保密工作，严以律己
Valeo 保密、形象和社交媒体政策
20
8
VIII. 保密工作，严以律己
在分享信息之前，请遵守以下步骤，并考虑到下列问题：
8.1 可行性评估
8.1.1. 确定数据性质
在分享任何信息之前，应确定该信息属于：
- 个人信息还是职业信息，
- 受到明文保护和限制、因其性质或合同规定而受到限制的信息
，
- 知识产权，
- 反垄断法所指的敏感性信息。
根据所得答复，您将确定可否分享信息，或需以谨慎的方式去
分享。
8.1.2. 确定分享对象的性质
接着，您需要考虑或确定信息分享对象的情况：
- 他/她是否您的同事，有否正当理由了解相关信息？
- 他/她是否竞争对手？
若是竞争对手，须极其小心，切勿违发反垄断法！
保密工作，严以律己
Valeo 保密、形象和社交媒体政策 21
8
- 他/她是否实习人员或分包商？有否需要了解相关信息？
根据具体答复，您或决定三缄其口，或实施正确的保密协议，
作出限制或提高保密意识的行动
8.1.3. 确定媒体/情境性质
在外部活动发言或在社交媒体上留言之前，须衡量您的口头表
述和书写内容的影响及后果。
了解谁是即时受众和后续受众及了解其影响，至关重要。
若有疑虑，请咨询交流部。
8.1.4. 作出明智的决定
在某些情况下，在综合考虑有意发布的信息、受惠者、现行合
同及交流影响之后，您会自主决定不分享任何信息。
运用您的正确判断和思考能力，若有疑问，则须主动查核和咨
询。
保密工作，警惕为上
Valeo 保密、形象和社交媒体政策
22
9
IX. 保密工作，警惕为上
归根到底，保密是一种态度。
它需要有深厚的责任感和一丝不苟的纪律。
9.1 防止盗窃
如资料未妥善保管或电脑未妥善保护，信息可能遭到直接盗窃
；若设备遭窃，信息则会遭到间接盗窃。
遵守信息技术章程、安全章程以及在安全手册中的建议至关重
要。
9.2 切勿麻痹大意
9.2.1. 公共场所、交通工具和餐馆
不得在飞机、火车或其他人容易窃取信息的公共场所进行会议
讨论和准备工作。
所应遵守的相关规则和建议在旅行姿态指南中已有描述，可通
过下列地址在RIE门户上查阅
https://sites.google.com/a/valeo.com/valeo-risks-insuranceenvironment-portal/travel-assistance-instructions
。此外，也可在袖珍手册中查阅。
9.2.2. 未经允许进入集团场地
进出集团场地均受到严格监控。
安全指南与安全政策人人均须严格遵守。
相关信息可通过RIE门户查询.
保密工作，警惕为上
Valeo 保密、形象和社交媒体政策 23
9
9.2.3. 实习生、第三方人士
诸多第三方人士（如实习生、第三方人士、分包商）经允许会
在Valeo内部空间工作或短期逗留。
在办公室内，他们有可能会听到、看到、学到很多东西，甚至
包括机密信息。 他们也可能会接触和使用很多文件。
此时，应确保他们已签署保密协议，并且不会私自会带走、使
用或发布敏感性或限制性信息，此点至关重要。
长远而言，实习生或许会在互联网上发表实习报告，而且还会
交流一些涉及集团的技术方法或项目的重要信息。
实习生及其大学或学校须将实习报告视为保密文件。
保护 Valeo
Valeo 保密、形象和社交媒体政策
24
10
X. 保护 VALEO
防止和侦测非法活动十分关键。未雨绸缪、采取行动保护我们
的品牌、知识产权及广义而言集团的资产和长期增长，人人有
责。
让我们提高警惕，加强培训、善学多问。
保密工作，警惕为上
Valeo 保密、形象和社交媒体政策 25
9
ETHICS & COMPLIANCE
https://sites.google.com/a/valeo.com/ethics-compliance-portal/home
www.valeo.com
© Copyright 2015 Valeo. All Rights Reserved
