GSK 候选人隐私声明
中国（大陆）
最后更新时间：2023年6月 29 日
本隐私声明适用于应聘者。
感谢您对GlaxoSmithKline的关注。我们了解隐私对您很重要。我们承诺以谨慎和诚实的态度处理您的个人信息。
我们的隐私声明解释了我们收集哪些个人信息以及我们如何收集这些信息。我们解释在招聘和聘用前筛选时使用您的个人信息的目的。我们还解释我们如何保护您的个人信息并保证其安全。
GlaxoSmithKline重视您的隐私。当我们说“GSK”、“我们”、“我方”或“我们的”时，我们指的是葛兰素史克（中国）投资有限公司（位于北京市朝阳区东四环中路56号楼9层901单元）及其关联公司。
对于在中国以外的候选人，以下适用：
个人信息是指可以直接（如您的姓名）或间接（如唯一的身份证号）识别您的任何信息或信息片段。
对于在中国的候选人，以下适用：
个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；对个人信息的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
如本声明中的任何内容与您所在地的当地法律相冲突，则以当地法律为准。
在本隐私声明中，我们解释：
我们会收集有关您的哪些个人信息？
注：对于在中国的候选人，加粗下划线的个人信息是中国个人信息保护法定义的敏感个人信息。
作为我们招聘和聘用前筛选的一部分，我们收集您的：
- 基本信息 - 您的姓名（包括称呼或头衔）、性别、年龄或出生日期。对于在中国的候选人，我们还可能收集您的微信Open ID和位置信息；
- 联系信息 - 您向我们提供的可让我们联系您的信息，如您的个人或公司电子邮件地址、邮寄地址、住址、电话号码和专业社交媒体平台上的个人资料；
- 签名信息 – 对于在中国的候选人，我们还收集您的签名笔迹或数字化的电子签名；
- 专业信息和经验 - 与您的教育、工作经历、推荐信和推荐人相关的信息，及您的简历信息；
- 个人身份信息 – 您的身份证、护照、居住和工作许可详情、社会保障卡号码或其他纳税人号码等政府提供的身份识别信息；
- 财务信息 - 您的工资、退休账户信息、公司津贴、奖金、福利、工作时间记录、纳税人参考号（如税务识别号、国民保险号、社会保险号）。如果我们要报销您在招聘流程中的费用，我们也会收集您的报销记录、银行详细信息，如银行账户；
- 家属信息 – 对于在中国以外的候选人，我们可能收集与您的家属有关的信息，如配偶、伴侣和其他家属的姓名、出生日期、联系方式；
- 面试期间收集的信息 - 面试官的评语及面试的录音/录像（如果电话面试或视频面试）；
- 背景信息 - 教育经历、学历和专业资格。如果我们想录用您，我们可能需要完成聘用前筛选。我们可能还会收集其他背景信息，如信用历史记录、犯罪记录和职业健康信息（如果法律允许）；以及
- 特殊类别的个人信息 - 有关您的种族或民族出身、工会会员资格、退伍军人身份的信息，或有关您的健康、残疾的信息。我们使用此类信息以确保我们遵守相关法律。对于在中国以外的候选人，如果适用，我们可能也会收集有关您宗教、政治或哲学信仰，或性取向的信息。如果我们为您提供工作，我们也可能会要求您提供您的健康（身体或心理）信息，以便我们为您和您的家属提供健康和保险福利。我们也将使用此类信息与您讨论我们能为您做出哪些合理的调整。我们想确保我们提供一个包容的工作场所。
如果我们要求您提供特殊类别的信息，您可以决定是否向我们提供。如果您决定不与我们共享此类信息，请放心这不会影响您的申请。
当我们要求您提供其他类型的个人信息时，您也可以选择不提供。如果您决定不向我们提供您的个人信息，我们可能无法评估或考虑您的申请。
如果您向我们提供他人的个人信息，例如您的配偶/伴侣或推荐人，我们将视作您已获得他们的许可，可以与我们共享他们的个人信息。
如果您所在国家/地区的法律禁止我们处理个人信息（包括上述任何信息），我们将不予处理。
我们如何收集您的个人信息？
在您执行以下操作时直接收集您的信息：
- 在GSK就业门户上创建帐户和个人资料时；
- 共享或使用您的社交媒体个人资料以访问GSK就业门户；
