訪問者

1. 目的と適用範囲
2. どのような個人情報が、どのような理由で収集されますか？
3. どのような状況で個人データは他者と共有されますか？
4. CMEグループはどのような法的根拠に基づいて個人データを処理するのですか？（EU/英国のみ）
5. 本プライバシーポリシーに基づいて収集された個人データは、どのくらいの期間保管されますか？
6. 同意（EU/英国以外のみ）
7. 質問はどこに問い合わせればよいですか？

本プライバシーポリシーは、CMEグループ一般プライバシーポリシーを補足するものであり、CMEグループが、新型コロナウイルス感染症（COVID-19）の世界的流行への対応の一環として、訪問者、サプライヤー、顧客、個人的関係による来館者、公職者（以下、総称して「訪問者」または「本人」）の個人情報を収集し処理する方法を説明するものです。特に、当社の施設を利用するには、新型コロナウイルス感染症対策上の以下の対応を、CMEグループにとって満足の行くように完了するよう求められる場合があります。

• スクリーニング用質問票
• 体温スクリーニング
• 権利放棄
• 滞在時接触者追跡活動

その際、本ポリシーで詳しく説明するように、本人の健康に関する情報を含む個人情報の提供をお願いすることがあります。したがって、この補足的なプライバシーポリシーは、新型コロナウイルス感染症対策上の対応をしていただいた際に収集された情報を当社がどのように使用し保護するか、および個人情報に関して本人が持つ権利を説明するものとなっています。  個人情報、または個人データとは、本人が識別されるような本人に関するあらゆる情報を意味します。匿名のデータは含まれません。

このセクションでは、新型コロナウイルス感染症への対応に関連して個人データが処理される方法および理由を説明します。これらの対応は、CMEグループが行うこともあれば、第三者を通じて行うこともあります。なお、これらの対応の内容は、現場によって異なることがあります。

スクリーニング用質問票

CMEグループの施設への入館許可を得るには、本人が新型コロナウイルス感染症の症状を示している可能性があるか、または最近新型コロナウイルスへの曝露があった可能性があるかを判断するために、事前にスクリーニング用質問票（以下、「質問票」）への記入をお願いする場合があります。質問票には、健康状態、最近の旅行や、新型コロナウイルス感染症に罹患したか罹患しているおそれのある個人と接触した可能性に関する質問が記載されています。最近長期間の旅行をされた米国にお住まいの方は、質問票でワクチン接種状況について質問されます。

質問票は、モバイル端末でアクセスできるアプリケーションを通じて提供されます。このアプリケーションにアクセスできない場合は、CMEグループのグローバルセキュリティ部門が質問票のハードコピーをご用意します。CMEヘルスケア部門担当者が現場で直接質問票の記入をサポートすることがあります。CMEグループの施設に立ち入るには、その都度、当日に質問票への記入を事前に行っていただく必要があります。オンラインでの質問票への記入を完了すると、当日用の入館許可証か入館拒否のメッセージがそのアプリケーションに表示され、CMEグループの施設への入館が許可されるかどうかが示されます。施設への入館には、そのアプリケーションで該当日用の入館許可書を提示することが求められる場合があります。赤色の入館拒否メッセージが表示された場合、またはCMEグループの該当施設に到着するまでに質問票への記入を完了していなかった場合は、入館を許可されません。

体温スクリーニング

体温データが処理されることもあります。特に、新型コロナウイルス感染症の症状を示しているかどうかを判断するために、当社施設に入館する方に対してスクリーニングを行い、体温の上昇が見られないか確認することがあります。

CMEグループの立会場に立ち入る訪問者は、体温スクリーニングを受けるよう求められます。

体温スクリーニングでは、測定時に体温スクリーニング用機器に表示された体温を収集します。検温装置を使用する場合は、専用のカメラで体温を検知し、発熱の可能性を感知した場合は、ビデオ画像を使用します。画像の撮影と保存に使用する装置では、高熱がある可能性を示す測定値であった場合にのみ、検温値が記録されます。この装置は音声を記録しません。また、CMEグループでは、体温が高い方の検温値が記録された収集画像を、個人を特定できるその他の情報と関連付けることはありません。

検温装置が体温を感知すると、緑、赤、青のいずれかのライトが表示され、CMEグループの施設への入館が許可されるかどうかが示されます。この表示は、CMEグループのグローバルセキュリティ部門担当者のみが見ることができます。体温が華氏100.4度（摂氏37.8度）を超えている場合、赤いライトが表示され、CMEヘルスケアセンターの担当者による評価を受けていただくために、個室エリアに案内されることがあります。CMEヘルスケアセンターの担当者は、初期評価情報を記録に残す場合があります。

