سياسة خصوصية الطرف الثالث للعميل

تم التحديث: 23 يناير 2023

القسم: الشؤون القانونية والامتثال

المالك: مسؤول الخصوصية

1. بيان السياسة

تلتزم Cushman & Wakefield Core (C&WC) باحترام وحماية جميع المعلومات الموكلة إلينا في سياق أعمالنا. يتضمن ذلك خصوصية الأفراد بالإضافة إلى سرية العميل. تصف سياسة الخصوصية والسرية للعميل/الطرف الثالث («السياسة») أساليب C&WC فيما يتعلق بجمع ومعالجة وتخزين وحماية المعلومات السرية والشخصية للأغراض المتعلقة بالأعمال.

2. النطاق العام للسياسة

تنطبق هذه السياسة على جميع مديري الشركة والمسؤولين والشركاء والموظفين والموظفين المؤقتين المعينين من خلال الوكالات ومحترفي الوساطة والمقاولين المستقلين ² (يشار إليهم جميعًا باسم «الموظفين») عالميًا ³.

3. استثناءات من السياسة

لا شيء.

4. إجراءات/إرشادات مفصلة

ألف - التعاريف

1.المعلومات السرية - أي وجميع المعلومات أو البيانات (بغض النظر عن التنسيق) التي يتم تقديمها إلى Cushman & Wakefield Core من قبل العملاء أو الأطراف الثالثة في ظروف سرية، وهي غير معروفة للجمهور، وتتعلق بمشاركة العميل أو شؤونه. يمكن أن يشمل ذلك المعلومات أو أنواع البيانات التي تحكمها قوانين المعلومات الأخرى (على سبيل المثال، داخل الأسعار الحساسة أو المحمية من قبل الحكومة).

2.المعلومات الشخصية - أي وجميع المعلومات أو البيانات (بغض النظر عن التنسيق) التي (1) تحدد أو يمكن استخدامها لتحديد هوية فرد أو الاتصال به أو تحديد موقعه، أو (2) تتعلق بفرد يمكن استنتاج هويته بشكل مباشر أو غير مباشر، بما في ذلك أي معلومات مرتبطة أو قابلة للربط بهذا الفرد.

3.المعلومات الشخصية الحساسة - مجموعة فرعية من المعلومات الشخصية، والتي تم تصنيفها بسبب طبيعتها بموجب القانون أو العقد أو سياسة C&WC على أنها تتطلب حماية إضافية للخصوصية والحماية المحسنة. قد تتكون المعلومات الشخصية الحساسة من: (1) أرقام التعريف الصادرة عن الحكومة، (2) المعلومات المصرفية ومعلومات الدفع، (3) المعلومات الصحية والبيومترية والطبية، (4) معلومات ائتمان المستهلك، (5) عناصر البيانات التي تكشف عن العرق والعرق والآراء السياسية والمعتقدات الدينية أو الفلسفية، وعضوية النقابات العمالية، والحياة الجنسية أو التوجه الجنسي، والبيانات الجينية، والبيانات البيومترية (عند معالجتها لغرض تحديد هوية الفرد بشكل فريد)، والسجلات الجنائية أو مزاعم الجرائم، و (6) أي معلومات شخصية أخرى محددة بواسطة C&WC كمعلومات شخصية حساسة.

4.الحماية المعززة - تنفيذ تدابير مادية وتقنية وإدارية أكثر صرامة ضد مخاطر الكشف غير المقصود أو غير المصرح به عن المعلومات الشخصية الحساسة مقارنة بالضمانات المطلوبة عمومًا لأن الكشف غير المقصود أو غير المصرح به عن المعلومات الشخصية الحساسة من شأنه أن يخلق خطر إلحاق ضرر كبير بالفرد، بما في ذلك سرقة الهوية أو الاحتيال المالي.

5.موضوع البيانات - الشخص الذي تتعلق به المعلومات الشخصية.

باء - الحوكمة

1. يتحمل رئيس العمليات مسؤولية الإشراف على هذه السياسة، واستراتيجية المؤسسة لمعالجة المخاطر التشغيلية وإدارة خصوصية المعلومات، ودعم الامتثال لجميع قوانين ولوائح حماية البيانات والخصوصية وأمن المعلومات.