- 与我们签约以接收公开招聘广告；
- 通过GSK就业门户或其他途径与我们分享您的简历；以及
- 参加面谈、面试或招聘练习。
从其他来源收集：
- 招聘机构；
- 为我们执行聘用前筛选的公司；以及
- 您的同事和/或经理（当他们向我们提供推荐信时）。
从公共来源收集：
- 如果法律允许，我们将从公共来源收集您的个人信息。我们可能使用此类来源来验证您的许可证，或完成我们需要做的任何检查，以遵守相关法律。
我们如何处理您的个人信息？
我们将仅将您的个人信息用于我们在本隐私声明中所述的目的，或与所述目的合理兼容的目的。未经您的许可，我们不能，也不会将其用于其他目的，除非我们有这样做的法律权利或义务。
考虑您的申请
我们将使用您的个人信息：
对于在中国的候选人，我们会将您的基本信息、联系信息、专业信息和经验、财务信息和面试期间收集的信息，基于以下目的进行处理：
- 回复您的申请。如果其他人将您推荐给我们或我们从其他来源获得您的信息，我们将使用您的个人信息与您联系，让您了解我们的招聘流程；
- 为您创建个人资料；
- 评估您的个人资料是否适合您所申请的职位；
- 当我们评估所有候选人并创建候选名单时；以及
- 在招聘流程中进行面试和练习。
对于在中国的候选人，我们也将处理您的信息用于：
- 报销您在招聘流程中的费用。
进行聘用前筛选（如果我们决定录用您）
我们将使用您的个人信息用于：
对于在中国的候选人，我们会将您的基本信息、联系信息、签名信息、专业信息和经验、个人身份信息、财务信息、背景信息和特殊类别的个人信息，基于以下目的进行处理：
- 在法律允许的范围内，核实您的背景、推荐信和其他信息。我们将与为我们进行这些聘用前筛选检查的公司共享您的个人信息；以及
- 准备录用通知书以及我们在招聘流程的签约前阶段会使用的其他文件。
将您包括在GSK人才池中
我们将使用您的个人信息用于：
对于在中国的候选人，我们会将您的基本信息、联系信息、专业信息和经验和面试期间收集的信息，基于以下目的进行处理：
- 针对我们现在或未来在任何GSK公司和关联公司的就业机会，考虑您是否有资格。这意味着我们将与其他GSK实体共享您的信息；以及
- 让您了解就业机会或要求您更新个人资料。
管理和改进我们的招聘流程以及与招聘流程相关的业务运营
我们将使用您的个人信息用于：
对于在中国的候选人，我们会将您的基本信息、联系信息、专业信息和经验和面试期间收集的信息，基于以下目的进行处理：
- 管理我们的网络和信息系统安全性；
- 保留与招聘流程有关的记录；
- 根据我们的期望来衡量招聘流程，以确保我们遵守公平的雇佣规范；以及
- 准备和执行与招聘流程相关的管理报告和分析，包括分析和指标。
实现其他目的
我们将使用您的个人信息：
对于在中国的候选人，我们会将您的基本信息、联系信息、签名信息、专业信息和经验、个人身份信息、财务信息、家属信息、面试期间收集的信息、背景信息和特殊类别的个人信息，基于以下目的进行处理：
- 遵守适用的法律和法规；
- 响应主管公共机关的要求；
- 告知您我们的条款、条件和政策的更改；
- 行使潜在的、威胁的或实际的诉讼或保护GSK免受这些诉讼；
- 保护GSK、您的切身利益或他人的切身利益；
- 为您和您的家属提供与工作相关的食宿或健康和保险福利；
- 评估GSK在实现多元化招聘目标方面的进展，以确保平等的机会监督和报告；
- 回复和处理您的查询或请求；以及
- 当我们出售、转让或转移全部或部分业务时。
我们为何被允许处理您的个人信息？
对于在中国以外的候选人，当以下情况之一适用时，我们可以处理您的个人信息：
- 订立雇佣合同或履行雇佣合同前采取措施；
- 遵守法律，比如就业、社会保险和职业卫生等方面的法律和法规；
- 当此类许可是强制性的时，您已经明确地给予我们您的许可（法律称之为“同意”）。您可以随时撤回您的许可；
- 考虑您作为当前和未来就业机会的候选人符合我们的利益（法律称之为“合法利益”）。如果您的利益或基本权利和自由凌驾于我们的合法利益之上，则此条不适用；以及
- 保护您的切身利益或他人的切身利益。
对于在中国的候选人，当以下情况之一适用时，我们可以处理您的个人信息：
