CMEグループ募集・採用プライバシー通知

2022年3月9日発効

CME Group Inc.およびその各子会社および関連会社（以下、「CMEグループ」といいます）は個人情報を守ることに専心しています。CMEグループでの求人に応募するすべての方々（「応募者」「本人」）に対して、CMEグループがどのように個人情報を取り扱うか知っていただくことがこの通知の目的です。個人情報の取り扱い手順には収集、保管、修正、アクセス、破棄などが含まれ、手作業で行われるものもあれば自動的に行われるものもあります。

個人情報、または個人データとは、本人が識別されるような本人に関するあらゆる情報を意味します。匿名のデータは含まれません。

本人がCMEグループによる雇用を受け入れ、またはその他の方法で採用された場合、本人についてさらに情報を収集し他の目的にも使用する必要が発生します。これにはCME Group Inc.の社員等のプライバシー通知が適用されます。本人が内定通知書を受け取ると、この通知が適用されることになります。

上に戻る

関連性と必要があり現地の適用法で許される限り、次のようなカテゴリーの個人データを収集、保管し、使用することがあります。

• 本人を識別できる情報
  例えば氏名、生年月日、パスポート、ビザ、免許証、政府発行の身分証明番号、車輛登録、署名
• 個人的な連絡先情報
  例えば住所、電話番号、私用のメールアドレス
• 人口統計または保護されているグループの特徴
  例えば性別、婚姻の区別、市民、住民、本籍地および移民法上の滞在資格
• 職業上または過去および現在の雇用関連の情報
  例えば肩書、勤務地、勤務時間、勤務日、職務、職歴、スキル、興味、職業上の会員資格、経験に関する情報とコンプライスおよびトレーニング記録
• 求人情報
  就労資格を示す書類、推薦者、求人申込書の情報、経歴チェックの結果（該当する場合）、学歴および資格、入社予定日、予約された年次有給休暇・休暇日、給与希望および履歴書・CVまたはカバーレターに含まれる他の情報または面接、査定、その他応募過程で提供された情報
• 応募の状況
  例えば応募の結果やその理由、応募辞退の理由（該当する場合）
• 金銭的な詳細
  例えば税金の申告ステータス、支出
• コミュニケーション
  例えば、本人から、または本人についての書面でのやりとり
• インターネットまたは他の電子ネットワーク利用情報
  例えば当社のネットワーク内におけるリソース利用の詳細や本人のアクセスの情報
• 適性検査に関する情報
  例えば計量的心理テスト、意見、傾向、能力、適性
• 音声、電子、画像、または同様の情報
  例えばプロフェッショナルな写真、職場または求人イベントで撮影された写真、CCTV映像

さらに、非常に限定的なケースでは、現地の適用法に従って、繊細に扱われるべきカテゴリーの個人データも収集することもあります。

• 繊細なカテゴリーに入る情報
  例えば、適用法で必須、または本人より自主的に提供された以下の情報：国籍、人種や民族、宗教上の信仰、および労働組合員資格
• 犯罪歴の情報
  採用プロセスの一環として、応募者が募集職に適切であるか判断するため
• 生体識別情報、指紋（該当する場合）
• 健康情報 － 疾患や障害および/／または薬物・アルコールテスト結果（該当する場合）を含む

当社が上記の範囲以外の個人データを収集する場合、またはこの通知で指定された範囲以外の目的で個人データを収集する場合は、該当する変更についてご連絡します。

上に戻る

関連性と必要があり現地の適用法で許される限り、以下のように個人データが収集されます。

• 直接（例えば、オンライン応募、参加した面接、テストや査定の結果、メール送信、または当社への電話などを介して）当社に提供される個人データに加え、就職支援会社および人材派遣会社、過去の雇用者、その他推薦者、使用実績のある求人・転職サイト、経歴調査提供業者、信用情報機関、政府機関、高等教育機関、その他関連するリソースを含む第三者から随時、本人に関する一定の情報を収集することがあります。
• また、会社のウェブサイト、インターネット検索、オンライン株取引ポータル、またはLinkedInなどのソーシャルメディアなどで公開されているプロフィール情報を集めることがあります。
• 例えば本人が関係される当社のネットワーキングにおいて、自動的に情報が集められることもあります。

