隱私權政策(會內管理)

隱私權政策(會內管理) 封面照片

隱私權政策(會內管理)

更新日期:2023年03月31日

 

財團法人台灣世界展望會(以下稱「本會」、「展望會」或「我們」)以協助每個兒童獲得豐盛生命為宗旨。歡迎您加入本會,與本會一同為孩子們提供關懷與幫助。

您的隱私保護對本會至關重要。當您應徵本會職缺、成為本會工作人員,或擔任本會志工,或作為本會工作人員眷屬享受本會福利待遇時,本會將依本隱私權政策蒐集、處理、利用、保護和分享(以下依情境合稱「處理」)您的個人資料,並提供您對個人資料行使權利與自主決定之選項。本隱私權政策所稱之個人資料,是指能夠直接或間接識別、關聯、描述您,或可合理連結到您的資訊(又稱「資料」或「個人資訊」)。請您留意仔細閱讀以下內容。如您不認同本隱私權政策,請勿應徵本會職務或向本會提供您的個人資料。

關於本會如何在公益募款及網站運作過程中蒐集、處理、利用、保護和分享捐款人之個人資料,請見本會的隱私權政策(捐款服務)。關於本會在關懷與幫助兒童與其家庭過程中,如何蒐集、處理、利用、保護和分享其個人資料,請見本會的隱私權政策(救助服務)。關於本會在營運過程中,如何蒐集、處理、利用、保護和分享合作夥伴的個人資料,請見本會的隱私權政策(合作夥伴)

 

1. 本會蒐集哪些資料

本會所蒐集個人資料之具體類別,依您的職位、應徵/申請階段、本會內部管理需求及相關法規要求等而定。

 

1.1 由您直接提供的資料

1.1.1 應徵者基本資料:當您應徵本會職缺時,您將提供您的基本資料,例如中英文姓名、聯絡電話、電子郵件(Email)、地址、生日、性別、學歷、經歷、專業技能、證照、語言能力、應徵職位、期待薪資等資訊,具體將依所應徵之職缺而有所不同。

1.1.2 錄用者基本資料:當您獲得本會錄用時,您可能需提供更完整的基本資料,例如您的身分證字號及證明文件、學歷/經歷證明文件、證照影本、金融帳戶資料、健康檢查結果、家庭狀況、服兵役狀況、緊急聯絡人資訊等,具體將依所應徵之職缺而有所不同。

1.1.3 會內同仁管理資料:當您以會內同仁身分於本會工作期間,依工作內容和本會管理需求,您可能需提供相應個人資料,例如您的工作自評、就醫紀錄等。

1.1.4 志工報名資料:當您報名成為本會志工時,您將提供您的基本資料,例如姓名、性別、生日、身分證字號或護照號碼、電話、電子郵件、地址、服務區域、教育及職業狀況、語言能力、專業技能、服務項目、健康狀況、犯罪紀錄、志工參訓紀錄、志工服務手冊編號及榮譽卡編號、捐款狀況等。

1.1.5 志工管理資料:當您以志工身分協助本會各項工作時,依工作內容和本會管理需求,您可能需提供相應個人資料,例如您的獎項申請書、飲食偏好等。

1.1.6 您主動提供給本會的其他資料,例如當您選擇填寫應徵表單中非必填欄位時,您將提供關於您的更多資訊,讓我們更瞭解您的專長、背景等。

當您填寫表單或在本會工作/服務期間,遇到以星號(*)標出及以其他方式標明為必需提供之資料,係本會人員管理或遵守法律規範所必要。例如,在您錄用為本會員工後,如您未提供身分證字號等資訊,則本會將無法依法令規範為您加保勞健保。

 

1.2 本會自動產生之資料

1.2.1 您的面談紀錄:當就應徵職位來本會面談時,本會將做成面談紀錄,以供會內主管人員作成錄用決定。

1.2.2 您的工作/服務紀錄:您以會內同仁身分在本會工作期間,或以志工身分在本會服務期間,本會為您分配員工/志工編號,確定您的職位、職稱,為您設定系統帳號、工作信箱、辦公電話等,並將就您的工作內容及表現做成紀錄,例如出勤、系統登入或登出、系統內檔案存取,與會內或會外人員之溝通等。此外,您在本會公共區域之行為,可能會落入監視錄影系統之拍攝範圍。您基於工作需求與本會捐款人、受助者的通話,可能會被錄音。