- 取得您的同意；
- 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
- 为我们履行法定职责或者法定义务所必需，比如向社会保险机构提供个人信息以缴纳社会保险费；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；以及
- 法律、行政法规规定的其他情形。
我们将您的个人信息保留多久？
我们只会在以下情况下保留您的个人信息：为完成我们在本隐私声明中所解释的招聘和聘用前筛选活动，我们必须保留您的个人信息。对于在中国以外的候选人，一旦招聘和聘用前筛选活动完成，我们可能需要将您的个人信息保留更长时间，以应对涉及GSK的法律诉讼或调查。对于在中国的候选人，在招聘筛选活动完成后，或在您申请的岗位空缺被取消后，我们将按照相关法律法规要求和GSK的全球记录保留计划在所必要的最短时间内保留您的个人信息。
在某些司法管辖区域，法律和法规规定我们必须将您的个人信息保留多长时间。具体时间取决于您与我们共享信息时所处的司法管辖区域的法律。
如果我们为您提供工作，而您决定接受，我们将向您发送我们的员工隐私声明。员工隐私声明解释了我们如何使用、存储和保护员工的个人信息。
对于在中国的候选人的补充说明，在您的个人信息存储期限到期后，除根据法律法规规定必须继续存储更长时间的个人信息外，我们将对您的个人信息进行删除或匿名化处理，使其处于不可被访问的状态，并留存相关删除或匿名化处理记录。
我们与谁共享您的个人信息？
对于在中国以外的候选人，以下适用：
我们在需要了解的基础上共享您的个人信息，在必要的范围内遵守法律和法规，管理和开展与招聘流程相关的活动。
一般情况下，我们只会将您的个人信息共享给我们GSK公司和关联公司的团队，以便开展工作。
某些情况下，招聘和聘用前筛选活动是由专业服务提供商为我们进行的。我们会将您的个人信息共享给他们的员工和团队，以便其开展工作。
我们也会向其他与我们合作的专业服务提供商分享您的个人信息，例如：
- 活动承办机构和旅行社；
- 与我们合作开发和改进我们的数字论坛和应用程序的技术供应商；以及
- 专业顾问，如审计师、会计师和律师。
我们还将与当地或外国监管机构，或政府和执法部门共享您的个人信息，如果法律要求我们这么做。这些机构或部门可能在您的居住国家/地区之内或之外。
您的个人信息是否会被共享、转让或披露？
对于在中国的候选人，以下适用：
我们仅在必要的基础上共享您的个人信息，在遵守法律和法规的前提下，在实现“我们如何处理您的个人信息”中阐述的处理目的所必需的范围内，与他人分享您的个人信息。
集团内共享
我们会将您的个人信息共享给GSK集团成员。您可通过访问GSK的全球联系方式自行查询GSK关联方的名称和联系方式。我们承诺，所有的共享仅限您的必要个人信息，且受本隐私声明的约束；如果我们要改变个人信息的使用及处理目的，我们将再次征求您的授权同意。同时我们将会严格遵守相关法律法规对数据跨境传输的各项要求。
向非附属的第三方共享
在以下情形下，我们将向非附属第三方分享您的个人信息：
- 基于法律法规或主管部门的要求：根据法律法规规定，或按照监管机构、政府和执法部门的强制性要求，对外共享您的个人信息；和
- 有关针对GSK业务、资产或股票的所有或任何部分的任何拟议或实际重组、合并、出售、合资、公司合作、联合宣传、转移或其他处理（包括与任何破产或类似程序有关）的第三方。
委托处理
我们可能将您的个人信息提供给以下第三方服务提供商和专业顾问，这些第三方服务商和专业顾问应确保个人信息的保密性和安全性，并仅在与 GSK 约定的处理目的、处理方式和个人信息的种类等范围内处理个人信息和遵循适用法律：
- 与我们合作的招聘和聘用前筛选活动的专业服务提供商；
- 活动承办机构和旅行社；
- 设备、系统及IT服务供应商；以及
- 专业顾问，如审计师、会计师和律师。
转让
除下列情形外，我们不会将您的个人信息转让给其他公司、组织或个人：
- 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