一定の情報は任意となり、必ずしもご提供いただく必要はありません。ただし、この通知に記載された目的のために、必要不可欠な情報もあります。必須となる一定の情報が提供されない場合、当社は応募を正しく処理できないことがあります。例えば応募した職種に推薦者が必要な場合、関連する情報詳細が提供されないと、応募を処理することができないこともあります。

上に戻る

CMEグループはこの通知において、18歳未満の個人を未成年と見なします。当社では未成年者に対して、実地での実務経験やシャドウィング、および奨学金プログラムへの参加を許可することがあります。その結果として、適用の判断やCMEグループの関連施設へアクセスを許可するため、また本人が現場にいる間に個人情報（氏名、連絡先、親または保護者、職務経歴、潜在的にデリケートな情報など）が収集、処理、共有されることがあります。

中国に居住する14歳未満の未成年者の場合、当社は、個人情報が含まれていれば、親または保護者の明示的な同意に基づいて処理します。

上に戻る

当社が個人データを処理する目的は以下のとおりです。

• 本人確認、職種の適性の確認、当社が雇用しようとしている国で本人が法的に就労資格を持っていることの確認。
• 職歴、資格、経験、推薦者などの確認。
• 面接、査定、最終選考、内定、福利厚生（該当する場合）などを含む、求人と選考。
• 採用プロセスについて連絡をするため。
• 本人の専門分野に関連する雇用機会、会社ニュース、本人の興味に沿ったイベントや情報などに関するカスタマイズされた最新情報を定期的に送付するため（人材ネットワークへの参加を決めた場合）。
• 一部管轄における当社の雇用の機会均等や報告義務の遵守のため。
• 当社の法的権利の確立、防御または執行のため。
• 応募や求人の傾向を精査し理解を深める目的で、データ分析を通じて採用プロセスをモニターし向上させるため。
• 採用についての決定を行うため。
• 当社勤務の条件を判断するため。
• 記録義務や監査などを含む、事業管理のため。該当する場合には、契約書や契約書以外の書類作成（該当する場合）、システムやビルへのアクセスのアレンジを含む、雇用前の事務処理や管理。
• 詐欺防止。
• 該当する場合、英国FCAのシニアマネージャーおよび認証レジームにおいて、適性を判断するため。

関連性と必要があり現地の適用法が許す限り、特別カテゴリーの個人データを処理する追加目的は以下のとおりです。

• 機会均等のモニタリングと報告が確実に有意義に行われるようにするため、人種、出身国または民族、宗教上の信仰についての情報を用います。
• 労働組合員としての権利が侵害されないようにするため、労働組合員資格に関する情報を用います。
• 例えばシカゴやニューヨークを拠点とする方については、FINRA（米国の金融業規制機構）の義務を果たすため、またはCMEグループの厳重管理施設やシステムへのアクセスを与えるため、必要とされる個人のみの指紋を採取し処理します。経歴チェックの目的で指紋などの生体情報を収集する前には、当社の生体情報セキュリティ通知をお渡しします。
• 応募した結果が良かった場合、職場での健康や安全を確保し、仕事を行う適正を査定し、職場での適切な調節を提供するために、本人の健康や障害度合などの情報を労働衛生の目的で用います。

一部の職務では、法律により犯罪歴スクリーニングが義務付けられています。本人が不法行為を犯したり、不正、過誤、またはその他の非常に不適切な行動に関与したりしていた場合、当社が適切な処理をしたと立証しなくてならない規制上の義務を遵守するために、スクリーニングの用途に個人情報を処理します。その他の状況では、本人の明確な同意と適用法に従い、犯罪記録の情報のみを収集し処理します。

以上により、もし採用プロセスが順調に進み、CMEグループから内定が出た場合のみ犯罪歴のチェックを行います。内定は上記スクリーニングを問題なくクリアすることを条件としています。このような場合、内定は、当該経歴スクリーニングチェックに合格することを条件とします。

家族についての情報はどのように使われますか？

適用法により、福利厚生の権利に沿ってご家族にも福利厚生を提供するために、移民法下での法的義務を遵守してご家族に関する個人情報を収集することがあります。

このプライバシー通知に従い、または政府当局により法的に義務付けられている場合は、当社はご家族についての個人情報を共有することがあります。ご家族についてのすべての個人情報は、このプライバシー通知や適用法に従って処理されます。

