سياسة الخصوصية - شركة Bristol-Myers Squibb

إشعار الخصوصية العام

انقرهنا للتحقق من إشعار الخصوصية العام ل BMS في النسخة الإنجليزية


إشعار خصوصية المتخصصين في الرعاية الصحية

انقر هنا للتحقق من إشعار المتخصصين في الرعاية الصحية في النسخة الإنجليزية


الإشعار العالمي بشأن خصوصية موظفي BMS

إذا كنت متقدمًا لإحدى الوظائف، يرجى الاطلاع هنا للحصول على مزيد من المعلومات: https://www.bms.com/sa/en/privacy-policy.html#job.

فيما يتعلق بأي استفسارات حول هذا الإشعار أو للتعرف على المزيد من المعلومات حول كيفية معالجة BMS لبياناتك الشخصية، يرجى الرجوع إلى قسم الاتصال أدناه.

يمكن الوصول إلى النسخة المتاحة عبر الإنترنت هنا.

ما ستتعرف عليه في هذا الإشعار

يوضح إشعار خصوصية الموظفين الحالي كيفية تعامل Bristol Myers Squibb مع بياناتك الشخصية إذا كنت لا تزال تعمل معنا أو كنت قد عملت معنا خلال وقت سابق.

انقر على الأيقونات أو النص أدناه لمعرفة المزيد عن كيفية استخدام BMS لبياناتك وأسباب ذلك وأماكنه:

1. مقدمة - كيفية قراءة هذا الإشعار

في هذا الإشعار، نقدم لك نظرة عامة حول كيفية جمعنا لبياناتك الشخصية - المعروفة أيضًا بالمعلومات الشخصية، والسبب وراء ذلك. كما نطلعك على حقوقك فيما يتعلق بالخصوصية عند استخدامنا لبياناتك. يجب عليك قراءة هذا الإشعار بالتوازي مع إشعار الخصوصية العام لشركة BMS الذي يوضح معايير الخصوصية العامة والالتزامات التي تنطبق على جميع عمليات معالجة البيانات الشخصية في BMS. إنه متاح في تذييل الموقع الإلكتروني للشركة www.bms.com للأسواق التي نتواجد فيها أو نعمل بها.


2. من هو المعني بالتحكم في بياناتك؟

يقرر المعني بالتحكم سبب معالجة بياناتك الشخصية وكيفية القيام بذلك. ومع ذلك، قد تتمكن أيضًا الفرق المركزية التابعة لـ BMS الموجودة في بلد آخر (على سبيل المثال، فرق الولايات المتحدة وخدمات الدعم التي يقدمها شركاؤنا التجاريون المعتمدون) من الوصول إلى بياناتك الشخصية ومعالجتها على النحو الموضح في هذا الإشعار. بالنسبة لكل نشاط، ستتعاون شركة Bristol Myers Squibb والشركات التابعة لها معًا أو بشكل مشترك كجهة للتحكم في استخدام بياناتك.

ملاحظة: إذا كنت ترتبط بعقد عمل مع الشركة، فإن الكيان القانوني BMS الذي يمثل صاحب العمل أو المتعاقد مع صاحب عملك، هو المعني بالتحكم في بياناتك الشخصية. إذا كنت مستشارًا أو مقاولاً أو متدربًا أو عاملًا مستقلاً، فإن الكيان المدرج في عقد صاحب العمل الخاص بك مع BMS هو المعني بالتحكم في هذه العملية.

 


3. الفئات - ما نوع البيانات التي تعالجها BMS بشأنك؟

يصف هذا القسم نوع البيانات الشخصية فضلاً عن البيانات الحساسة التي نجمعها لأغراض المعالجة لدينا، والتي قد تتباين بحسب دورك الوظيفي في BMS. إننا نصف هذه البيانات الشخصية بأنها "بيانات متعلقة بالعمل" حيث تحتاجها BMS لإنشاء عقود العمل ولإدارة أنشطة العمل اليومية. تذكر أنه اعتمادًا على المكان الذي تعيش فيه، قد يتباين تعريف البيانات الشخصية لك في بلدك وفقًا لقانون حماية البيانات ذي الصلة عن الأوصاف المستخدمة في هذا الإشعار.

