アサヒグループ
EEA個人データ役職員等向けプライバシーポリシー
本プライバシーポリシーは、日本国 〒130-8602 東京都墨田区吾妻橋1-23-1に本社を置くアサヒグループホールディングス株式会社（以下「AGH」といいます。）及び日本に所在する子会社（以下「グループ会社」という。）から成る企業集団（以下「アサヒグループ」といい、アサヒグループに属する各社を指して「アサヒグループ各社」といいます。）に適用される役職員等向けプライバシーポリシーです。

本プライバシーポリシーは、アサヒグループ各社による、AGH及びその子会社の役職員、採用予定者、インターン生、インターン予定者、AGH及びその子会社の施設内にて業務を実施する者（以下「内部受託者」と呼び、以下、これらの者をすべて併せて「役職員等」といいます。）の全ての個人データ（ただし、EUに所在する者についてのデータに限る。）が適用対象となります。

本プライバシーポリシーにおいて、EUとは、以下の欧州連合加盟国27か国（今後加盟国が増減する場合にはそれに従う。）をいいます。
ベルギー、ブルガリア、チェコ、デンマーク、ドイツ、エストニア、アイルランド、ギリシャ、スペイン、フランス、クロアチア、イタリア、キプロス、ラトビア、リトアニア、ルクセンブルク、ハンガリー、マルタ、オランダ、オーストリア、ポーランド、ポルトガル、ルーマニア、スロベニア、スロバキア、フィンランド、スウェーデン
ただし、英国、アイスランド、ノルウェー及びリヒテンシュタインも本プライバシーポリシーの定義上、EUに含まれるものとします。

また、本プライバシーポリシーにおいて、2016年一般データ保護規則及び英国の個人情報保護規制を以下併せて「欧州データ保護規則」と呼称します。

あなたの個人データの取扱方法についてご理解いただくために、本プライバシーポリシーをよくお読みください。
目次
第１条：

データの取得

第２条：データの利用

第３条：

個人データの利用に関する欧州データ保護規則上の法的根拠

第４条：

個人データの開示

第５条：

個人データの保存

第６条：

あなたの権利

第７条：

データの移転第８条：セキュリティ

第９条：第三者のウェブサイト

第10条：

アサヒのプライバシーポリシーの変更

第11条：

追加質問・苦情1.

個人データの取得

1.1

アサヒグループ各社は、あなたから以下の情報（以下「個人データ」という。）を取得し、利用することがあります。
(a)

(b)

(c)

あなたに関する属性情報(i)

氏名（ファーストネーム、旧姓及び通称を含みます。）(ii)生年月日／年齢

(iii)

自宅住所

(iv)

身分証明書、住民票等(v)

社会保険番号／労働保険番号／マイナンバー

(vi)

国籍

(vii)

自宅の電話番号(viii)

電子メールアドレス

(ix)

性別

(x)

配偶者の有無(xi)

人種／民族性

(xii)

宗教的信条

(xiii)

運転免許証に記載の情報(xiv)

性格及び身体的特徴の詳細

(xv)

血液型

(xvi)

余暇活動及び趣味

あなたの家族／近親者の個人データ
(i)

緊急連絡先

(ii)

氏名

(iii)

連絡先情報

(iv)

社会保険番号／労働保険番号／マイナンバー(v)

扶養の有無、詳細(vi)

共に保険の対象となっている家族の詳細及び保険金その他給付金の受取人

EU移民法上必要な文書(i)

市民権の詳細(ii)

国民識別番号(iii)

現在の居住国において生活を営み、かつ、当該居住国において就労するに当たり、自身の権利を提示するために必要なその他の文書

(iv)
(d)

在留、就労許可、査証手続に必要な詳細

報酬・給与／雇用に関する個人データ(i)

アサヒグループ各社における現在・過去の役職、地位等（在任期間、上司、勤務地、役職員等番号、昇進、研修記録、職歴全般、使用言語、懲戒処分、苦情、退職金受給資格、出向を含みます。）(ii)

識別情報のデータベース検索結果（雇用検索、取締役検索、破産者検索、メディア検索、犯罪経歴調査を含みます。）(iii)

現在・過去におけるアサヒグループ各社からの報酬（基本給、賞与、年金掛金）(iv)

勤務先情報（電話番号、郵送先住所、電子メールアドレス）(v)

人事考課及び人事情報（キャリアデザイン及びキャリア開発計画を含みます。）(vi)

