康宁公司：2024年全球数据保护政策（12页）.pdf

1、 2024 Corning Incorporated.All Rights Reserved 全球数据保全球数据保护政策政策 更新时间：2024 年 3 月 31 日 序言序言 康宁1 是特种玻璃和陶瓷领域的全球领导者。我们创造和制造基石组件，为消费电子、移动排放控制、电信和生命科学的高科技系统提供支持。在开展业务运营时，我们会收集和处理2 有关我们的员工、申请人、临时工、客户、供应商和其他业务合作伙伴的相关个人数据。本政策（以下简称“政策”）规定了康宁在保护个人数据方面的承诺。为了确保最大程度的个人数据保护，康宁符合欧盟法规）2016/679中关于在处理个人数据和此类数据自由流动方面保护自然

2、人的标准（以下简称“通用数据保护条例”或“GDPR”）。此外，康宁还实施了一套具有约束力的企业规则（“BCR”），以确保个人数据在康宁集团内部传输时受到保护。BCR的实施为3 从康宁欧盟实体向全球其他康宁实体进行的个人数据传输提供了足够的保护。BCR 的原则也与 GDPR 保持一致。除了使集团内部个人数据的国际传输合法化外，BCR还使康宁能够在全球范围内采用一致有效的方法来遵守数据保护。康宁在全球范围内以及康宁处理个人数据的所有情况下都适用BCR。要了解有关 BCR 的更多信息，请访问：http:/ 康宁还成立了隐私办公室（简称“康宁隐私办公室”或“CPO”），通过采用数据保护政策和程序、员工

3、培训以及定期监控数据保护标准遵守情况的计划，促进全球数据保护合规。1“康宁”（或“我们”，“我们的”）是指康宁公司，一家总部位于美国纽约州康宁的纽约公司，以及康宁公司直接或间接拥有或控制的所有全球子公司。如本文所述，实体的所有权或控制权要求直接或间接拥有代表该实体董事、经理、普通合伙人或类似官员的选举或任命的投票权或其他类似权力的百分之五十（50%）以上的股票或其他权益。这个集体企业家族有时也被称为“康宁集团”。2“个人数据”是指与已识别或可识别的自然人（“数据主体”）有关的任何信息;可识别的人是指可以直接或间接识别的人，特别是通过参考身份证号码或特定于其身体、生理、心理、经济、文化或社会身份

4、的一个或多个因素。如果适用的国家数据保护法也保护与已识别或可识别的法律实体有关的信息，则“个人数据”一词也应包括此类信息。3“数据传输”是指将个人数据从一个实体转移到另一个实体。传输可以通过网络对个人数据进行任何通信、复制、传输或披露，包括远程访问数据库或从介质传输到另一种介质，无论介质类型如何（例如，从计算机硬盘到服务器）。2024 Corning Incorporated.All Rights Reserved 康宁承诺将本政策随时提供给每个数据主体。为此，本政策的当前版本发布在康宁的内部网和康宁的外部网站上。一一.政策目的政策目的 本政策的目的是：一.描述康宁在处理个人数据时采用的标准

5、二.解释康宁作为一个集团在个人数据保护方面实施的治理措施。三.概述处理其个人数据的数据主体的权利以及他们如何行使这些权利。二二.政策范政策范围 本政策适用于4 由康宁实体或代表康宁实体进行的所有个人数据的处理，无论此类个人数据的格式如何（例如，电子记录、纸质文件、视频记录等）。康宁实体、所有康宁员工和临时工都必须遵守本政策。除GDPR外，康宁的每个实体都遵守适用的当地数据保护要求。此外，康5 宁或代表康宁委托处理个人数据的所有供应商和（如适用）任何第三方6必须提供至少与本政策中包含的个人数据保护标准相当的令人满意的保证。三三.通例通例 康宁致力于根据 BCR 和本政策中规定的原则，保护其员工、

6、申请人、临时工、客户、供应商、业务合作伙伴以及与其互动的其他人委托给它的个人数据。康宁的数据保护实践和计划符合康宁的价值观和适用的法律法规。康宁要求其供应商和业务合作伙伴对委托给他们的个人数据遵守数据保护措施，这些措施至少与康宁的BCR和本政策中详述的措施一样严格。四四.数据保数据保护原原则 4“处理”是指对个人数据执行的任何操作，无论是否通过自动化方式，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供、对齐或组合、限制、删除或销毁。5“供应商”是指康宁用来指代其大多数加工商的术语。供应商是根据合同可以按照康宁的指示处理个人数据的实体，例如工资单提