إننا نستخدم فئات البيانات الشخصية في السياق التالي:

onboarding iconتعريف الموظفين بالشركة وأنشطة الموارد البشرية اليومية

التعويضات والمزايا والأداء

Security iconالأمن، تكنولوجيا المعلومات، الأجهزة والتدريب

استطلاعات الرأي والفعاليات والصور ومقاطع الفيديو

البيانات الحساسة

المعايير البيئية، والصحة والسلامة

Surveys, events, images, videos iconالشؤون القانونية والامتثال

Sensitive data iconبيانات العائلة

health monitor iconالأدوار والمناصب، الانتقال، المغادرة


ملاحظة: تحظى معظم البيانات المتعلقة بك التي نستخدمها بأهمية بالغة في سياق عملياتنا اليومية. في بعض الحالات، قد تقرر المشاركة في أنشطة غير إلزامية، مثل حضور الفعاليات، أو الحصول على المزايا، أو التقدم لوظائف داخلية، أو الرد على استطلاعات الرأي، أو مشاركة صورك أو تسجيلات الفيديو الخاصة بك مع BMS. في هذه الحالة، سنخبرك بالخيارات المتاحة لك قبل البدء في معالجة بياناتك.


يمكنك معرفة المزيد عن أغراضنا والسبب وراء استخدام بياناتك من خلال القسم 4.


4. מטרות – מדוע ובאיזה הקשר אנו מעבדים את הנתונים שלך

סעיף זה מתאר את סוגי הפעילויות העיקריים שבהם BMS מעבדת את הנתונים האישיים שלך, ואת ההקשר שבו BMS משתמשת בנתונים אלה. פעילויות העיבוד העיקריות שלנו מורכבות מהדברים הבאים:

  • עיבוד הנתונים שלך לצורך פעולות יומיומיות, כגון השתלבותך כשכיר או כעובד חדש, טיפול בשכר שלך, בקשות, מתן גישה למערכות שלנו ולפלטפורמות האינטרנט והמדיה החברתית של BMS שנועדו כדי ליצור אינטראקציה עם עמיתים אחרים, לצורך אינטראקציות פנימיות, ואם הדבר רלוונטי לסקירות של ביצועים;
  • מתן הטבות, כגון לימודים, תוכניות פיתוח קריירה, כושר גופני, הנחות על מוצרים, תוכניות רווחה, אירועים/יוזמות חיצוניות או של BMS;
  • הטמעת אמצעי ביטחון ותשתיות אבטחה מתאימות למניעת אובדן נתונים, וידוא ציות לחוקים הרלוונטיים, ניהול מוקדי שירות וערוצים לדיווח על התנהלות לא נאותה, ניגודי עניינים או התנהגויות בלתי חוקיות שעלולה להידרש בעניינן, שמירת מידע כראיות לעמידה בחוקי העבודה הרלוונטיים;
  • בהקשר לתרבות העבודה ולסביבה שלנו כחברה רב לאומית, כגון השתתפות בקבוצות גיוון והכלה, פעילויות או דיונים, היענות לסקרים על סביבת העבודה ב-BMS.

5. منصات وأجهزة المؤسسة – كيفية استخدام بياناتك

باعتبارك أحد موظفي BMS، هناك العديد من الأوقات التي نحتاج فيها إلى معالجة بياناتك أو مشاركتها باستخدام الوسائل الرقمية. في معظم الحالات، يتم إدارة اتصالك مع أنظمة BMS عبر الإنترنت بشكل آمن من خلال عملية تسجيل الدخول الموحد (SSO) لـ BMS أو من خلال شبكة VPN الخاصة بنا (الشبكة الخاصة الافتراضية). يمكنك الوصول إلى أنظمة أخرى، مثل Outlook أو Workday باستخدام المصادقة الثنائية.