自動化された意思決定

電子システムが人間の関与なしに個人データを使い決定をする場合、自動的に意思決定が行われます。

重要な影響のある決定が、自動化された意思決定のみに基づいて行われることは想定されていません。

上に戻る

本人のデータをCMEグループ内の組織、サービスプロバイダー、または他の第三者と共有することがあります。受領する側はデータのセキュリティを保護し、個人データを当社の指示のみに従って処理し、法律に従って扱うよう義務付けています。当社は、データ保護の適用法を遵守するために、個人データを処理するこれらの外部第三者との間で契約を締結しています。当社は一定の目的で、個人情報を、このセクションに記載した団体と共有することがあります。

• CMEグループ：例えばビジネス、管理、出張関連のアレンジなどで、個人情報を他のCMEグループ組織と共有することがあります。
• サービスプロバイダー：採用プロセスの補佐のために利用するサービスプロバイダーと個人情報を共有することがあります。サービスプロバイダーには、ITまたはシステムメンテナンスプロバイダー、システムまたはデータのホスト、コミュニケーションプロバイダー、経歴スクリーニングまたはオンライン査定プロバイダー、採用プロセスをサポートするリクルートおよびヘッドハンティングエージェンシー、記録管理会社、会計士、監査士、その他専門のアドバイザーなどが含まれることがあります。
• 企業手続き：当社の熟慮、交渉をもって、もしくは合併・組織変更・事業の取得の完了、当社の資産の一部またはすべての売却・清算・譲渡において、合理的に必要な範囲で個人情報を共有することがあります。
• 法律で義務とされる第三者：当社は適用法を遵守するために、適用法で認められるとおり、個人情報を共有することがあります。例えば、法廷命令、または召喚状、または取締当局からの正当な要請に応じて、個人情報を共有することがあります。
• その他の目的で必要とされる第三者：当社の権利を保護するのに必要な場合、いかなる第三者とも個人情報を共有することがあります。これには、詐欺、知的財産侵害、その他不法行為を探知、予防、対応するため、および当社または関連する第三者が所有する有形または無形の財産の安全性とセキュリティを保護することなどが含まれます。
• 規制当局および政府機関：また、適用法で認められるとおり、個人情報を規制当局と共有し、またはその他の点で法律を遵守する必要があります。これには規制当局（例えば情報委員局、CFTCおよび英国健康安全局などを含みます）への開示および株主への開示が含まれます。

上に戻る

本人から、または本人について収集した情報は、適用法で認められるとおり、CMEグループが事業を運営するいかなる国においても処理されることがあります。場合によっては、欧州連合の適用法のような適切なレベルの保護が確立されている国とは異なる国々へ情報が転送、保管、処理されることがあります。そのように情報を転送する場合には、適用法上の要件に従い、（適用法で要求されるとおり）明示的な同意に基づいて行い、かつ/または適切な防御手段（制限を伴わない基本合意条項など）を適用します。母国でない場所にある情報も、適用法で認められるとおり、法的な命令に基づき同国政府またはその組織がアクセスすることがあります。導入されている適切な防御手段の詳細、またはそのコピーを入手するには、privacy@cmegroup.comまでご連絡ください。

上に戻る

適用法または当社に適用される規制要件により、または当社の権利を保護するために、より長期の保管が要求される場合を除き、個人情報はこのプライバシー通知に記載された目的の遂行に必要な期間だけ保持されます。

内定まで進まれた場合、本人の情報は保管され、その利用にはCMEグループの社員等のプライバシー通知が適用されます（これにはCMEグループで勤務を開始する前にアクセスできます）。

不採用の場合でも、当社は個人データを維持し、適用法で必要な場合は本人の同意により、組織内で今後のポジションや役割への適性を査定するために処理することがあります。また、当社との間で求人に関する紛争が起こる場合に備えて、情報を維持することもあります。当社のデータ保持ポリシーと適用法に従って、その後個人情報は削除されます。

個人データの適切な保管期間を判断する際は、個人データの量、性質、繊細性、不正利用や個人テータの流出による損害の潜在的なリスク、個人データを処理する目的、これらの目的が他の手段で達成できるかどうか、および該当する法的義務などを考慮します。

