (privacy by design). Rozumiemy, ?e wymagania dotycz?ce prywatno?ci mog? si? r¨®?ni? w?zale?no?ci od bran?y, po?o?enia geograficznego i?podej?cia. Produkty Â鶹´«Ã½ zawieraj? konfigurowalne narz?dzia do ochrony prywatno?ci, kt¨®re pomog? spe?nia? zobowi?zania klient¨®w.
?
Â鶹´«Ã½ jest fundatorem wspieraj?cym AI Governance Center, utworzonym przez International Association of Privacy Professionals (IAPP). Celem IAPP AI Governance Center jest zapewnienie, ?e systemy sztucznej inteligencji s? opracowywane, integrowane i wdra?ane zgodnie z nowymi przepisami oraz zasadami dotycz?cymi sztucznej inteligencji ¨C w spos¨®b, kt¨®ry budzi zaufanie klient¨®w.
Podstaw? naszych praktyk w?zakresie prywatno?ci jest kompleksowy program zgodno?ci z?przepisami. Pokazujemy, w?jaki spos¨®b chronimy dane u?ytkownik¨®w za pomoc? rzetelnych audyt¨®w i?certyfikat¨®w podmiot¨®w zewn?trznych i?cz?sto otrzymujemy je wcze?niej ni? inne firmy.
?W firmie Sun Life si?a naszego sta?ego partnerstwa z Â鶹´«Ã½ naprawd? sprowadza si? do zaufania¡±
g?¨®wny wiceprezes ds. globalnych talent¨®w
Globalna prywatno?? danych
Firma Â鶹´«Ã½ uznaje prywatno?? za podstawowe prawo cz?owieka i wspiera swobodny przep?yw danych. W miar? jak na ca?ym ?wiecie ro?nie nacisk na prywatno??, a kwestie ochrony danych staj? si? coraz bardziej z?o?one, potrzebujesz partnera, kt¨®ry wesprze Twoj? organizacj?.
Mo?esz mie? pewno??, ?e w?firmie Â鶹´«Ã½ dok?adamy wszelkich stara¨½, aby nad??a? za globalnymi normami dotycz?cymi prywatno?ci. Kieruj?c si? naszymi podstawowymi zasadami, opracowujemy nasze produkty, praktyki biznesowe i umowy z klientami zgodnie z globalnymi wymogami dotycz?cymi prywatno?ci danych.
Monitorujemy r¨®wnie? zmieniaj?ce si? przepisy i?wytyczne wydawane przez organy nadzorcze. Umownie zobowi?zujemy si? do przestrzegania wszystkich przepis¨®w maj?cych zastosowanie do Â鶹´«Ã½ jako podmiotu przetwarzaj?cego dane, w tym przepis¨®w dotycz?cych ochrony prywatno?ci danych.
Zamiast ?ciga? dostawc¨®w w celu uwzgl?dnienia najnowszych przepis¨®w dotycz?cych prywatno?ci, u?atwiamy korzystanie z Â鶹´«Ã½ globalnym pracownikom. Okre?lamy mo?liwo?ci, kt¨®re pomagaj? naszym klientom w transgranicznym transferze danych. Znajdujemy innowacyjne sposoby transferu danych, niezale?nie od tego, czy chodzi o certyfikacj? zgodnie z ramami ochrony danych osobowych UE-USA (EU-U.S. Data Privacy Framework), opisanymi poni?ej w odniesieniu do regionu EMEA, uzyskanie zatwierdzenia dla naszych wi???cych regu? korporacyjnych (Binding Corporate Rules, BCR), czy te? uzyskanie ¨C i to jako pierwsza firma w historii ¨C zatwierdzenia dla regu? ochrony prywatno?ci APEC dla podmiot¨®w przetwarzaj?cych dane (APEC Privacy Rules for Processors). Nasza umowa ramowa o subskrypcj? (MSA) zawiera (SCC) Komisji Europejskiej, kt¨®re umo?liwiaj? przekazywanie danych osobowych z Europejskiego Obszaru Gospodarczego do Stan¨®w Zjednoczonych.
?
Wsp¨®?pracujemy z naszymi globalnymi klientami, przeprowadzaj?c wszelkie niezb?dne oceny skutk¨®w transferu (Transfer Impact Assessments, TIA) przed przekazaniem danych osobowych do kraj¨®w trzecich. Aktywnie udost?pniamy informacje, takie jak cz?sto zadawane pytania i oficjalne dokumenty, aby pom¨®c w przeanalizowaniu tych ocen.
Regulacje i?przepisy dotycz?ce prywatno?ci danych r¨®?ni? si? w?zale?no?ci od regionu i?kraju. Uwa?nie monitorujemy zmieniaj?ce si? wymogi dotycz?ce ochrony danych w?krajach, w?kt¨®rych prowadzimy dzia?alno??. W?oparciu o?przeprowadzon? analiz? dokonujemy przegl?du i?rewizji naszych praktyk administracyjnych, technicznych i?operacyjnych.?