労災の被災状況、薬物・アルコール検査結果、病歴その他欠勤理由及び医療情報・健康情報（雇用に関連するものか、又はあなたから直接提供されたもの。例：健康診断結果、業務上の健康状態に関する報告書）(vii)

勤務時間（残業時間、実労働時間、所属部署の標準労働時間、シフト勤務状
況）(viii)

過去の採用に関する推薦状(ix)

あなたの写真（入退室ＩＤカードに用いるものを含みます。）(x)

出張予約等の申請内容、旅費精算の振込先(xi)

書面・電磁的媒体・電話による通信記録(xii)

報酬・給与の振込先の銀行口座の詳細(xiii)

報酬・給与に関する税務情報(xiv)

報酬・給与の計算に係るID(e)

会社のシステム及びアプリケーションへのアクセスに必要なID等(f)

タレント・マネジメント／履歴書に関する情報：提供された申込書、履歴書等に記載された詳細（職歴、専門資格、推薦状、キャリア開発・技能分析、研修、部署異動、勤務成績、評価調整の詳細を含みます。）。ストレスチェック及び個人のプロファイリングデー
タについても取得しますが、自動処理に基づく決定に当該データを利用することはありません。

(g)

取締役の地位及び保有する株式に関する詳細(h)

監視カメラの映像(i)

識別情報検索結果（雇用検索、取締役検索、破産者検索、メディア検索、犯罪経歴調査を含みます。）

1.2

個人データのデータソース：アサヒグループ各社は、個人データをあなたから直接取得できる
ほか、人材派遣会社、以前所属していた法人その他の団体、公的機関、AGH及びその日本内外の子会社等の第三者又はソーシャル・ネットワーキング・サービスといった公開されているデータソースからあなたの個人データを取得する場合もあります。

1.3

特別カテゴリーのデータ：アサヒグループ各社が取得する、あなた、あなたの家族及び給付金受取人に関する個人データは、その一部が特別カテゴリーのデータに該当する場合があります。「特別カテゴリーの個人データ」とは、人種、種族的出身、政治的見解、宗教的・哲学的信条、労働組合への参加、身体的・精神的な健康状態、生体認証データ（個人の識別を目的として使用される写真を含みます。）、性生活・性的指向、犯罪（有罪が確定していない場合も含みます。）等の個人データをいいます。

2.

個人データの利用

2.1

あなたの個人データの利用
アサヒグループ各社は、以下を理由とする場合にあなたの個人データを取得・利用・保管することがあります。

2.2

(a)

人事管理業務の運営、サポート及び一元化（採用選考、報酬・給与管理、役職員等管理、教育管理、勤務評価の管理・見直し、経費精算、福利厚生の管理、雇用の終了を含みますが、これらに限られません。）(b)

あなたの業務のサポート(c)

採用候補者のプロファイリング及び適性評価(d)

安全衛生に関する記録(e)

業務遂行に影響のある健康状態の把握(f)

身元確認調査、犯罪経歴調査、信用調査及びクリアランス（適用される法令により許可される場合に限ります。）(g)

履歴書・カバーレター記載内容の確認、推薦状の提供及び勤務成績のチェック(h)

役職員等の管理・昇進(i)

ITに関する社内規程に基づく役職員等の通信・インターネット利用のモニタリング（適用される法令又はアサヒグループ各社の社内規定の遵守を目的とする場合に限る）(j)

人事配置・報酬・給与等における機会均等のモニタリング(k)

商品・サービス提供の過程におけるお客様・代理店・取引先への役職員等情報の提供(l)

役職員等についての課税及び当局への登録(m)

会社施設における監視カメラによるモニタリングその他のセキュリティ対策(n)

アサヒグループ各社の事業リスクに対する十分な保険の確保(o)

アサヒグループ各社に適用される社内規定及び法令の遵守(p)

アサヒグループ各社の法的権利の成立・行使・防御(q)

その他アサヒグループ各社の事業の適法な運営

あなたの家族及び近親者の個人データの利用
上記のほか、アサヒグループ各社は、給付金の給付又は緊急時の連絡のため、あなたの家族及び近親者に関する個人データを処理することがあります。書面・電磁的媒体・電話での通信により家族又は近親者に関する情報があなたから開示された場合には、システム上でも当該情報にアクセスすることがあります。アサヒグループ各社は、第2.1項での目的のため、又は適用される法令により特に許可される目的のためにのみ、あなたの家族及び近親者の個人データを処理します。

2.3

その他の目的での利用

第2.2項以外の目的であなたの家族／近親者の個人データを処理する場合は第10条に従って本プライバシーポリシーを変更します。
3.

