개인정보 보호방침 - Bristol Myers Squibb

2. 개인정보처리자는 누구입니까?

개인정보처리자는 귀하의 개인정보를 처리하는 이유와 방법을 결정합니다. 그러나 다른 국가에 위치한 BMS의 중앙 팀(예: 본사에 위치한 팀 및 공인 비즈니스 파트너가 제공하는 지원 서비스) 또한 경우에 따라 이 처리방침에 설명된 대로 귀하의 개인정보에 액세스하고 이를 처리할 수 있습니다.

3. 범주 – BMS가 귀하에 대해 처리하는 정보 유형

이 항목은 개인정보 처리 활동을 위해 수집하는 개인정보 및 민감정보의 유형에 대해 설명하며, 이는 BMS에서 귀하가 맡은 역할에 따라 달라질 수 있습니다. 이러한 개인정보는 BMS가 귀하의 근로계약서 작성 및 일상 업무 활동 수행을 위해 필요로 하는 “업무 관련 정보”라고 합니다. 거주 지역에 따라 해당 관할의 관련 개인정보 보호법은 개인정보를 이 처리방침에 사용된 설명과 다르게 정의할 수 있습니다.

(유)한국BMS제약이 귀하에 대해 처리하는 구체적인 개인정보 항목은 아래 링크에서 확인하실 수 있습니다. 그 외에 이 항목에서 설명된 내용은 BMS가 처리하는 글로벌 직원 개인정보에 대한 일반적인 내용이므로 참고 부탁드립니다.

[개인정보의 수집∙이용 내역]

당사는 다음과 같은 맥락에서 카테고리별 개인정보를 사용합니다.

항목 4 에서 당사의 목적과 당사가 귀하의 개인정보를 사용하는 이유에 대해 자세히 알아볼 수 있습니다

4. 목적 – 당사가 귀하의 정보를 처리하는 이유 및 맥락

이 항목은 BMS가 귀하의 개인정보를 처리하는 주요 활동 유형과 사용하는 상황에 대해 설명합니다. 당사의 주요 개인정보 처리 목적은 다음과 같습니다.

• 귀하를 신규 채용자 또는 근로자로 온보딩, 급여 처리, 요청 처리, 다른 동료와 상호 작용하기 위한 당사 시스템, 인트라넷 및 BMS 소셜 미디어 플랫폼에 대한 액세스 지원, 내부 상호 작용 및 해당되는 경우 성과 검토와 같은 일상적인 작업을 위한 귀하의 정보 처리;
• 학습, 경력 개발 프로그램, 피트니스, 상품에 대한 할인, 복지 프로그램, BMS 또는 외부 행사/이니셔티브와 같은 혜택 제공;
• 정보 손실을 방지하고, 관련 법률을 준수하고, (관련 고용 법률을 준수하기 위한 증거로 정보를 보존할 필요가 발생할 수 있는) 위법 행위, 이해 상충 또는 불법 행위를 보고하기 위해 내부 고발 핫라인 및 채널을 유지하기 위한 적절한 보안 조치 및 인프라 구현;
• 다양성 및 포용성 그룹, 활동 또는 토론에 참여, BMS의 근무 환경에 관한 설문조사에 응답하는 등 다국적 기업으로서의 업무 문화와 환경의 맥락에.

5. 기업 플랫폼 및 장치 – 당사가 귀하의 정보를 사용하는 방법

BMS 근로자로서 전자적인 방식을 사용하여 귀하의 정보를 처리하거나 공유해야 할 때가 많습니다. 대부분의 경우 BMS 시스템에 대한 온라인 연결은 BMS 싱글 사인온(SSO) 절차 또는 VPN(가상 사설망)을 통해 안전하게 관리됩니다. 이중 인증을 사용하여 Outlook 또는 Workday와 같은 다른 시스템에 접속할 수도 있습니다. 

웹 사이트 방문자 또는 제품 및 서비스 사용자로부터 개인정보를 수집하는 방법에 대한 자세한 내용은 일반 개인정보 처리방침을 검토하십시오.

6. 정보 출처 – 귀하에 대한 정보를 획득하고 공유하는 방법

BMS는 대부분의 처리 활동을 위해 귀하로부터 직접 개인정보를 수집하지만, 때로는 특정 BMS 내부 사이트를 통해 또는 다른 출처에서 간접적으로 개인정보를 자동으로 수집하기도 합니다.

또한 물리적 또는 온라인 보안, 시스템 모니터링(예: 비디오(CCTV) 녹화) 또는 귀하가 직장에 들어갈 때 또는 기타 유사한 상황에서 건물 액세스 제어 로그를 통해 귀하에 대한 정보를 자동으로 수집합니다. BMS는 귀하의 개인정보를 수집하기 전에 항상 이러한 유형의 처리 유형을 귀하에게 알리기 위해 노력할 것입니다. 