Valeo 数据保护合规计划 – 员工数据保护政策
Valeo 员工数据保护政策
中文版 - 2023 年 1 月 26 日
©Valeo，2023 年 – 2023 年 1 月 26 日 – 仅限 Valeo 使用 1
Valeo 数据保护合规计划 – 员工数据保护政策
目录
1. 范围 - 为什么我们需要员工数据保护政策？ 3
2. 全球和本地数据处理 - 谁负责处理您的个人数据？ 3
3. 目标和法律依据 - 我们如何以及为何处理您的个人数据？ 3
4. 个人数据类别 - 我们收集您的哪些数据？ 5
5. 接收方 - 我们如何共享您的个人数据？ 6
6. 传输 - 您的个人数据是否会传输到其他国家/地区？如果是，原因是什么？ 7
7. 保留 - 我们会将您的个人数据保留多长时间？ 7
8. 数据主体权利 - 您对您的个人数据拥有哪些权利？ 7
9. 安全 – 我们如何保护您的个人数据？ 8
10. 更新信息 - 如何及时了解信息，以及如有任何数据保护相关问题，应该与谁联系。 8
©Valeo，2023 年 – 2023 年 1 月 26 日 – 仅限 Valeo 使用 2
Valeo 数据保护合规计划 – 员工数据保护政策
Valeo 员工数据保护政策
1. 范围 - 为什么我们需要员工数据保护政策？
此 Valeo 员工数据保护政策（“本政策”）根据《通用数据保护条例》(GDPR) 以及您任职于 Valeo 一
事所适用的法律法规收集、使用、处理、存储、传达和传输您的个人数据（“个人数据”）。
本政策是对《信息和电子通信技术章程》（“章程”的）补充；章程定义了员工在职业活动范围内使
用所获之 IT 资源和电子通信的规则。如果章程条款与政策条款在 Valeo 集团员工个人数据处
理方面存在分歧，则以政策条款为准。
2. 全球和本地数据处理 - 谁负责处理您的个人数据？
根据所进行的数据处理，负责处理您个人数据的可能是集团法律实体、当地法律实体或网站/
工厂（尤应注意）。
如果您对个人数据处理存在任何疑问，请联系您的人力资源经理或所在国家/地区的数据保护
经理或支持人员。如有必要，他们会向中央数据保护团队发送请求，您也可以通过
dpo.internal@valeo.com 直接与之联系
3. 目标和法律依据 - 我们如何以及为何处理您的个人数据？
我们收集和使用您个人数据的目的仅在于帮助 Valeo 履行其义务、满足员工管理需求以及管
理集团内的雇佣关系，即：
► 确保 Valeo 与员工之间的雇佣合同得以正确签署，
► 遵守其法律义务，尤其是与雇主角色有关的义务，
► 为本地员工和 Valeo 集团员工的职业生涯管理提供保障。
任何情况下，我们的数据收集目的都不会是将您的个人信息商业化。
Valeo 出于以下原因使用应用程序和工具，以履行其义务：
► 一般员工管理：准备和管理工作合同、管理员工职业生涯、管理福利、为员工本人和受益
人提供保险、管理缴费单、在罢工行动或需要证明的事件中提供法律声明、处理与工作
和合同相关的索赔、职业选拔等。
©Valeo，2023 年 – 2023 年 1 月 26 日 – 仅限 Valeo 使用 3
Valeo 数据保护合规计划 – 员工数据保护政策
► 时间管理：管理工时，监控缺勤和出勤时间。
► 绩效评估和年度考核：Valeo 定期对其所有子公司的员工进行必要和请求的评估，以及法
律要求的任何评估。藉此，经理和员工可以规划下一阶段的职业发展，并从同事、团队和
基层负责人等处获得反馈。
► 员工培训：管理员工培训和培训计划；分析、整合和编制培训计划报告；管理与培训机构
的关系。
► 职业生涯管理：管理流动性、发展的规划流程，监控职业发展，为后续步骤提供建议，包
括专业知识管理。
► 公司名录：为 Valeo 集团提供公司名录，从而促进合作、沟通和团队合作，帮助管理人员
和员工全面了解自身工作范围。