個人データの利用に関する欧州データ保護規則上の法的根拠

3.1

アサヒグループ各社が本プライバシーポリシーに定める個人データの利用には欧州データ保護規則上の法的根拠が必要となります。あなたの個人データを利用することが以下のいずれかに該当する場合、アサヒグループ各社は法的根拠を有すると考えます。
(a)

あなたとの間で締結された契約に基づき、アサヒグループ各社が義務（あなたへの報酬等の支払、福利厚生の提供等）を履行する場合(b)

アサヒグループ各社が雇用主（将来の雇用主を含みます。）として適用されるEU法又はEU各国法上の法的義務（英国歳入税関庁への個人データの提供等）を遵守する場
合(c)(a)又は(b)に該当しない場合：安全な労働環境の確保、役職員等の信頼性の確保、人事記録の維持等がアサヒグループ各社の正当な利益又は第三者の正当な利益となる場合

3.2

アサヒグループ各社の正当な利益又は第三者の正当な利益を欧州データ保護規則上の法的根拠とする場合には、当該正当な利益の内容に関する説明を、本プライバシーポリシーの該当箇所に記載しています。

3.3

アサヒグループ各社は、以下のいずれかに該当する場合に限り、特別カテゴリーの個人データ（薬物・アルコール検査結果、健康診断結果、人種／種族的出身、宗教的信条、犯罪経歴調査結果等）を、処理します。
(a)

雇用主としてアサヒグループ各社に適用される法的義務を遵守するため又は雇用主として有する特定の権利を行使するために、当該個人データを処理することが合理的に必要な一定の場合(b)

あなたの明示的な同意を得た場合

3.4

アサヒグループ各社が一定の種類の個人データを取得・利用することに、あなたが同意した場合においても、あなたは第11.2項の連絡先に連絡することにより、いつでもその同意を撤回することができます。

4.

個人データの開示
アサヒグループ各社への開示

4.1

あなたの勤務先情報は、アサヒグループ各社の役職員等、お客様、取引先に共有されます。当該情報には、あなたの氏名、役職、勤務先電話番号、勤務先住所、電子メールアドレス、所属部署、職種、写真その他の詳細が含まれます。

4.2

アサヒグループ各社の社内における管理目的（企業戦略、コンプライアンス、監査・モニタリン
グ、研究開発、品質保証等）がアサヒグループ各社の正当な利益となると判断した場合には、アサヒグループ各社間であなたの個人データを共有することがあります。

4.3

アサヒグループ各社は、AGH及びその子会社間で商品・サービス（情報システム、人事サービス、役職員等のモニタリング等）を授受する場合は、当該AGH及びその子会社間であなたの個人データを共有することがあります。

4.4

アサヒグループ各社は、データ管理者又はデータ処理者のいずれかとしてあなたの行動をモニタリングするため、あなたの個人データ（システム又はアプリケーションへのアクセスデータ、ログ等）を処理する場合もあります。

4.5

あなたの個人データへのアクセスは当該個人データを処理する必要のある役職員等に制限されます。ここでいう役職員等には、あなたの上司、その上司が業務遂行を指示した担当者、管理部門の役職員等も含まれることがあります。

第三者に対する開示
4.6

アサヒグループ各社は、以下の第三者との間であなたの個人データを共有します。
(a)

各国・各地域の司法当局及び規制当局(b)

会計士、会計監査人、弁護士その他の専門アドバイザー(c)以下に該当する法人その他の団体、サービスの提供を委託する会社

(d)
4.7

(i)

報酬・給与及び福利厚生委託先

(ii)

年金委託先

(iii)

保険会社（医療保険及び団体所得補償を提供する保険会社を含みます。）(iv)

採用前調査等の人事業務委託先（役職員等のモニタリングを含みます。）(v)

人材派遣会社(vi)

役職員等の推薦状を要請する者(vii)

旅行代理店又は交通機関(viii)

業務上の健康状態に関する診断・評価を行う医療機関等及び薬物・アルコー
ル検査を実施する医療専門家(ix)ＩＴシステム・ＩＴサポート（電子メールのアーカイブを含みます。）委託先、電力会社、通信サービス会社、バックアップ・リカバリ・サイバーセキュリティサービ
ス委託先、ストレスチェック委託先その他の外部委託先（アサヒグループ各社の敷地外の倉庫提供会社、クラウドサービス提供会社等）