?
Wymogi dotycz?ce prywatno?ci danych r¨®?ni? si? r¨®wnie? w?zale?no?ci od firmy, poniewa? zale?? od jej bran?y, rodzaj¨®w gromadzonych danych osobowych, zobowi?za¨½ politycznych i?wszelkich stosownych wewn?trznych proces¨®w zgodno?ci z?przepisami. Ch?tnie podpowiemy, w?jaki spos¨®b nasz program pomaga spe?ni? Twoje potrzeby w?zakresie zgodno?ci z?przepisami.
Ramy ochrony danych osobowych UE-USA (DPF) ustanawiaj? wa?ny mechanizm przekazywania danych z UE do USA zgodnie z przepisami RODO dotycz?cymi transferu danych. Certyfikat DPF mo?na zweryfikowa?, sprawdzaj?c oficjaln? , stanowi?c? jedyne wiarygodne ?r¨®d?o informacji w tym zakresie.?Stosujemy si? r¨®wnie? do rozszerzenia DPF o Wielk? Brytani?.
?
Firma Â鶹´«Ã½ by?a pierwszym dostawc? us?ug w chmurze, kt¨®ry zadeklarowa? przestrzeganie unijnego kodeksu post?powania w zakresie przetwarzania danych osobowych w chmurze (CCoC), kt¨®ry sk?ada si? z zestawu wymog¨®w umo?liwiaj?cych dostawcom us?ug w chmurze wykazanie zdolno?ci do przestrzegania RODO. ?Coroczne przegl?dy s? przeprowadzane przez niezale?ny organ monitoruj?cy.
?
?
Dodatkowe zasoby dla klient¨®w s? dost?pne w Â鶹´«Ã½ Community:
?
Firma Â鶹´«Ã½ zdecydowanie wspiera federalne przepisy dotycz?ce prywatno?ci w?Stanach Zjednoczonych i?na bie??co ?ledzi pojawiaj?ce si? przepisy stanowe. Obecnie wymogi dotycz?ce prywatno?ci w?USA podlegaj? stanowym i?sektorowym systemom prawnym.
?
Firma Â鶹´«Ã½ za?wiadcza w Departamencie Handlu, ?e przestrzega zasad wynikaj?cych z ram ochrony danych osobowych UE-USA (DPF). w odniesieniu do DPF.?
?
Zapewniamy r¨®wnie? informacje, kt¨®re pomagaj? zachowa? zgodno?? z ustaw? o przeno?no?ci i odpowiedzialno?ci w ubezpieczeniach zdrowotnych (HIPAA).?
?
?ci?le przestrzegamy przepis¨®w obowi?zuj?cych w?ca?ym regionie, takich jak kanadyjska ustawa PIPEDA, meksyka¨½ska federalna ustawa o?ochronie danych osobowych lub argenty¨½ska ustawa o?ochronie danych osobowych, i?zapewniamy naszym klientom zasoby, kt¨®re pomog? im spe?ni? ich potrzeby w?zakresie ochrony prywatno?ci w?obu Amerykach.
?
Zapoznaj si? z?arkuszem danych dotycz?cych ochrony prywatno?ci w?Kanadzie i?Stanach Zjednoczonych.
?
Dodatkowe zasoby w zakresie stanowych przepis¨®w o?ochronie prywatno?ci s? dost?pne w?Â鶹´«Ã½ Community:
?
Firma Â鶹´«Ã½ zapewnia klientom w?regionie Azji i?Pacyfiku wsparcie w?zakresie ochrony danych. Uwa?nie monitorujemy zmieniaj?ce si? wymagania dotycz?ce ochrony danych w?krajach, w?kt¨®rych nasi klienci prowadz? dzia?alno??, w?tym w?Chinach, i?zapewniamy informacje dotycz?ce zmieniaj?cych si? potrzeb w?zakresie zgodno?ci z?przepisami. Byli?my jedn? z?pierwszych firm, kt¨®re w?marcu 2014 r. uzyska?y certyfikat zgodno?ci z?zasadami ochrony prywatno?ci transgranicznej w?ramach wsp¨®?pracy gospodarczej Azji i?Pacyfiku (Asia-Pacific Economic Cooperation Cross-Border Privacy Rules, APEC CBPR), a?we wrze?niu 2018 r. jako pierwsi uzyskali?my certyfikat APEC dot. zgodno?ci z?regu?ami ochrony prywatno?ci dla podmiot¨®w przetwarzaj?cych dane (Privacy Rules for Processors, PRP). Certyfikaty APEC to dobrowolny zestaw norm dotycz?cych prywatno?ci u?atwiaj?cy przekazywanie danych mi?dzy stronami umowy APEC. Otrzymali?my , inspektora ds. odpowiedzialno?ci wzgl?dem program¨®w APEC dla Stan¨®w Zjednoczonych.