► 工资：保障工资管理并向所有 Valeo 集团子公司义务机构提供工资单（通过电子仓库或其
他方式）以及与申报相关的所有要素。
► 招聘：面试管理；管理应聘者监控系统和相关文件。
► 薪酬福利：管理员工利润分配，包括免费股份计划和员工持股计划；管理福利和养老金/
退休金帐户和股权激励，管理与各机构的关系，包括社会服务部门、税务机关以及其他
负责提供健康保险和保护、员工补充退休金、定额储蓄计划和退休计划的机构。
► 数字身份：员工可通过数字身份安全登录各种应用程序（Workday、工资单、时间管理工
具以及其他与管理人力资源、通信、票务帮助请求系统等相关的应用程序），以便检查、
完成、处理和更改员工管理流程中涉及的数据或流程。此外，数字身份还可用于数据收
集。数字身份在紧急情况下或根据计划使用，旨在帮助员工以数字方式获得通知。
► 健康：管理与保险和职业健康组织以及卫生当局的关系。如果法律要求，健康相关数据可
以包括残疾和医疗限制，用于实施管理和/或调整工作场所，以及落实预防性健康措施和
组织计划，以便 i) 识别受影响的个人（员工），以及 ii) 在健康危机期间以及某些情况下在
健康危机过后，为此类个人和全体员工确定基本的健康和安全措施并予以实施。
如需了解更多信息（国际文档 - 英文）：集团健康安全环境门户网站。
► 在极端紧急或特殊情况下发出警告：如果发生紧急情况，例如威胁到员工健康和安全的
情况，或需要立即通知员工（诸如工厂关闭、火灾、经营场所入侵、流行病或停电）的特
殊情况，Valeo 可以使用员工的详细信息。
也就是说，在 BCP（业务连续性计划）背景下，Valeo 可能需要处理您的个人数据，以确保
您工作合同的连续性；BCP 旨在于发生计划外中断事件之时，甚至是在不利或异常情况
下，仍保持公司正常运转。
BRP（业务恢复计划）的目的是在意外中断后重新建立对数字基础设施的访问。该计划也
可能需要处理您的个人数据，以尽快恢复 Valeo 的数字基础设施，从而确保您工作合同
的连续性。
©Valeo，2023 年 – 2023 年 1 月 26 日 – 仅限 Valeo 使用 4
Valeo 数据保护合规计划 – 员工数据保护政策
► 员工文档的存储和管理：存储和管理对电子邮件、应用程序和文档的全局访问。
► 旅行管理和安全、保险：预订商务旅行、为出差员工提供帮助（跟进）、费用报销等。
► 打击欺诈和违反道德准则的行为：根据公司法律义务，Valeo 为员工和第三方提供举报系
统，用于报告风险预防问题以及违反道德准则、Valeo 合规计划和现行法规的行为。所收
集数据将按照关于如何对举报程序管理相关数据进行管理的信息通知 ，以最高机密性进
行处理。
► 计算机监控：保护 Valeo 的基础设施、系统、数据和场所，防止任何未经授权的访问或
使用以及所有其他威胁，重点监控 Valeo 集团计算机系统的使用；根据集团 IT 章程（信
息和电子通信技术章程）中的详细描述对信息技术和电子通信设备的使用实施检查。
► 生物识别系统：生物识别数据是指“通过对自然人的身体、生理或行为特征进行特定技术
处理而产生的个人数据；该数据允许或确认该自然人的独特身份”。只要没有有效的替代
方法，Valeo 就会使用此类数据来保护对 Valeo 设施的访问或对某些工具、设备和系统的
使用：此类数据的收集和使用受 Valeo 生物识别政策的约束。如需了解更多信息（国际文
档 - 英文）：Valeo 生物识别政策。
► 大会、Valeo 活动、国际会议、国际展览会：为确保内外部活动的顺利开展，如员工会
议、研讨会、客户技术展览、车展，Valeo 要求参与员工提供身份信息、联系信息和/或
旅行证件（护照号码或签证）（如第 5 段所述）。此外，为保证活动期间提供良好的服务
，Valeo 可能会询问健康、饮食和过敏方面的情况，员工可在自愿的基础上回复。在某些