للتعرف على المزيد من المعلومات حول كيفية جمعنا للبيانات الشخصية من زوار مواقعنا الإلكترونية أو مستخدمي منتجاتنا وخدماتنا، يرجى مراجعة إشعار الخصوصية العام.


6. مصادر البيانات – كيف يمكننا الحصول على بيانات بشأنك ومشاركتها

تقوم BMS بجمع البيانات الشخصية منك بشكل مباشر لمعظم أنشطة المعالجة لدينا، وذلك على الرغم من حصولنا في بعض الأحيان على البيانات الشخصية بشكل تلقائي من خلال بعض مواقع BMS الداخلية أو بشكل غير مباشر من مصادر بديلة.

على سبيل المثال: نقوم بجمع البيانات الشخصية بشكل غير مباشر من مقدمي الخدمات (مثل وكلاء التوظيف وخدمات التحقق من الخلفية)، والمنصات عبر الإنترنت، والهيئات الحكومية (السجلات الجنائية، وتعليق الأجور) أو السلطات حيث يقتضي القانون ذلك (مثل السلطات الضريبية) لإدارة علاقتك العملية معنا.



نقوم أيضًا بجمع معلومات عنك بشكل تلقائي، من خلال الأمان المادي أو عبر الإنترنت، أو مراقبة الأنظمة (على سبيل المثال، من خلال تسجيل الفيديو (كاميرات المراقبة)) أو سجلات التحكم في الوصول إلى المباني عند دخولك مكان العمل أو عبر سياقات أخرى مماثلة. ستسعى BMS دائمًا إلى إعلامك بهذا النوع من المعالجة قبل جمع أي من معلوماتك الشخصية. 


7. عمليات نقل البيانات - ما الجهات التي نتشارك بياناتك معها ومن الذي يمكنه الوصول إلى هذه البيانات

لا يجوز إلا لفرق BMS المحدودة والجهات الخارجية أو السلطات المعتمدة التي تحتاج إلى إدارة معلوماتك أو الحصول عليها الوصول إلى البيانات المتعلقة بالعمل. عندما تصبح بياناتك الشخصية أكثر حساسية، ستطبق BMS المزيد من القيود والحماية لتوفير أقصى حماية لها. للحصول على تفاصيل حول آليات التحويل عبر الحدود لدينا، يرجى الاطلاع على القسم ذي الصلة في إشعار الخصوصية العام متاح على جميع المواقع bms.com.


8. قواعدنا القانونية لمعالجة بياناتك الشخصية 

في هذا القسم، نقوم بشرح مبرراتنا القانونية (التي يشار إليها عادةً باسم "الأساس القانوني") لاستخدام بياناتك فيما يتعلق بكل غرض من أغراض استخدامها. سوف نستخدم الأساس القانوني الأكثر ملاءمة للغرض والظروف المتعلقة بهذه المعالجة. فيما يلي، يتم توضيح الأسس القانونية التي قد نختارها أو نضطر إلى استخدامها عند استخدام معلوماتك الشخصية. 
 

