本隐私声明是对芝商所《一般隐私政策》的补充,同时描述了作为我们应对新冠疫情举措的一部分,芝商所将如何收集和处理关于访客、供应商、客户、客人和公职人员(下称“访客”或“您”)的个人信息。为了访问我们的设施,您可能需要完成以下应对新冠疫情的活动,而且完成情况必须达到令芝商所满意的程度:
在此过程中,您可能需要提供个人信息,包括与您的健康相关的信息,具体如本政策进一步说明。因此,本补充隐私声明阐述了我们如何使用和保护在应对新冠疫情的活动中收集的信息,以及您与您的个人信息相关的权利。个人信息或个人数据指可由此识别您身份的与您有关的任何信息。不包含匿名数据。
本部分阐述了我们如何以及为何处理与我们应对新冠疫情相关的个人数据。这些活动可能由芝商所或通过第三方进行。请注意,这些活动可能因地点而异。
筛查问卷
在获准进入芝商所设施之前,我们可能要求您填写筛查问卷(下称“问卷”),以确定您是否可能表现出新冠症状或最近可能暴露于新冠病毒。该问卷包括有关您的健康状况、最近的旅行情况以及您可能与新冠患者或有患新冠风险的个人接触的问题。如果您最近曾旅居美国,该问卷将询问您的疫苗接种状况。
该问卷将通过您可在移动设备上访问的应用程序提供给您。如果您无法访问该应用程序,芝商所全球安全部将获取该问卷的物理副本。芝商所医务人员可能会现场协助您亲自完成该问卷。您必须在每天进入任何芝商所设施之前填写该问卷。完成在线问卷后,该应用程序将显示该特定日期的许可通行证或拒绝消息,它们会显示您能否访问任何芝商所设施。您可能需要出示该应用程序中相应日期的许可通行证,才能进入我们的设施。如果您收到红灯拒绝消息,或者您在到达相关芝商所设施之前未完成该问卷,则您将无法进入该等设施。
体温筛查
我们可能会处理您的体温数据。特别需要指出的是,我们可能会筛查进入我们设施的人员是否体温升高,以确定您是否可能出现新冠肺炎症状。
进入芝商所交易大厅的访客必须接受体温筛查。
在进行体温筛查时,我们会按照读数时的体温筛查设备来收集您的体温。当我们使用体温读数设备时,我们会使用专门的摄像头来检测您的体温,如果技术检测到您可能发烧,我们还会使用您的视频图像。我们用于拍摄和存储图像的设备仅记录体温读数(如果读数显示个人可能体温较高)。该设备不会记录声音,芝商所将不会将其所收集的包含体温升高者的体温读数的图像与任何其他可识别您身份的信息关联起来。
一旦体温读数设备检测到您的体温,它将显示绿色、红色或蓝色指示灯,这些指示灯可指明您是否可以进入任何芝商所设施。只有芝商所全球安全部工作人员可看到此显示信息。如果您的体温读数高于100.4华氏度/37.8摄氏度,将会显示一个红色指示灯,您可能会被引导至一个非公开区域,以待芝商所医疗保健中心工作人员评估您的状况。芝商所医疗保健中心工作人员可能会记录初始评估信息。
对于体温读数高于100.4华氏度/37.8摄氏度的访客,我们可能会将您的体温与您的姓名和访客识别号/徽章编号关联起来,您可能会被拒绝进入相关设施。芝商所可能会记录相关信息,以维护被拒绝进入任何芝商所设施的访客的业务记录。
豁免书
我们交易大厅的访客可能需要在进入我们的设施前根据芝商所《交易大厅访问指南》签署一份责任豁免书(下称“豁免书”)。作为该豁免书的一部分,我们将收集您的姓名、电子邮箱、徽章编号、电话号码和签名。芝商所将维护已填写豁免书的访客的业务记录。此外,必须存档一份针对雇佣您的个人或公司的弥偿协议。为了方便起见,您可在此处阅读有关豁免书的更多信息。
接触者追踪
如果访客新冠检测结果呈阳性,我们将使用接触者追踪方法识别并通知可能与感染者接触过的其他访客和同事。我们可能会使用筛查问卷提供的信息联系访客,询问他们在芝商所设施密切接触过的任何个人,而且我们将利用楼层平面图和徽章活动记录。我们通常不会向其他访客和同事透露该访客的身份。芝商所设施之外的接触者跟踪活动将留待相关政府主管部门处理。
一般而言,我们通常只会在以下情况下向非芝商所当事方分享本隐私声明所述的个人数据:(a)法律要求时(例如,如果需要向当地卫生主管部门报告),(b)您的雇主,或(c)受我们聘请协助我们开展应对新冠疫情活动的服务提供商,例如,将管理体温筛查事宜或者向有症状的同事或将收集问卷回复情况的应用程序提供商发出通知的医务人员。
在芝商所,我们仅会在实现所述目的所需的情况下向芝商所工作人员分享本隐私声明所述的个人数据。
我们承诺仅在相关、必要且适用当地法律允许的范围内,使用您的个人数据,包括从问卷和体温筛查中获得的与您的健康状况相关的数据。除非另有说明,否则我们处理个人数据的法律依据如下:
为了实现本隐私声明所述的目的,我们将在必要的时间内保留您的问卷回复。
我们仅会在获得您体温读数的工作日保留该等数据。
对于根据本隐私声明收集的其他数据,芝商所会根据内部记录管理和保留政策,在业务关系存续期间、芝商所应对新冠疫情期间或在需要时保留个人信息。
为确定个人数据的适当保留期限,我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据所造成的潜在危害风险、我们处理您个人数据的目的和我们能否通过其他方式达到这些目的,以及适用的法律要求。我们还将考虑相关卫生主管部门和政府发布的要求和指引。
本隐私声明所述的个人数据将根据芝商所《一般隐私政策》所述政策进行保留和删除。
如果您所在国家/地区适用的当地法律要求我们必须先征得您的同意才能处理您的个人数据,请注意,只要您参与应对新冠疫情的活动,您即会被视为对本政策所述的处理表示同意。
如果您对本隐私声明以及我们如何处理您的个人数据或如何行使任何权利有任何疑问,请参阅芝商所一般隐私声明所述的联系方式。