7. 정보 전송 – 당사가 귀하의 정보를 공유하는 사람 및 액세스할 수 있는 사람(개인정보의 제3자 제공, 처리위탁 및 국외이전)

귀하의 정보를 관리하거나 획득해야 하는 제한된 BMS 팀과 승인된 제3자 또는 당국만 업무 관련 정보에 액세스할 수 있습니다. 귀하의 개인정보가 보다 민감한 경우, BMS는 이를 보호하기 위해 더 많은 제한과 보호 조치를 취할 것입니다. 당사의 국가 간 전송 메커니즘에 대한 자세한 내용은 모든 bms.com 웹사이트에서 제공되는 일반 개인정보 처리방침의 관련 항목을 참조하십시오.

(유)한국BMS제약은 개인정보 수집 시 귀하로부터 동의를 얻은 경우 또는 관련 법령이 정하는 범위 내에서 회사가 수집한 정보를 제3자에게 제공합니다. (유)한국BMS제약이 귀하와 관련하여 제3자에게 제공하는 구체적인 개인정보 내역은 아래 링크에서 확인하실 수 있습니다.

[개인정보 제3자 제공 내역]

(유)한국BMS제약은 원활한 개인정보 업무처리를 위하여 다음과 같이 귀하와 관련한 개인정보 처리업무를 위탁하고 있습니다.

[개인정보 처리위탁 내역]

(유)한국BMS제약은 원활한 개인정보 업무처리를 위하여 다음과 같은 경우 개인정보를 국외에 제공, 위탁, 보관 등 이전하고 있습니다.

[개인정보 국외이전 내역]

위 링크들의 개인정보 제3자 제공 내역, 개인정보 처리위탁 내역 및 개인정보 국외이전 내역 외에 이 항목에서 설명된 내용은 BMS가 처리하는 글로벌 직원 개인정보에 대한 일반적인 내용이므로 참고 부탁드립니다.

8. 귀하의 개인정보 처리에 대한 당사의 법적 근거

이 항목에서는 각 사용 목적과 관련된 정보 사용에 대한 법적 정당성(일반적으로 "법적 근거"라고 함)에 대해 설명합니다. 당사는 그러한 처리와 관련된 목적과 상황에 가장 적합한 법적 근거를 사용할 것입니다. 아래에는 귀하의 개인정보를 사용할 때 선택할 수 있거나 사용해야 하는 법적 근거가 설명되어 있습니다.

9. 인공 지능(AI) 또는 이와 유사한 기술을 사용합니까?

BMS는 인공 지능(AI)의 책임감 있는 사용에 대한 내부 정책 및 지침을 개발했습니다. 업무 및 민감한 업무 관련 정보와 관련된 AI 도구를 사용할 때는 전 세계적으로 인정받는 정보 개인정보 보호 및 보호 원칙을 적용합니다. 제3자 기술을 사용할 때 다음을 적용합니다.

(i) 의 책임감 있는 사용에 대한 BMS 원칙.
(ii) 적절한 기술 및 보안 조치.
(iii) 귀하의 개인정보를 보호하기 위한 계약상의 약정.

BMS는 개인정보 처리방침을 통해 사용자에게 보다 자세한 정보를 제공하며, 필요한 경우 이러한 기술을 사용하기 전에 사용자의 사전 동의를 구합니다.

이의를 제기하거나 인적 개입을 요청할 수 있는 권리를 포함한 귀하의 권리에 대한 자세한 정보는 항목 10에서 확인할 수 있습니다. 

10. 개인의 선택 – 정보에 대한 권리 및 접근

이 항목은 BMS가 귀하의 개인정보를 처리하는 방식과 관련하여 귀하가 가질 수 있는 권리와 귀하가 취할 수 있는 잠재적 조치에 대해 설명합니다.

귀하는 BMS에서 귀하의 개인정보 처리와 관련하여 몇 가지 개인정보 보호 권리를 보유하지만, 이러한 권리는 귀하가 거주하는 국가 및 당사가 귀하의 개인정보를 처리하는 데 사용한 법적 근거에 따라 달라집니다. 귀하의 권리 행사는 귀하의 요청이 과도하거나 과도한 노력을 요구하는 경우를 제외하고는 일반적으로 무료이며, 이 경우 당사는 귀하에게 합리적인 수수료를 요구할 수 있습니다.

BMS는 귀하의 신원과 귀하가 거주하는 관할권 또는 국가를 기준으로 접수된 모든 요청을 평가합니다. 당사가 귀하의 요청을 따를 수 없는 경우, 당사는 귀하에게 그 이유를 알려드릴 것입니다. 귀하는 언제든지 dpo@bms.com 에 연락하여 귀하의 권리와 그 행사 방법에 대해 자세히 알아볼 수 있습니다.