ملاحظة: اعتمادًا على البلد أو الدولة التي تقيم فيها، قد لا يتطلب قانون بلدك أن تبرر BMS كيفية استخدامها لبياناتك (كما هو الحال في الولايات المتحدة أو هونج كونج). ينطبق هذا الأمر على الاستخدام العادي لبياناتك، أو نقلها خارج مكان إقامتك، أو عند مشاركة بياناتك المتعلقة بالعمل أو الإفصاح عنها مع طرف خارجي. إذا كنت من بلد ما أو دولة ما تتطلب أساسًا قانونيًا لمعالجة البيانات الشخصية (مثل الصين أو المنطقة الاقتصادية الأوروبية أو المملكة المتحدة أو البرازيل)، فسوف يعتمد أساسنا القانوني على البيانات الشخصية المعنية والسياق الذي نجمعها فيه. عندما يقتضي القانون المعمول به ذلك، ستحصل BMS على موافقتك المسبقة على بعض الأنشطة المعينة للمعالجة - على سبيل المثال، استخدام ملفات تعريف الارتباط أو أدوات التتبع، عند استخدام صورك أو مواد التسجيل، أو الإفصاح عن بياناتك الشخصية خارج بلد إقامتك أو الإفصاح عنها مع أطراف خارجية معتمدة من BMS.


9. هل نستخدم الذكاء الاصطناعي أو التقنيات المماثلة؟

وضعت شركة BMS سياسات وإرشادات داخلية بشأن الاستخدام المسؤول للذكاء الاصطناعي. عند استخدام أدوات الذكاء الاصطناعي المتعلقة بالعمل والبيانات الحساسة المتعلقة بالعمل، فإننا نطبق مبادئ الخصوصية والحماية المعترف بها عالميًا. عند استخدام تكنولوجيا الطرف الخارجي، فإننا نطبق:

(i) مبادئ BMS بشأن الاستخدام المسؤول للذكاء الاصطناعي.
(ii) الإجراءات الفنية والأمنية المناسبة.
(iii) اتفاق تعاقدي لحماية بياناتك الشخصية.

ستزودك BMS بمعلومات أكثر تفصيلاً في إشعار الخصوصية، وإذا لزم الأمر، ستحصل على موافقتك المسبقة قبل استخدام هذه التقنيات.

يمكنك مطالعة المزيد من المعلومات حول حقوقك، بما في ذلك حقك في الاعتراض أو طلب التدخل البشري، في القسم 10


10. الاختيارات الفردية – الحقوق المتعلقة ببياناتك والوصول إليها

يصف هذا القسم الحقوق التي قد تتمتع بها والإجراءات المحتملة التي يمكنك اتخاذها فيما يتعلق بكيفية معالجة BMS لبياناتك الشخصية.

لديك العديد من حقوق الخصوصية فيما يتعلق بمعالجة بياناتك الشخصية في BMS، إلا أن هذه الحقوق تعتمد على البلد الذي تقيم فيه وعلى الأساس القانوني الذي استخدمناه لمعالجة بياناتك الشخصية. عادةً ما تستطيع ممارسة حقوقك بشكل مجاني، إلا إذا كان طلبك مفرطًا أو يتطلب جهودًا غير متناسبة، ففي هذه الحالة قد نطلب منك رسومًا معقولة.

تقوم BMS بتقييم كل طلب تتلقاه على أساس هويتك والولاية القضائية أو الدولة التي تتواجد فيها. إذا لم نتمكن من الامتثال لطلبك، فسنقوم بإعلامك بالأسباب. يمكنك دائمًا الاتصال بـ BMS عبر dpo@bms.com للتعرف على المزيد حول حقوقك وكيفية ممارستها.


11. أمان البيانات - كيفية حماية بياناتك الشخصية 

تستخدم BMS التدابير التقنية والتنظيمية المناسبة لحماية بياناتك الشخصية عبر الإنترنت وخارجه. وإنا إذ نقوم بهذا الأمر لمنع المعالجة غير المصرح بها لبياناتك الشخصية أو فقدان هذه البيانات أو الإفصاح عنها أو استخدامها أو تغييرها أو إتلافها. تعتمد التدابير التي نتخذها على حساسية البيانات الشخصية والتطورات الأحدث في تكنولوجيا الأمان. وعند الاقتضاء، نستخدم التشفير وإخفاء الهوية (مثل تشفير المفاتيح) وإخفاء الهوية وغيرها من التقنيات التي يمكن أن تساعدنا في تأمين بياناتك، بما في ذلك التدابير لاستعادة الوصول إلى بياناتك. كما نطلب من موفري خدماتنا الامتثال لمتطلبات الخصوصية والأمان المعقولة والمعترف بها فيما يتعلق بالبيانات. 