事件中，Valeo 可能聘请代理人帮助收集数据，同时要求代理人必须遵守数据保护法
规。
4. 个人数据类别 - 我们收集您的哪些数据？
在您面试期间、入职时以及工作期间，Valeo 可能收集您的个人数据，方法可能是 (i) 直
接询问您，或使用向您提供的计算机资源和电子通信询问，或 (ii) 间接询问您的前雇主或
授权第三方，如招聘人员。
Valeo 收集、处理和使用以下类别的个人数据：
► 身份信息：其中可能包括传统身份数据（例如出生日期、性别、地址），也可能包
括婚姻状况、受抚养人（例如伴侣和子女情况）以及他们的相关信息（例如出生日
期、性别、地址）。此外，还可能包括需要扣缴收入的法院裁决。如果因工资/税收
和疾病（保险）相关补偿的一般原因需要处理受抚养人的个人数据，您有责任告
知受抚养人已对其数据进行处理。
► 联系信息：其中可能包括私人手机号码、固定电话号码、私人电子邮件地址或邮
政地址；
► 职业/就业信息；
©Valeo，2023 年 – 2023 年 1 月 26 日 – 仅限 Valeo 使用 5
Valeo 数据保护合规计划 – 员工数据保护政策
► 工资福利相关信息；
► 与职业路径、绩效和培训相关的监控信息；
► 通讯和文件的详细信息；
► 健康、安全、风险管理：关于执行某些任务的健康和身体限制、事故、残疾的数据；
► 图像、面部、眼睛、指纹和身体印记；
► 进入停车场的登记号码；
► 定位出差员工以提供帮助以及确保安全；
► 与使用某些设备有关的许可证、证书、执照、驾驶执照、护照和签证。
如果您的姓名、地址、身份或情况发生任何变更，您有义务通过适当渠道通知您的雇主，以帮
助我们及时更新您的个人数据。
5. 接收方 - 我们如何共享您的个人数据？
出于上文第 3 节所述的原因，以下人员可能需要处理您的某些个人数据：
► 由您所在国家/地区的人力资源部门和集团人力资源部门正式介绍并授权的员工
，其可能位于任何组织级别（现场、国家/地区、业务组）、IT、HSE；
► 负责管理您的绩效、技能发展、薪水变化等的基层负责人；
► 内部审计、道德与合规部门以及举报委员会成员，旨在完成工作或遵守举报政
策的条件等；
► 或依照合同分包流程的授权分包商，合同包括保护您的数据和遵守适用于特殊
情况的数据保护规则。
上述个人数据的披露仅限于：
► 被授权接收此类信息且确实需要利用此类信息来履行其职业义务的内部人员；
► 第三方服务供应商，其在合同中同意 (i) 使用技术和其他适当的措施来保护此类
信息，且/或 (ii) 按照 Valeo 的指示和数据保护法规来处理此类信息。
如果 Valeo 将其全部或部分业务出售或转让给第三方，Valeo 在全球处理范围内收集和保存的
您的个人数据可能根据适用的法律规定转移给上述第三方。
在以下情况下，Valeo 还可能披露员工信息：
► 根据法律或法院判决，Valeo 在法律上有义务披露，或
► 为了配合警方或其他当局的调查，或
©Valeo，2023 年 – 2023 年 1 月 26 日 – 仅限 Valeo 使用 6
Valeo 数据保护合规计划 – 员工数据保护政策
► 根据适用法规保护 Valeo 或任何其他人的权利、财产或安全，包括防范欺诈或网
络犯罪。
有关本地处理范围内的个人数据分享，请咨询当地数据保护联系人或人力资源联系人。
6. 传输 - 您的个人数据是否会传输到其他国家/地区？如果是，原因是什么？
在某些情况下（例如人力资源管理或上述第 3 节中列出的任何其他原因），Valeo 可能将您的个
人数据传输到 Valeo 集团内的子公司，包括位于欧洲经济区以外的实体。
此外，出于上文第 3 节中所列的原因，Valeo 也可能使用位于欧洲经济区以外的第三方服务提
供商所提供的应用程序和软件，特别是位于美国的分包商。
正如 Valeo《通用数据保护政策》所述，所有 Valeo 分包商，无论是外部还是附属分包商，也无论