아래에 설명된 권리는 절대적인 것이 아니며 특정 상황에서만 적용됩니다. 이는 당사가 귀하의 요청에 대해 조치를 취할 수 없거나(예: 법적 요구 사항으로 인해) 조치를 취할 의무가 없을 수 있음을 의미합니다. 경우에 따라 당사는 귀하의 정보에 대한 액세스를 제공하거나 삭제하기 전에 귀하의 신원을 확인하기 위해 추가 개인정보(예: 정부 발행 신분증 사본)를 수집해야 할 수 있습니다.

11. 정보 보안 – 귀하의 개인정보를 보호하는 방법

BMS는 온라인과 오프라인에서 귀하의 개인정보를 보호하기 위해 적절한 기술적, 조직적 조치를 취합니다. 당사는 귀하의 개인정보의 무단 처리, 정보 손실, 공개, 사용, 변경 또는 파기를 방지하기 위해 이를 수행합니다. 우리가 배포하는 조치는 개인정보의 민감도와 보안 기술의 최신 발전에 따라 다릅니다. 적절한 경우, 당사는 암호화, 가명화(예: 키 코딩), 비식별화 및 정보에 대한 액세스를 복원하는 조치를 포함하여 귀하의 정보를 보호하는 데 도움이 될 수 있는 기타 기술을 사용합니다. 또한 당사는 당사의 서비스 제공업체가 합리적이고 인정된 정보 개인정보 보호 및 보안 요구 사항을 준수할 것을 요구합니다.

12. 정보 보존 – BMS가 귀하의 개인정보를 보관하는 기간

정보 보존 일정

BMS는 위의 항목 4에 나열된 처리 목적에 필요한 기간 동안만 귀하의 개인정보를 보관합니다. 당사 시스템에 귀하에 대한 정보를 보관 및 저장할 때 당사는 회사 정책 및 해당 정보 보호 및 현지 고용법을 준수하여 특정 정보 보존 일정을 마련했습니다.

유)한국BMS제약이 귀하에 대해 처리하는 개인정보의 구체적인 이용 및 보관기간은 아래 링크에서 확인하실 수 있습니다. 그 외에 이 항목에서 설명된 내용은 BMS가 처리하는 글로벌 직원 개인정보에 대한 일반적인 내용이므로 참고 부탁드립니다.

[개인정보의 수집∙이용 내역]

13. BMS 퇴사 – 내 정보는 어떻게 되나요?

귀하가 BMS와의 고용 관계를 종료한 후, BMS는 특정 사업 운영을 위해, 퇴직 연금 관리, 파견 서비스 비용 지급을 위해, 또는 귀하의 새 고용주의 문의에 응답하기 위해 귀하에 관한 특정 정보(예: 연락처 세부 정보)를 보유합니다.

14. 경영권 이전

경영권 이전과 관련된 정보 공유

당사가 사업 또는 사업 부문(또는 자산의 일부)의 일부(또는 전부)를 구조조정 또는 매각하기로 결정하는 상황이 발생할 수 있습니다. 구조조정 또는 매각 대상에는 데이터베이스 및 웹사이트가 포함될 수 있으며, 매각, 분할, 합병, 인수, 파산 또는 기타 양도 수단을 통하여 이루어질 수 있습니다.

이러한 상황에서, 귀하의 개인정보는 당사 또는 당사를 대신하여 계획된 거래의 실제 또는 잠재적 당사자와 또는 이와 관련하여 공유, 판매, 양도, 임대, 라이선스 부여 또는 기타 방식으로 제공되거나 이용 가능하게 될 수 있습니다. 이러한 상황에서 당사는 관련자들로부터 귀하의 개인정보가 적절하게 보호될 것이라는 서면 보증을 구할 것이며, 관련 법령상 요구되는 모든 적절한 절차를 밟을 것입니다.

15. 이 개인정보처리방침의 변경

BMS는 개인정보처리방침을 수시로 업데이트할 수 있습니다. 귀하의 개인정보를 처리하는 방식에 영향을 미칠 수 있는 중요한 개정 사항이 있는 경우, BMS는 이러한 변경 사항을 알리기 위해 귀하에게 직접 또는 내부 커뮤니케이션 채널을 통해 통지할 것입니다.

16. 연락처

이 개인정보처리방침에 대해 질문이 있거나 BMS 근로자로서 귀하의 개인정보 사용에 대한 자세한 정보를 얻고자 하는 경우 myBMS에서 티켓을 제출하여 질문할 수 있습니다. 현재 및 이전 직원이며 EU/EEA, 스위스 및 영국의 경우 eudpo@bms.com으로 이메일을 보내 문의할 수도 있습니다. 귀하가 다른 지역에 있는 경우, dpo@bms.com으로 팀에 이메일을 보내거나 연락처 항목 아래의 모국어로 적용되는 당사 회사 웹사이트의 해당 바닥글에 설명된 연락처 세부 정보로 우편으로 보내주십시오.