1.2.3 您的受訓紀錄:您在本會工作/服務期間,可能參加各項線上或線下教育訓練,例如員工技能培訓、法規認知培訓、志工行前訓練等。本會將對您的受訓狀況作成紀錄,例如受訓時間、地點、內容、形式、受訓結果、費用等。

1.2.4 您的考績紀錄:您在本會工作/服務期間,本會將定期及不定期評估您的表現與績效,並做成紀錄。

 

1.3 本會自第三方蒐集之資料

本會基於會內管理需求,可能自政府機關、會內同仁、外部業者、您的親友、捐款人、受助對象等取得與您相關的資訊,例如:

1.3.1 視您使用的應徵管道,本會可能自人力中介業者、您的介紹人等取得您的基本資料、聯絡方式、專業背景等資訊。本會亦可能在應徵者評估過程中,對應徵者進行背景調查。

1.3.2 您的工作過程中,本會可能自您的主管、同仁、受助對象、捐款人等取得您的工作表現等資訊。

1.3.3 您如向政府申請給付、申報獎項等,本會可能因參與申請過程,而自政府機關取得您的申請原因、申請結果等資訊。

1.3.4 如您為本會工作人員之眷屬,本會將自您任職於本會之親屬,取得您的身分證字號及證明文件、聯絡資訊等。

請留意,前述政府機關、其他業者等對您個人資料之蒐集、處理或利用,不適用本隱私權政策(詳見下文第8條「第三方機構」)。

 

2. 本會處理資料之目的、方式與法律依據

本會為會內人事管理相關目的利用您的資料,具體詳如下述。

 

2.1 人員錄用與管理

本會基於履行您與本會間契約(包括聘僱契約等)之必要、應您之請求採取締約前步驟之必要,遵守法律規範之必要,和/或履行法定義務之必要,本會為下列目的蒐集和處理必要資料:

2.1.1 徵才與人員錄用,包括受理並評估您的應徵申請、與您聯絡、與您面談、作出聘任決定等。

2.1.2 人事管理,包括建立員工檔案、給付薪資、提供勞健保及其他福利(包括眷屬健保)、工作表現評價、員工健康管理、員工教育訓練、出差行程管理、工作紀律維持、員工獎懲等。

2.1.3 志工招募與管理,包括受理志工申請、聯絡與分派服務項目、志工培訓、服務時數記錄與申報、志工獎勵申請等。

2.1.4 將您的資料移轉至世界展望會國際總會和各國分會、合作夥伴或供應商所在之第三國,並作相應儲存與處理。更多資訊,請見下文第6條「資料跨境傳輸」。

 

2.2 完善本會管理與服務

基於本會與您的聘僱等契約、您的同意和/或本會改善救助服務之正當利益,本會為下列目的蒐集和處理必要資料:

2.2.1 分析您的工作表現、應徵管道、背景等,以利本會完善內部管理制度、提升工作成效、為同仁提供更加友善的工作環境。

2.2.2 徵詢您對本會各項制度或服務內容之反饋意見,以利本會提升內部管理或對外服務。

 

2.3 遵守相關法規

基於相關法令規範、增進公共利益、本會維護自身權益之正當利益,和/或保護您或他人重要利益之必要,本會為下列目的蒐集和處理必要資料:

2.3.1 履行本會所負的法定義務,例如在發現職務上不當行為時通報政府機關。

2.3.2 遵守有權管轄法院或其他政府機關之要求,例如配合司法機關之案件調查等。

2.3.3 建立、行使或防禦法律上的請求,包括尋求法律建議。

 

2.4 宣傳和推廣本會慈善服務

為宣傳和推廣本會之慈善服務,使更多民眾瞭解本會之公益事業,協助需要幫助的兒童募集更多資源,本會基於您的同意,和/或您對本會之肖像權授權契約,為下列目的蒐集和處理必要資料:

2.4.1 徵得您同意後,對您進行採訪,撰寫您協助兒童之感人故事,並公開發表。

2.4.2 徵得您同意後,拍攝您的照片、影片,並用於本會實體或電子文宣管道。

 

2.5 其他目的

經您同意或具備其他法律依據時,本會可能為其他目的蒐集和處理您的資料。例如,本會可能為協助公益學術研究,將您的資料以無從識別您的身分之形式,提供予公務機關或學術研究機構用作研究或統計。

 

3. 資料儲存期限

依資料蒐集目之需要,相關法規之要求、或其他正當目的需求(例如維護本會的權益),本會將持續保留您的資料。本會不會在相關目的需求或法規要求之必要範圍外保存您的資料。資料的具體儲存期限視個案情形而定,但通常依下列因素判斷:

(a) 資料之性質,及其蒐集和處理目的。您的資料的保存期限,通常取決於本會提供本會服務時的資料需求。例如,在您在職期間,本會將持續保存並利用您的基本資料。

(b) 法律原因。某些情形下,本會將因法律原因保存您的資料,當您提出刪除個資請求時亦是如此。例如,本會依法規要求,須將員工名卡、出勤紀錄、工資清冊等保存至少5年。

(c) 內部作業需求。某些情形下,本會可能因內部作業需求而儲存資料。例如,當您應徵本會職缺而未獲錄取時,本會會將您的應徵紀錄(例如姓名和基本資料)繼續保存一段時間,以利在您短期內再次應徵時,作為本會審核之參考。

當本會不再需要保存您的資料時,本會會將您的資料自本會內部移除或去識別化,這可能需要一定處理時間。除本隱私權政策另有說明、或相關法規另有規定之情形外,當資料蒐集目的不再存在時,本會不會以能識別您的方式利用該資料。

 

4. 本會如何分享資料

本會不會將您的資料出租、出借、交換或出售給任何第三方。您的資料只可能被下列第三方存取。

 

4.1 公務機關及其他機構

本會依法令規範、政府機關要求或您的工作內容,須將您的資料提供予政府機關。例如,當您到職/離職時,本會須將您的資料通報勞工行政主管機關;如您以本會社工員身分參與政府委託之受助童安置計畫,你的資料將通報社會福利主管機關等。

 

4.2 本會的服務供應商

本會由第三方業者協助營運服務。這些第三方業者僅在本會有所指示時,為本會服務相關目的(例如提供資訊基礎設施等),依指示處理您的資料。本會以合約要求這些業者採取適當組織性及技術性措施,保護資料安全。這些第三方業者包括:

4.2.1 本會與物流業者合作,向您寄送文件、紙本通知等。

4.2.2 本會舉辦活動時,可能委託運輸業者或旅行業者協助交通、護照、簽證等事宜。

4.2.3 本會使用第三方雲端軟體服務和線上服務,協助本會內部資訊管理(例如記錄您的出勤狀況、文件存取狀況等)。

4.2.4 本會以您的故事為素材的報導和宣傳資料,可能委託外部廠商編輯和後製。

 

4.3 本會的合作夥伴

本會基於組織各項活動、提供員工福利等需求,可能與合作夥伴展開合作,並在必要範圍內向其提供您的個人資料。本會之合作夥伴包括:

4.3.1 本會將遵循世界展望會總會之規則,建置同仁通訊錄並供其他國家分會存取。

4.3.2 本會舉辦活動時,協助您向保險業者購買保險、向交通業者訂購票券、向住宿業者預定及辦理住宿等。

4.3.3 本會與特定企業配合提供員工優惠(例如團購)時,可能將您的資料提供給配合企業,以確認您有權享有優惠、向您提供優惠產品/服務等。

請留意,上述合作夥伴對您個人資料之蒐集、處理或利用,不適用本隱私權政策(詳見下文第8條「第三方機構」)。

 

4.4 捐款人、受助者及一般民眾

依您的工作內容及意願,您的個人資料可能提供給捐款人、受助者或一般民眾。例如,您的工作信箱會在本會網站上公開,以便接收活動報名資料等。徵得您的同意後,本會可能將您的感人故事、照片、影片等對外公開發表。

 

4.5 合併方

若本會與其他財團法人合併,您的個人資料可能作為本會資產之一部分而移轉予合併方。本會將於移轉前通知您。資料移轉後,可能適用不同的隱私權政策。

 

5. 資料安全

您的資料安全對本會至關重要。雖然目前沒有100%安全的網際網路傳輸方法或電子儲存方法,但本會仍致力於採取組織上和技術上的適當措施(包括對資料作加密和/或假名化處理,以及內部權限管控制度等),維護資料的機密性、完整性與可得性,保護您的資料免受未經授權之存取、洩漏、損毀、滅失、篡改或其他侵害。

雖然本會致力於保護您的個人資料,但無法完全消除安全侵害之固有風險。本會已備有資料侵害應變程序,並將於侵害事故發生時,依法通知您並通報相應主管機關。

 