2. يتحمل كل خط عمل فردي وإدارة مسؤولية اتباع هذه السياسة من أجل معالجة أنشطته المحددة التي تشمل جمع المعلومات السرية والشخصية واستخدامها والكشف عنها وتدميرها ونقلها دوليًا وممارسة الحقوق وحماية المعلومات السرية والشخصية.

جيم - المجموعة

1. تقوم C&WC بجمع المعلومات السرية أو الشخصية لأغراض تقديم الخدمات للعملاء، وإدارة البنية التحتية لدعم تلك الخدمات، والامتثال للالتزامات القانونية والامتثال.

2. يعتمد حجم ونوع المعلومات السرية أو الشخصية التي يتم جمعها على ما هو مطلوب أو ذي صلة لتقديم الخدمات للعملاء. تهدف C&WC إلى جمع الحد الأدنى فقط من المعلومات السرية والشخصية لتقديم الخدمات.

3. ما لم يتم الاتفاق على خلاف ذلك، تقع على عاتق العملاء مسؤولية ضمان قانونية ونزاهة أي إفشاء للمعلومات السرية والشخصية إلى C&WC (بما في ذلك ضمان شرعية ونزاهة أي معالجة لتلك المعلومات السرية والشخصية من قبل C&WC). يتضمن ذلك الحصول على أي موافقات ضرورية من موضوع البيانات.

4. يقع الالتزام بتقديم أي إشعارات ذات صلة (على سبيل المثال، لموضوع البيانات) أو المعلومات المتعلقة بجمع C&WC أو استخدامها للمعلومات السرية أو الشخصية على عاتق العميل أو الطرف الثالث. تعتمد C&WC أيضًا على العملاء والأطراف الثالثة لتقديم معلومات سرية أو شخصية دقيقة وكاملة ومتسقة.

5. قد تقوم C&WC أيضًا بجمع المعلومات الشخصية من المصادر المتاحة للجمهور، بما في ذلك، على سبيل المثال لا الحصر، مواقع الإنترنت العامة وقواعد البيانات، والمصادر العامة أو الحكومية، والأخبار أو التقارير مفتوحة المصدر.

د. الاستخدام

1. تتم مشاركة المعلومات السرية والشخصية داخل C&WC مع هؤلاء الأفراد والإدارات الذين يحتاجون إلى المعرفة. يعتمد الإفصاح على طبيعة المعلومات والخدمات التي يتم تقديمها.

2. تفصح C&WC فقط عن المعلومات السرية أو الشخصية للمنظمات الخارجية في سياق أو لأغراض تقديم الخدمات للعملاء. قد تقوم C&WC أيضًا بالإفصاح لأطراف ثالثة عند الاقتضاء بموجب القانون أو لأغراض الامتثال.

3. يشمل هؤلاء المستفيدون كيانات مجموعة C&WC الأخرى والشركات التابعة لها، وشركات التأمين التابعة لـ C&WC والمستشارين المحترفين، والمستشارين الآخرين، أو الأطراف الثالثة الأخرى وفقًا لتعليمات العملاء، أو المنظمات التي تزود C&WC بالعديد من وظائف الأعمال والتكنولوجيا التي يتم الاستعانة بمصادر خارجية لها.

4. عندما تفصح C&WC عن معلومات سرية أو شخصية لطرف ثالث، يحق للطرف الثالث استخدام المعلومات السرية أو الشخصية ذات الصلة والكشف عنها فقط عند الضرورة لتقديم خدماته إلى C&WC أو وفقًا لما يقتضيه القانون.

5. يجب على C&WC اتخاذ الإجراءات المناسبة لضمان قيام طرف ثالث بحماية المعلومات السرية والشخصية التي تفصح عنها C&WC لها. يتضمن ذلك استخدام العقود المناسبة وتدابير أمن المعلومات التي توفر مستويات حماية مكافئة بشكل أساسي لتلك المتفق عليها مع عملائنا.