12. الاحتفاظ بالبيانات - إلى متى تحتفظ BMS ببياناتك الشخصية

جداول الاحتفاظ بالبيانات

ستحتفظ BMS ببياناتك الشخصية فقط طالما كان ذلك ضروريًا لأغراض المعالجة المذكورة في القسم 4 أعلاه. عند الاحتفاظ ببياناتك وتخزينها في أنظمتنا، قمنا بوضع جداول محددة للاحتفاظ بالبيانات وفقًا لسياسة شركتنا ووفقًا لقوانين حماية البيانات والتوظيف المحلية المعمول بها.


13. عند ترك العمل في BMS – ماذا يحدث لبياناتي

بعد انتهاء عملك مع BMS، نحتفظ ببعض البيانات المعينة عنك (على سبيل المثال، تفاصيل الاتصال الخاصة بك) لتنفيذ عمليات تجارية معينة، أو لإدارة خطط التقاعد أو التحكم بها، أو الدفع مقابل خدمات إعادة التوظيف، أو الرد على الاستفسارات من صاحب العمل الجديد. 


14. نقل عملية التحكم

مشاركة البيانات فيما يتعلق بنقل عملية التحكم

قد تنشأ ظروف حيث نقرر إعادة تنظيم جزء (أو كل) أعمالنا أو خط من أعمالنا (أو أي جزء من أصولنا) أو التخلص منها. وقد يشمل ذلك قواعد بيانات المعلومات ومواقع الويب الخاصة بنا، من خلال البيع أو التخارج أو الدمج أو الاستحواذ، في حالة الإفلاس، أو أي وسيلة أخرى للنقل.

في مثل هذه الظروف، قد تتم مشاركة بياناتك الشخصية أو بيعها أو نقلها أو تأجيرها أو ترخيصها أو تقديمها أو إتاحتها من قِبلنا أو نيابةً عنا مع أطراف فعلية أو محتملة فيما يتعلق بالمعاملة المتوقعة (دون موافقتك أو تقديم أي إشعار آخر لك). وفي مثل هذه الظروف، سنسعى للحصول على ضمانات مكتوبة لتوفير أقصى قدر من الحماية لبياناتك الشخصية.


15. التغييرات التي تطرأ على هذا الإشعار

قد تقوم BMS بتحديث إشعارات الخصوصية الخاصة بها من وقت لآخر. إذا كانت هناك أي تعديلات مهمة قد تؤثر على طريقة معالجتنا لبياناتك الشخصية، فسوف تقوم BMS بإخطارك بهذه التغييرات إما بشكل مباشر أو من خلال قنوات الاتصال الداخلية لدينا.


16. اتصل بنا

إذا كانت لديك أسئلة حول هذا الإشعار، أو كنت ترغب في الحصول على مزيد من المعلومات حول استخدامنا لبياناتك الشخصية كموظف لدى BMS، فيمكنك طرح سؤال عن طريق إخطارنا عبر myBMS. بالنسبة للموظفين الحاليين والسابقين، يمكنهم أيضًا التواصل معنا عبر البريد الإلكتروني على eudpo@bms.com للاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، وسويسرا والمملكة المتحدة. إذا كنت مقيمًا في مكان آخر، فيرجى إرسال بريد إلكتروني إلى الفريق على dpo@bms.com أو عن طريق البريد على تفاصيل الاتصال كما هو موضح في التذييل ذي الصلة لمواقعنا الإلكترونية للشركات التي تنطبق على لغتك الأم ضمن قسم الاتصال.

إصدار إشعار الخصوصية


حالي تحديث شامل في التخطيط والمحتوى لتنسيق الشفافية في جميع أسواق BMS
2023