検温値が華氏100.4度（摂氏37.8度）を超えている訪問者の場合、その体温と本人の氏名、来館証/バッジ番号が関連付けられ、施設への入館を拒否されることがあります。CMEグループは、CMEグループの施設への入館を拒否された訪問者の業務記録を保持するために、情報を記録に残すことがあります。

権利放棄

当社の立会場への訪問者は、当社施設に立ち入る前に、CMEグループの立会場への入場に関するガイドラインに従って、免責同意書（以下、「権利放棄書」）への署名を求められることがあります。当社は権利放棄書を通じて、本人の氏名、メール、バッジ番号、電話番号、署名を収集します。CMEグループでは、権利放棄書に記入し署名した訪問者に関する業務記録を保持することにしています。また、本人の入館を希望する個人または会社に関して、賠償同意書を提出していただく必要もあります。権利放棄書についてはこちらで詳細をご覧いただけますので、ご参考にしてください。

接触者追跡

訪問者が新型コロナウイルス感染症陽性と判定された場合、当社は接触者追跡法を用いて、その感染者が接触した可能性のある他の訪問者および社員等を特定し、通知します。また、スクリーニング用の質問用紙の中で提出された情報に基づき、訪問者に連絡し、CMEグループの施設で濃厚接触のあった個人について尋ねることがあるほか、座席表やバッジ活動記録を活用することもあります。通常、当社から当該個人の身元を他の訪問者や社員等に明かすことはありません。CMEグループの施設外での接触者追跡は、関係政府機関に委ねられます。

一般に、当社は通常、本プライバシーポリシーで説明する個人データを、CMEグループ以外の関係者との間で、（a）法律で義務付けられている場合（現地保健当局に報告する義務がある場合など）に、（b）本人の雇用主との間で、または（c）当社が新型コロナウイルス感染症対策上の対応の支援を依頼したサービスプロバイダー（体温スクリーニングの実施や、症状のある訪問者への助言を行う医療従事者、質問表の回答を集めるアプリケーションプロバイダーなど）との間でのみ共有します。

CMEグループ内では、本プライバシーポリシーで説明する個人データを、記載した目的を達成するために必要とされる限りで、CMEグループの担当者と共有します。

当社は、質問票および体温スクリーニングから得られた、本人の健康に関するデータを含む個人データを、適切、必要であり、かつ適用される現地の法律で許可されている範囲内でのみ使用することをお約束します。別途明記されている場合を除き、個人データを処理する法的根拠は以下のとおりです。

• EU/英国のGDPR第6条（1）項（f）号に基づく当社の正当な利益を満たすため。たとえば、本人、当社の社員等および他の訪問者の安全衛生を守るために、本人が当社の施設に立ち入るための適性を評価し、本人やその契約/雇用組織と連絡を取るという正当な必要性を満たすためといったことが挙げられます。  なお、安全衛生関連法に基づく当社の義務は、事業を展開している地域に応じて異なる場合があります。
• 雇用関連法、特にEU/英国のGDPR第6条（1）項（c）号および第9条（2）項（b）号に基づくCMEグループの安全衛生義務を確実に果たすため。  
• EU/英国のGDPR第9条（2）項（i）号に基づく公衆衛生分野における公益を理由として、当社は本人に関する機密性の高いデータを含む個人データを処理することが必要となる場合があります。

本プライバシーポリシーに記載する目的を果たすために必要な期間にわたって、質問票の回答を保管します。

検温値が、それを取得した営業日を越えて保管されることはありません。

本プライバシーポリシーに基づいて収集したその他のデータについては、取引関係にある期間、CMEグループの新型コロナウイルス感染症対策上の対応が行われている期間、または必要に応じて、内部記録管理・保管ポリシーに従って個人情報を保管します。

個人データの適切な保管期間を判断する際は、個人データの量、性質、繊細性、不正利用や個人テータの流出による損害の潜在的なリスク、個人データを処理する目的、これらの目的が他の手段で達成できるかどうか、および該当する法的義務などを考慮します。また、関連する保健当局や政府が定める要件および指針も考慮します。

本プライバシーポリシーで説明する個人データは、 CMEグループ一般プライバシーポリシーに記載されたポリシーに従って保管され、消去されます。

なお、居住国で適用される現地の法律によって、個人データの処理に本人の同意を得ることが義務付けられている限りで、本人は新型コロナウイルス感染症対策上の対応に参加することにより、本ポリシーに定める処理に同意したものとみなされます。

本プライバシーポリシー、当社における個人データの取り扱い方法、または権利を行使する方法についてご質問がある場合は、CMEグループ一般プライバシーポリシーに記載されている連絡先にお問い合わせください。