6. إذا كان القانون واللوائح يسمح بذلك، يجب على C&WC إبلاغ العميل ذي الصلة أو الطرف الثالث حيث تقترح الكشف عن المعلومات السرية أو الشخصية وفقًا لما يقتضيه القانون أو للرد على طلب حكومي.

7. لا تقوم C&WC ببيع أو مشاركة المعلومات الشخصية للعميل.

زاي - ممارسة الحقوق

1. في حالة رغبة شخص آخر غير العميل في ممارسة أي حقوق (مثل الوصول أو التصحيح) بموجب قوانين الخصوصية المعمول بها فيما يتعلق بالمعلومات الشخصية، ستقوم C&WC بإخطار العميل على الفور حتى يتمكن العميل من الرد.

2. إذا تلقت C&WC شكوى بشأن جمع المعلومات الشخصية أو معالجتها أو مشاركتها أو طلبًا من سلطة تنظيمية مسؤولة عن الامتثال لقوانين الخصوصية، فسوف تقوم C&WC، إلى الحد الذي يسمح به القانون، بإخطار العميل على الفور حتى يتمكن العميل من الاستجابة.

حاء - الضمانات

1. تقوم C&WC بجمع المعلومات الشخصية ومعالجتها وصيانتها ومشاركتها (داخليًا وخارجيًا) وتدميرها بطريقة تحد بشكل مناسب من مخاطر الفقد أو السرقة أو سوء الاستخدام أو الوصول غير المصرح به.

2. جميع موظفي C&WC مطالبون تعاقديًا بحماية المعلومات السرية والشخصية. بالإضافة إلى ذلك، قد يخضع بعض الموظفين لالتزامات مهنية إضافية بشأن الامتثال للقوانين والسرية.

3. في حالة حدوث خسارة خطيرة أو سوء استخدام أو أي خرق آخر لسلامة وسرية المعلومات الشخصية من المحتمل أن يتسبب في ضرر جسيم، يجب على C&WC الامتثال لمتطلبات إخطار العميل إما على النحو المتفق عليه مع العميل أو بموجب القوانين المعمول بها.

4. تعمل C&WC على زيادة الوعي بالمسائل الواردة في هذه السياسة من خلال الاتصالات والتدريب، وتضع تدابير لضمان موثوقية الموظفين الذين يصلون إلى المعلومات السرية والشخصية.

أولاً - إرشادات إضافية

يجب تقديم تفسيرات هذه السياسة إلى رئيس العمليات. سيكون رئيس العمليات مسؤولاً عن تفسير أي أجزاء من هذه السياسة لأنها قد تنطبق على مواقف محددة.

ياء - اللغات

في حين أن هذه السياسة متاحة بلغات متعددة على CONNECT، فإن النص الإنجليزي هو الذي يحكم في حالة وجود أي اختلافات في تفسير الإصدارات المختلفة من السياسة.

1 المقاولون المستقلون هم البائعون المستقلون الذين يساعدون الشركة في تطوير وتنفيذ الأعمال على أساس استراتيجي. يجب على المقاولين المستقلين الالتزام بهذه السياسة كجزء من الالتزامات المتعهد بها بموجب اتفاقهم الخاص مع الشركة. إذا كان المقاول المستقل كيانًا قانونيًا وليس فردًا، فيجب على هذا المقاول المستقل دفع وتوجيه شركائه المرتبطين بالخدمات المقدمة للشركة، إذا طلبت الشركة ذلك، للإقرار بهذه السياسة والالتزام بها.
2 لا يجوز تفسير الامتثال لهذه السياسة أو تفسيره على أنه إنشاء علاقة عمل بين الموظف وكيان شركة معين في حالة عدم وجود أي علاقة أخرى. لا يجوز تفسير أو تفسير الامتثال لهذه السياسة من قبل مقاول مستقل أو مسؤول أو زميل لهذا المقاول المستقل على أنه إنشاء علاقة عمل بين هذا المقاول المستقل أو المسؤول أو الشريك لهذا المقاول المستقل والشركة.