- 涉及合并、分立、解散或破产清算时，如果涉及个人信息的转移，我们将要求新的持有您的个人信息的实体重新征求您的授权同意。我们会根据法律规定履行相应通知等义务。
公开披露
我们保留按照法律的要求披露您的个人信息的权力，在我们根据监管机关要求、履行司法程序、送达程序、法院指令或是为了维护客户、公众或 GSK 的安全、权益和财产而进行披露时，我们将披露您的信息。此外，我们还会根据您的要求，在您单独同意的披露方式下披露您指定的个人信息。
在什么情况下，我们将您的个人信息转移到境外？
注：对于在中国以外的候选人，以下适用：（对于在中国的候选人，请参阅”在什么情况下，我们会将您的个人信息转移出中国？“）
我们在全球范围内开展业务。因此，我们可能需要在向您收集个人信息的国家以外转移和使用您的个人信息。当我们将您的个人信息转移到您母国以外时，我们将采取适当措施保护您的个人信息，例如包含标准数据保护条款的数据转移协议。我们向其传输数据的国家的个人信息保护法律可能与您的母国的法律不同。您个人信息的接收国的执法机构、监管机构、安全部门或法院可能有权查看您的个人信息。
在什么情况下，我们会将您的个人信息转移出中国？
注：对于在中国的候选人，以下适用：
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于GSK是一家跨国公司，在全球范围内开展业务，基于提高集团公司内部职能管理统筹协调能力、实现人力资源效能优化的需要，您的以下个人信息可能会储存、转移到其他的国家/地区，或者受到来自境外管辖区的访问，以实现本隐私声明所述的目的：姓名、电话号码、电子邮箱地址、工作经历、学历、性别、出生日期、住址、求职者简历信息、银行账户、身份证号、报销记录。
这些境外接收方包括葛兰素史克服务无限责任公司（GlaxoSmithKline Services Unlimited，地址：英国米德尔塞克斯郡布伦特福德镇大西路980号，邮编：TW8 9GS（980 Great West Road, Brentford，Middlesex，TW8 9GS, United Kingdom））、葛兰素史克有限公司（GlaxoSmithKline LLC，地址：美国特拉华州威明顿市利特尔福尔斯大道251号企业服务公司，邮编：19808（Corporation Service Company，251 Little Falls Drive，Wilmington，Delaware，19808，United States）），及其他GSK集团境外关联方。您可通过访问GSK的全球联系方式自行查询GSK境外关联方的名称和联系方式。
此外，为了更有效率地完成招聘和聘用前筛选活动，境外接收方可能会委托第三方服务提供商（具体名称和联系方式请通过本声明中的联系方式来函查询）帮助我们提供相关的服务支持。在此过程之中，该等第三方服务提供商会代表GSK处理您的个人信息。
我们向其传输数据的接收方所在国家/地区的个人信息保护法律可能与中国的法律不同。当我们将您的个人信息传输到中国境外时，我们将采取适当措施保护您的个人信息，例如与接收方签订包含标准数据保护条款的数据传输协议或通过数据出境安全评估，并相应履行个人信息跨境传输的义务。
我们如何保护您的个人信息？
我们希望确保您的个人信息不会被不允许看到它的人共享或使用。我们使用各种安全措施和技术来帮助保护您的个人信息。
我们仔细选择要合作的服务提供商，并检查他们是否有安全措施和技术来保护您的个人信息。我们不允许我们的服务提供商和供应商将您的个人信息用于他们自己的目的。
对于在中国的候选人的补充说明，我们已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。我们仔细选择要合作的服务提供商，并检查他们是否有安全措施和技术来保护您的个人信息。我们不允许我们的服务提供商和供应商将您的个人信息用于他们自己的、未经允许的目的。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
您对自己的个人信息拥有哪些权利？