AGHの子会社のうち、日本に所在しない子会社

以下のいずれかに該当する場合においても、アサヒグループ各社はあなたの個人データを第三者に開示します。
(a)

(b)

アサヒグループ各社の事業の運営・成長・発展を目的とした当該開示がアサヒグルー
プ各社の正当な利益となる以下のような場合(i)

アサヒグループ各社は、一定の事業又は資産を売買する場合、当該事業又は資産の買主予定者又は売主予定者に対しあなたの個人データを開示することができます。

(ii)

万が一、アサヒグループ各社又はその関連会社の大部分の資産が第三者により取得された場合、アサヒグループ各社が保有する個人データは譲渡対象の資産の一つとなります。

各国・各地域の政府・行政機関・司法機関の担当者からの法定の要請を遵守するため（国家安全保障若しくは各国・各地域の法令の執行要件を充足するために要求された場合を含みます。）、又は違法行為を防止するための義務を負う場合

(c)あなたとの連絡、あなたからの請求への対応、アサヒグループ各社・第三者の権利の保護、安全保障、又は違法行為の防止を目的とする場合(d)

アサヒグループ各社の役職員等、お客様、取引先その他の利害関係者の権利・財産・安全の保護を目的とする場合

第三者による個人データの利用に対する制限
4.8

あなたの個人データを共有する第三者は、アサヒグループ各社へのサービスの提供以外の目的で個人データを利用することが、欧州データ保護規則若しくはEU各国法又は契約によって制限されています。アサヒグループ各社はあなたの個人データを共有する第三者に対して、本プライバシーポリシー並びに欧州データ保護規則及びEU各国法に定めるプライバシー・セキュリティに係る義務に従うように努めます。

4.9

上記に明示的に詳述される場合を除き、アサヒグループ各社は、あなたへの通知又はあなたの同意なく、第三者に対しあなたの個人データの共有・販売・貸出しを行うことはありません。アサヒグループ各社があなたの個人データを利用することについての同意の撤回を希望する場合はご連絡ください。その場合、アサヒグループ各社はあなたの個人データの利用を中止します。

5.

個人データの保存

5.1

アサヒグループ各社は、適用される労働関係法令の遵守（役職員等の報酬・給与計算、採用予定者の履歴書の取得、福利厚生に関する記録の正確性の維持等）のために、現在・過去・将来の役職員等に関する個人データを取得し、保存します。

5.2

アサヒグループ各社は、利用その他の処理のために必要な期間、あなたの個人データを保存します。個人データの保存期間は、利用目的及び適用される法令を遵守するための必要性に基づいて決定されます。例えば、日本では、給与及び賃金に関する記録は7年間保存しなければならないとされています。

5.3

アサヒグループ各社は現在、適用される法令により要求・許可される期間又はアサヒグルー
プ各社の法的な権利義務の成立・行使・擁護のために必要であると合理的に判断する期間、個人データを保存しています。

6.

あなたの権利6.1

あなたは、自身の個人データに関して一定の権利を有しています。あなたが保有する権利に関する情報を追加で希望される場合や当該権利を行使することを希望する場合は、第11.2項の連絡先にご連絡ください。あなたは、欧州データ保護規則又はEU各国法で認められる場合には、アサヒグループ各社に対し以下を要求する権利を有しています。
(a)個人データへのアクセス権を提供すること。

(b)

最新の状態ではない又は不正確である個人データを更新すること。

(c)

個人データを削除すること。

(d)

個人データの処理方法を制限すること。

(e)

個人データの委託先への提供の可否。

(f)

個人データのコピーを提供すること。

(g)

個人データを利用することについて、異議を申立てること。

6.2

アサヒグループ各社は、上記要求を全て検討した上で、合理的な期間内に（いかなる場合においてもEU法又はEU各国法により要求される期間内とします。）回答しますが、一定の状
況下では、一部の個人データが要求の対象から除外されることがありますのでご承知おきください。

6.3

例外を適用する場合には回答をお送りする際にその旨お伝えします。回答をお送りする前に身元確認に必要な情報の提供をお願いする場合がございます。

6.4

個人データの利用に関して質問や懸念事項がございましたら第11.2項の連絡先にご連絡ください。

7.