是欧洲经济区以内还是以外的分包商，根据法规均受特定条款约束。
7. 保留 - 我们会将您的个人数据保留多长时间？
我们在您的工作合同期内保留您的个人数据。如有必要，我们也可能在您离开 Valeo 集团后将
您的个人数据保留一段合理时间，用于存档目的，以遵守我们的法律和监管义务、解决争端、
遵守协议，以及在法律允许或要求的范围内进行类似的文件管理。
在这段时间之后，具体时限可能根据当地法律和司法义务以及进行数据处理所在国家/地区的
不同而各有差异，我们会从所有操作中删除您的数据，特别是在最长时限之后；而在此之后，
数据可能在法庭上使用。
8. 数据主体权利 - 您对您的个人数据拥有哪些权利？
如需更正或更新您个人数据的元素，您可以直接从自己的个人空间通过自助服务（如果此功能
可用）进行操作，也可以向人力资源部提交请求。
作为数据主体，您有权：
(I) 要求更正、补充或删除不正确、不完整或过时的个人数据；
(ii) 要求限制对您个人资料的收集、处理和使用；
(Iii) 在某些情况下，以合法理由反对处理您的个人数据；
(Iv) 对您的个人数据提出可携带要求：数据可携带权允许您以适合自动处理的格式获取您的
个人数据。您可以随意将此类数据保存在其他位置，或将数据轻松传输至其他系统以供不
同用途；
(V) 获取一份就跨境个人数据传输（如上文所述）而实施的适当保证的副本；以及
(Vi) 在您离世后，就您个人数据的存储、删除和传送发布指示。
如需行使您的权利，只需在道德与合规门户网站的“数据保护”部分填写数据主体表格，或向人
力资源部发出请求。
©Valeo，2023 年 – 2023 年 1 月 26 日 – 仅限 Valeo 使用 7
Valeo 数据保护合规计划 – 员工数据保护政策
如果发生争议，您也有权向集团数据保护官或 CNIL（法国数据保护局）投诉服务部提交投诉，地
址为：3 place Fontenoy, TSA 80715, 75334 Paris Cedex 07 FRANCE。
请注意，上述权利仅适用于您的个人数据，因为除本政策中所列涉及授权接收者的特定情况外
，您无权访问或查阅其他员工的数据。
9. 安全 – 我们如何保护您的个人数据？
我们采取合理措施保护您的个人数据，防止任何未经授权和非法使用以及丢失、破坏或损坏。
Valeo 采取物理、数字和技术安全措施以及组织和程序控制措施，为您的个人数据提供安全保
障。所有此类工具均接受定期检查。
如果我们委托第三方服务提供商处理您的个人数据，我们会确保该提供商也受到合同约束，保
证为员工个人数据提供适当的保护。此外，我们还要求（除其他规定外）该提供商仅按照 Valeo
的指示行事，并永久实施所有必要的技术措施，确保根据法规要求保护您的个人数据。
请注意，我们都有责任保护数据，都需要以保密的方式处理接收到或有权访问的任何个人数据
，无论是自身还是他人的数据。
此外还请记住，作为 Valeo 个人数据的潜在用户，我们都有责任以保密的方式行事，尽量减少
数据使用，同时遵守我们的合同义务。
10. 更新信息 - 如何及时了解信息，以及如有任何数据保护相关问题，应该与谁联系。
如果您对您的个人数据或本政策有任何疑问、意见或疑虑，请联系您的经理、人力资源部或您
所在国家/地区的数据保护官或支持人员。如需查看数据保护联系人 名单，请前往道德与合规
门户网站的“数据保护”部分。
本政策发布在道德与合规门户网站的“数据保护”部分。该部分内容可能不时更新，请定期查
阅。
©Valeo，2023 年 – 2023 年 1 月 26 日 – 仅限 Valeo 使用 8
Valeo 数据保护合规计划 – 员工数据保护政策
©Valeo，2023 年 – 2023 年 1 月 26 日 – 仅限 Valeo 使用 9
Valeo 数据保护合规计划 – 员工数据保护政策
©Valeo，2023 年 – 2023 年 1 月 26 日 – 仅限 Valeo 使用 10