6. 資料跨境傳輸

本會與世界展望會國際總會及各國分會密切合作,在全球範圍幫助困境中的兒童。您的資料原則在台灣境內儲存與利用,但依您所處的地區、接受協助之內容,以及本會之內部作業安排,本會可能需要將您的資料傳輸至其他國家或地區(即「第三國」),當地的隱私保護法規要求可能與您所處國家不同。當本會確需移轉您的資料時,本會將遵守相關法律規範,並採取安全維護措施確保您的資料獲得充分保護。

若本會將您的個人資料自歐洲經濟區(EEA)移轉至第三國,本會將至少採取下列措施之一,以確保您的資料於移轉後所受保護與EEA境內相當:

(a) 該第三國已獲歐盟執委會適足性認定(adequacy decision),亦即,歐盟執委會已正式認可其對個人資料提供適足保護。

(b) 本會使用歐盟執委會制定的標準契約款(SCC),以確保位於該第三國的資料接收者依契約須對您的資料提供適足保護。

如您想要瞭解安全維護措施的更多資訊,可透過下文第10條所列管道聯絡本會。

 

7. 您的權利與選擇

7.1 您的當事人權利

您作為資料當事人享有諸多權利。您可行使的具體權利視本會蒐集、處理和利用資料的依據及相關法律規範而定,通常包括:

7.1.1 近用權:您可向本會要求存取您的個人資料、取得資料複製本,並提供資料處理之相關資訊(例如處理之目的、資料之來源、您的權利等)。

7.1.2 更正權:您可要求本會更正您認為不準確的資料,以及補充您認為不完整的資料。

7.1.3 刪除權:符合法定條件時,您有權要求本會刪除您的個人資料。

7.1.4 限制處理權:符合法定條件時,您有權暫時或永久限制本會處理您的個人資料。

7.1.5 拒絕權:符合法定條件時,您有權拒絕本會處理您的個人資料。

7.1.6 資料可攜權:如您當地個資保護法律規定了此一權利,在符合法定條件時,您有權要求本會以結構化、機器可讀、普遍使用的電子格式將您的個人資料提供給您,或在技術可行的範圍內傳輸給第三方。

7.1.7 不受自動化決策拘束之權利:如您的個人資料被用於全無人工參與的自動化決策(包括剖析),且決策對您有法律效果或類似重大影響,您有權不受此等自動化決策的拘束。

若本會依據您的同意而蒐集、處理及利用資料,您可隨時撤回同意。但請留意,您撤回前的資料蒐集、處理及利用合法性不受影響,且您撤回同意後,本會可以基於同意以外的其他法律依據處理及利用您的資料。

如您欲行使當事人權利,可透過下文第10條所列管道聯絡本會。本會將在法定時限內回覆您的請求。為保護您的隱私,本會可能需先行確認您的身分。

若本會的回覆未能充分回應您關於隱私保護或資料利用之疑問,本會希望能透過持續溝通解決您的問題。但您亦有權也可以向本會/您所在地的資料保護主管機關提出申訴。

 

7.2 行銷訊息

依據您與本會的契約或您的同意,本會可能將您的個人資料用於行銷,例如向您寄送本會電子報等。您可隨時拒絕本會為行銷目的處理您的個人資料,按照訊息中說明的取消操作方式,拒絕接收此類行銷訊息。您的取消操作可能要稍候才能生效,但本會將儘快更新您的設定。請留意,您取消接受行銷訊息後,仍可能收到本會的其他訊息,例如本會人事管理相關通知等。

 

8. 第三方機構

本會營運過程中,將與第三方機構相配合(例如政府機關、保險業者等)。但請留意,該等第三方對您個人資料之蒐集、處理或利用,不適用本隱私權政策。本會無法控制該等第三方之隱私保護狀況,也不對此承擔任何責任。本會建議您及時瞭解相關第三方的隱私權政策。

 

9. 隱私權政策更新

本隱私權政策將因應需求不定時更新。本會會將更新版本公布於會內人事資料相關系統,或以其他適當方式向您通知。若本隱私權政策有重大調整,本會將依法向您通知,例如在更新生效前,向您寄送Email或紙本通知,或於本會系統內相關頁面發布公告。若您在更新生效後繼續在本會任職/提供服務,本會將依更新後的隱私權政策蒐集、處理、利用、保護和分享您的個人資料。

 

10. 聯絡本會

如您對本隱私權政策有任何疑問,可透過如下方式聯絡本會:

台灣世界展望會
TEL:(02)8195-3005
信箱:pr@worldvision.org.tw
地址:116010 台北市文山區保儀路129號5樓