データの移転7.1

アサヒグループ各社は、EU域外に拠点を置く第三者や委託先にあなたに関する個人データを提供する場合は、本プライバシーポリシーに従ってあなたの個人データに対して十分な安全管理措置を講じます。当該措置は、主に、採択された標準契約条項の当該第三者又は委託先との間での締結ですが、これに限られません。

7.2

アサヒグループ各社は、あなたから第11.2項の連絡先に問い合わせがあった場合に、上記の措置の詳細を提供します。

8.

セキュリティ

8.1

アサヒグループ各社は、個人データの紛失、不法な使用・開示・改変・利用制限・破棄及び個人データへの不正アクセスから個人データを保護する義務に加え、適切な組織的・技術的対策の利用等を通じて、個人データの秘密性を保持するためのあらゆる合理的な予防措置を講じる義務を負います。組織的対策には、アサヒグループ各社の施設への出入管理、役職員等研修、ファイルキャビネット等の施錠等の物理的措置が含まれます。技術的対策には、暗号化、アサヒグループのシステムへのアクセスパスワードの設定、アンチウイルスソフトウェアの導入等が含まれます。

8.2

あなたからの個人データの提供はインターネットを通じて行われることがあります。アサヒグ
ループ各社は、あなたから提供された個人データを保護するべく最善を尽くしますが、インターネットを通じて行われる情報の送信は必ずしも安全なものではありません。そのため、あな
たは、アサヒグループ各社のウェブサイトに送信なされる個人データの安全性が保証されないこと及び当該送信はあなた自身の責任で行うことをご理解ください。アサヒグループ各社
は、一旦取得した個人データについては、不正アクセスを防ぐため厳格な手続及びセキュリティの確保を行うものとします。

8.3

アサヒグループのシステム・ポータル・アカウントへのアクセスできるパスワードをあなたに付与した（又はあなたが当該パスワードを設定した）場合、あなたは当該パスワードの秘密性を保持する責任を負います。パスワードは他人と共有しないでください。

9.

第三者のウェブサイト
あなたは、勤務中に第三者が運営するウェブサイト（研修サイト、業界のニュース・速報等）へのリンク又は当該ウェブサイトにアクセスする場合があります。アサヒグループ各社（又はその委託先）があなたから又はあなたに関して取得する個人データのみが本プライバシーポリシーの適用対象となります。アサヒグループ各社は第三者が取得・保管する個人データについて責任を負いません。第三者のウェブサイトは、当該第三者が独自に有する利用規約及びプライバシーポリシーを設けているため、当該ウェブサイトに個人データを提供する前にそれらをよくお読みください。アサヒグループ各社は、第三者のウェブサイトの内容又は第三者の利用規約、プライバシーポリシーの内容について責任を負いません。

10.

アサヒグループのプライバシーポリシーの変更
本プライバシーポリシーは、役職員等の契約一部を構成するものではありません。アサヒグループは随時、本プライバシーポリシーを変更することができます。本プライバシーポリシーを今後変更した場合には、このページに掲載します。

11.

追加質問・苦情11.1

個人データの取得・利用・保管について問い合わせがある場合又は個人データに関して権利の行使を希望される場合には、以下の連絡先にご連絡ください。アサヒグループは、あなたの個人データの利用又は開示に関するお問い合わせについて調査の上、ご回答いたします。

11.2

あなたは、アサヒグループ各社が拠点を置く又はアサヒグループ各社があなたの行動を監視するEU各国内の現地データ保護当局に苦情を申し立てることができます。あるいは、権利が侵害されたとご判断された場合には現地の裁判所を通じて救済を求めることができます。

＜連絡先＞
アサヒグループ各社の連絡先は以下の通りです。以下の(a)及び(b)のいずれもお問い合わせの際に、連絡先としてご利用頂けます。
(a)

欧州内に設置したアサヒグループ各社の代理人の連絡先

代理人の名称： Asahi CE & Europe Services s.r.o.
住所：Ovocný trh 1096/8, Staré Město,110 00 Praha 1, Czech Republic
宛名（FAO）： Legal Director
メールアドレス： personaldataprotection@eu.asahibeer.com(b)

日本国内に設置した窓口の連絡先

住所：〒130-8602 東京都墨田区吾妻橋1-23-1
アサヒグループホールディングス株式会社 HR
Tel：03-5608-5372
メールアドレス：AGH HR公式受信箱

本プライバシーポリシーは2023年4月1日現在における、アサヒグループの最新のプライバシーポリシーです。