您拥有我们需要让您知道的权利。您所享有的权利取决于我们处理您的个人信息的理由以及您所在管辖区域的当地法律。基于此，您可能拥有以下权利：
- 向我们索取您的个人信息的副本；
- 要求我们更正您认为不准确的信息。您也有权要求我们补充您认为不完整的信息；
- 询问GSK有关您的个人信息的处理情况；
- 要求我们删除您的个人信息；
- 要求我们限制对您的信息的处理；
- 反对我们处理您的个人信息；
- 要求我们将您提供给我们的信息从一个组织传输到另一个组织，或将信息提供给您；以及
- 向当地的数据保护机构投诉。
对于在中国的候选人，您进一步拥有以下权利：
- 要求我们对您的个人信息处理规则进行解释说明；
- 如果我们拒绝了您行使权利的请求，或您的隐私权受到侵犯，或您因非法处理您的个人信息而遭受损失，您可依法向人民法院提起诉讼。
您可以在“联系信息和隐私联系点”一节了解如何联系我们以要求我们进行以上任何一项操作。
为了保护您和他人的隐私，我们可能需要在完成您要求我们做的事情之前核实您的身份。对于在中国的候选人，在验证您的身份后，我们将及时响应您基于上述权利提出的请求，并在收到您的请求后十五个工作日内作出答复及合理解释。
如果在最初将您的个人信息提供给我们之后，您反对我们使用您的个人信息或撤回对我们使用您的个人信息的许可，我们将根据适用法律尊重您的选择。但是，如果您反对或撤回您的许可，我们可能无法完成“我们如何处理您的个人信息”中描述的招聘和聘用前筛选活动。对于在中国的候选人，请注意，如果我们非基于您个人同意、而是基于其他合法基础处理您的个人信息，则不受您撤销同意的影响。另外，根据相关法律的规定，如果您撤回同意，将不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
我们对于我们不具备所有权和控制权的网站的责任
我们的就业门户可能包含指向我们不具备所有权和控制权的网站或移动应用程序的链接。我们的隐私声明不包括这些内容。如果您想了解这些网站和移动应用程序如何收集、使用和共享您的个人信息，请阅读这些网站和移动应用程序上的隐私声明。
我们如何处理未成年人的个人信息？
对于在中国以外的候选人，以下适用：
我们仅在职位面向实习生时使用未成年人的个人信息。
如果您生活在欧洲经济区(EEA)的国家/地区之一并且您申请实习生工作，即表示您告诉我们您至少16周岁，可以在未得到父母同意的情况下，向我们提供您的个人信息并参与招聘流程。
如果您生活在欧洲经济区以外的国家/地区之一并且申请我们的实习生职位，但根据您所在国家/地区的法律您尚未成年，我们必须获得您的父母或合法监护人的许可，以收集和使用您的个人信息，如本隐私声明所述。
对于在中国的候选人，以下适用：
我们不会处理不满18周岁未成年候选人的个人信息。如果您申请我们的职位，请确保您已年满18周岁。
我们如何更新本隐私声明？
我们将不时更新本隐私声明，以便及时反映国家法律法规的变化以及我们服务政策的调整。任何更改都将在我们在隐私中心上发布修订版隐私声明时生效。本隐私声明的最后更新日期为上述“最后更新时间”中的日期。如果进行了重大更改，我们将提供更醒目的通知，让您了解更改内容。对于在中国的候选人，以下适用：如该等更新涉及个人信息主体权利及可能导致您需要变更同意或需要重新取得您同意的事项（例如，处理目的、收集信息种类变更等），我们会按照法律法规的规定重新征求您对更新的隐私声明的同意。
谁是您的个人信息处理者？
葛兰素史克（中国）投资有限公司及其关联公司是您个人信息的处理者。
联系信息和隐私联系点
如果您想行使您的权利，有任何关于本隐私声明的问题，需要更多的信息或想提出疑虑，请通过gsk.recruitment@gsk.com联系我们。请不要使用此电子邮件地址询问有关招聘的一般问题或发送投机性的申请。
如果您想要了解您所在国家的隐私联系点，请点击隐私联系信息或通过此处的信息联系我们：GSK全球联系人。
对于在中国的候选人，如果您想行使您的权利，有任何关于本隐私声明的问题，需要更多的信息或想提出疑虑，请通过cn.pharma-privacy@gsk.com联系GSK中国隐私办公室。请不要使用此电子邮件地址询问有关招聘的一般问题或发送投机性的申请。