状況により、本人と関連付けられないように個人データを匿名化することがあり、その場合は今後本人への通知なしに匿名化された情報を使うことがあります（いったん匿名化されると、個人データとして見なされません）。

上に戻る

当社では、収集または受領したデータに対する損失、不正アクセス、不正利用、改変、漏洩を防ぐため、テクニカル、管理、物理的なセキュリティ対策を講じています。当社はセキュリティ対策において継続して尽力しますが、いかなるセキュリティ対策も完璧または潜入不可能ではないということをご了承ください。さらに、インターネットやワイヤレスネットワークを含め、当社が管理しないネットワークで送信された情報のセキュリティについては、当社は責任を負いません。

上に戻る

現地の法律に従い、本人は個人情報について一定の権利を有することがあります。例えば、欧州連合や特定の国の住民は、次のような権利を有することがあります － 個人情報へのアクセス、個人情報の訂正、個人情報削除の要求、個人情報利用の制約、個人情報の特定の利用への異議、利用可能な電子形態での個人情報の受領、第三者へ転送（データのポータビリティの権利として知られています）、地元のデータ保護当局への苦情の申し立て、または個人情報の利用や開示への同意の取り下げなどです。権利についてご質問があれば、セクション14に記載された方法で当社にご連絡ください。

カリフォルニア州在住者は、当社が保有する個人情報にアクセスする権利や、特定の状況での個人情報の共有をオプトアウトする権利など、個人情報に関して一定の権利を有することがあります。権利行使を当社に請求するには、privacy@cmegroup.com宛てにメールで送信いただくか、+1 866 716 7274宛てに電話でご連絡ください。

なお、権利を行使するには、ご自身の本人確認のために追加の個人情報の提供を求められる場合があります。

上に戻る

当社では関連性と必要があり現地の適用法で許される範囲でのみ個人データを使用することに専心しています。正当な業務上の理由がある場合、状況を査定してご本人と当社の権利とのバランスをとり、本人の情報の保護に対して当社の権益が優先されないようにもしています。

この通知に記載されているさまざまな目的の法的根拠は、現地の適用法に従い以下のようになります。

* 中華人民共和国（「中国」、このCME募集・採用プライバシー通知においては香港、マカオ、台湾を除く）在住者の場合、当社は、本人が提供するこの通知への明確な同意、および中国のデータプライバシー法で認められたその他の法的根拠に基づいて（正当な理由に基づくのではなく）個人情報を処理します。

上に戻る

あります。当社はこのプライバシー通知を随時更新することがあります。いかなる変更に対しても、可能な限り迅速に、この通知の更新版を提供させていただきます。この通知の最新版はウェブサイトのプライバシーページからアクセスできます。

当社からも随時他の方法で個人データの処理について通知することがあります。

上に戻る

当社からの個人情報の請求時に応募者より一定の情報が提供されなかった場合、すでに締結した契約（例えば給与支給や福利厚生の提供など）を履行することができない可能性があり、あるいは（職員の健康と安全を確保するためなどの）法的義務を遵守できないことがあります。

上に戻る

このプライバシー通知に関して、または個人データの扱いまたは権利の行使に関するご質問は、プライバシーコンプライアンス部までprivacy@cmegroup.com宛てにご連絡ください。

CME Group, Inc.
20 S Wacker Drive
Chicago, IL 60606
+1 312 930 1000
+1 866 716 7274（米国のみ）
privacy@cmegroup.com

EU/EEA、シンガポールまたはインドにおけるデータ保護に関して：

• 個人データの管理者となるのは、本人が雇用または採用をご希望の会社です。この組織が、個人情報を当社がどのように保持し使用するかを決定する責任を負います。CMEグループでの完全な管理者リストをご確認ください。さらに、Chicago Mercantile Exchange Inc.（当社の米国の親会社）は共同データ管理者です。このプライバシー通知は、当社およびChicago Mercantile Exchange Inc.に代わって提供されています。
• CMEグループはデータ保護責任者を任命しており、privacy@cmegroup.comにてご連絡いただけます。
• CME Group Inc.、CME Mercantile Exchange Inc.、および上記のEU/EEA外の組織は、CME Operations LimitedをEU/EEA内での代表としています。

上に戻る