?
Zapoznaj si? z?arkuszem danych dotycz?cych ochrony prywatno?ci w?regionie Azji-Pacyfiku i?Japonii.
?
Dodatkowe zasoby dla klient¨®w s? dost?pne w Â鶹´«Ã½ Community:
?
Nasze zobowi?zanie wobec klient¨®w
Dok?adamy wszelkich stara¨½, aby zapewni? naszym klientom przejrzysto?? w zakresie sposobu ochrony i przetwarzania danych przez Â鶹´«Ã½. Firma Â鶹´«Ã½ intensywnie inwestuje w certyfikacj? zgodno?ci z wiod?cymi normami i ramami bran?owymi, aby nasi klienci mogli ?atwo zweryfikowa? nasze praktyki w zakresie ochrony prywatno?ci. Dowiedz si? wi?cej o naszym kompleksowym programie zgodno?ci z przepisami.
Dowiedz si?, jak chronione s? Twoje dane. Zobowi?zania Â鶹´«Ã½ w zakresie bezpiecze¨½stwa i prywatno?ci zosta?y opisane w uniwersalnej umowie ramowej o subskrypcj? (Universal Main Subscription Agreement, UMSA) oraz uniwersalnych za??cznikach dotycz?cych bezpiecze¨½stwa i prywatno?ci (Universal Security and Privacy Exhibits). Zapewniamy gwarancj? zgodno?ci ze wszystkimi obowi?zuj?cymi przepisami, w tym dotycz?cymi prywatno?ci danych, komunikacji mi?dzynarodowej i przekazywania danych osobowych. Nasza umowa UMSA zawiera uniwersalny za??cznik dotycz?cy przetwarzania danych osobowych (Universal Data Processing Exhibit, UDPE), zawieraj?cy pojedynczy zestaw warunk¨®w dotycz?cych prywatno?ci dla ca?ego oprogramowania Â鶹´«Ã½ typu SaaS, a tak?e wszelkich ?wiadczonych przez nas us?ug profesjonalnych. UDPE harmonizuje warunki przetwarzania danych w naszych r¨®?nych ofertach i zapewnia naszym klientom solidny i przysz?o?ciowy zestaw warunk¨®w. Aby dowiedzie? si? wi?cej, zapoznaj si? z Regulaminem Â鶹´«Ã½ i cz?sto zadawanymi pytaniami dotycz?cymi UMSA.
Zobowi?zujemy podwykonawc¨®w przetwarzania danych do przestrzegania rygorystycznych norm w zakresie ochrony prywatno?ci i danych osobowych.?Firma Â鶹´«Ã½ wdro?y?a procesy maj?ce na celu sprawdzenie, czy podwykonawcy przetwarzania danych wdro?yli odpowiednie ?rodki techniczne i?organizacyjne w?celu ochrony prywatno?ci. Zobacz list? autoryzowanych przez Â鶹´«Ã½ podwykonawc¨®w przetwarzania danych dla aplikacji Â鶹´«Ã½ typu SaaS i?us?ug profesjonalnych.
Przestrzegamy instrukcji naszych klient¨®w dotycz?cych danych osobowych, kt¨®re wprowadzaj? do naszych us?ug. Firma Â鶹´«Ã½ zobowi?zuje si? nie ujawnia? danych klient¨®w w odpowiedzi na wnioski rz?dowe, chyba ?e jest to wymagane przez prawo. Uwa?amy, ?e wszelkie wnioski rz?dowe o?dane powinny by? kierowane do klienta, kt¨®ry jest ich w?a?cicielem i?kontroluje je. Gdy skontaktuje si? z?nami podmiot rz?dowy, zostanie on przekierowany do klienta w?celu z?o?enia stosownego wniosku bezpo?rednio u?niego. Firma Â鶹´«Ã½ powiadomi odpowiedniego klienta o?takim wniosku, chyba ?e b?dzie to prawnie zabronione.
?
Zakwestionujemy wszelkie wnioski rz?dowe, kt¨®re s? niewa?ne i?niezgodne z?prawem lub naruszaj? wszelkie obowi?zuj?ce zabezpieczenia prawne i?ustawowe. Dodatkowe informacje na temat zasad i?procedur Â鶹´«Ã½ dotycz?cych rz?dowych wniosk¨®w o?udost?pnienie danych s? dost?pne w?naszym Raporcie przejrzysto?ci i?w .
Zdolno?? adaptacji na wyci?gni?cie r?ki