百时美施贵宝员工隐私声明
最新更新时间：2022 年 7 月 15 日
在百时美施贵宝（BMS），您的隐私对我们至关重要。即使在与我们公司的合同关系终止后，我们也会重视并充分致力于保护我们收集的有关员工（包括我们的临时员工）、顾问及合同工的信息。
本隐私声明适用于百时美施贵宝中国相关实体雇佣的员工（包括我们的临时员工）、合同工或在百时美施贵宝中国相关实体工作的外国员工、派遣人员（如顾问）等其他人员的信息。

1.

本声明如何适用于您

本声明何时适用于您？
本隐私声明（“本声明”）适用于百时美施贵宝对您的个人信息（“个人信息”）的使用，这些信息与您
的雇佣、您与我们的合同关系（如果您不是我们公司的员工）以及任何相关的百时美施贵宝的活动有关。它还告知您与该等信息有关的权利（包括反对某些处理活动的权利）。当我们提及访问、收
集、存储、传输或以其他方式使用您的个人信息时，我们使用“处理”或“使用”这一术语。
百时美施贵宝使用各种系统和第三方帮助我们管理与您的关系。根据您的角色及您与百时美施贵宝的关系，百时美施贵宝处理的您的个人信息的性质和类别可能有所不同。例如，如果您是合同工、未与百时美施贵宝中国实体签署合同的派遣人员、外籍人员等，您可能无法享受百时美施贵宝中国
实体提供的福利项目。另外，在您的国家开展的一些活动可能需要我们向您提供关于我们使用您的个人信息的具体信息，届时我们会向您提供这些信息。作为一家跨国公司，鉴于我们在全球范围内
的运营方式，我们可能不得不向您居住的国家之外的地区分享您的个人信息，详情见本声明（见第 6节）。
您的百时美施贵宝雇主实体是与您签订雇佣合同的实体，它将作为您数据的数据控制者/个人信息处理者。 在本通知中，如果我们提及“百时美施贵宝”或“我们”，我们指的是您的雇主以及涉及处理您的个人信息的百时美施贵宝集团关联公司。
。您为什么会看到这份声明？
百时美施贵宝需要处理您的个人信息，以便与您签订雇佣合同，并进一步履行雇佣合同的主要内容，
例如向您支付工资和提供福利。此外，我们还必须遵守与您的雇佣有关的法定要求和其他合同要求，以及满足业务和运营的需要。
在某些情况下，我们可能需要征得您的具体/单独同意，以特定方式处理您的个人信息。如果我们这样做，在适用数据保护法律授予您这种权利的情况下，您将有权通过本声明最后列出的联系方式联
系我们，以随时撤回您的同意。然而，在大多数情况下，我们将基于本通知中所述的目的处理您的个人信息，您的同意并不是适当或必要的。
请注意：在某些情况下，我们必须获得您的个人信息以管理您与我们的雇佣关系。如果您不提供我们要求的信息，我们可能无法进行某些业务操作，也无法遵守适用的法律或合同（例如支付您的工
资、管理福利或社会保险等）。
1 | 10遵守适用法律当我们在您与我们的合同关系或我们的活动中使用您的信息时，我们将遵守相关的数据隐私和数据
保护法律，包括可能适用于该等使用的监管和国家法律要求，并在适用的情况下赋予您在您的居住
国境内所适用的特定权利（合称“适用数据保护法律”）。

2.

百时美施贵宝可能处理您的哪些信息百时美施贵宝将处理和使用与您的雇佣有关的以下类别和类型的信息，我们称其为“员工数据”：
百时美施贵宝使用的您的员工数据类型
员工档案信息，如您的姓名、通讯和/或电子邮件地址、电话号码、出联系信息和一般雇佣信

生日期、入职日期、性别、国籍、注册的永久居留地；

息为确定您是否有资格担任某些职位所需的信息。
您的照片（如果您选择向我们提供），政府颁发的身份证明，如居民
身份信息身份证、驾驶证、护照、职业执照号码和复印件，以及其他独特的个
人识别资料，如 BMS ID。
如您的教育信息和专业资格、职业网络、培训记录、雇佣状况、工作教育工作信息经验、背景核查、项目、出版物和活动、奖项、教职、董事会成员身份、各种专业组织、协会或其他单位的成员或董事身份、推荐以及其他需要的相关专业信息。
在使用百时美施贵宝或第三方设备、平台、内网、系统和技术时，我们可能会收集您的一些个人信息，以便为您提供访问，为您定制服
务，以及保护我们系统的安全：例如登录数据或日志活动数据、用户画像信息、针对您异常使用设
备、平台、内网和系统的警告信息，以保护百时美施贵宝资产的安登录、分析和设备数据全；如您的应用程序，或您在百时美施贵宝或第三方平台中自愿提供或分享的互动数据；如您存储在百时美施贵宝设备、平台、内网和系统中的数据，如您上传的文件和您的电子邮件，用于调查、法律诉讼或适用法律要求时。

工会成员身份

适用法律要求时或邀请您参与工会活动时。

2 | 10如与雇佣有关的许可证或执照、税务状况、与工作考勤有关的信息、其他雇佣信息

绩效管理、旅行和费用、紧急联系人详情、背景核查、报酬、工作时
间、假期和福利有关的信息，以及与调查有关的信息。

除了使用员工数据外，我们还处理关于您的以下特殊类别的个人信息，我们称之为“敏感员工数据”：
我们采取适当的技术和组织措施，保护您的敏感员工数据不被未经授权的人不适当地访问或使用。
这包括限制百时美施贵宝人员和供应商仅在必要的范围内访问。
百时美施贵宝使用的您的敏感员工数据类型
健康、福利和休假信息与您相关的敏感信息，例如：•管理您的休假和薪酬所需的信息，例如您的病假天数和医生证明/病假医疗证明中的信息，以及任何已知的残疾/工作场所无障碍需
求的细节，以便支付工资、劳动力规划和遵守法律义务；•为保险赔偿、工作安全和遵守法律义务（如报告义务）相关的工伤
事故信息；•有关个人健康状况的信息，为您购买保险或以便您参加各种活动，例如，如果您参加健身活动、健康项目或为支持您的危急疾病。

犯罪记录数据在适用数据保护法律允许的情况下并且与您的职位相关时，百时美施贵宝已经进行或收到的与您有关的犯罪记录或背景核查的结果。

宗教信仰（为税收目在适用法律要求或允许的情况下，并且您自愿向我们提供了这些信的，如适用）息。

种族和族裔数据•在当地适用法律要求的情况下，您的护照或其他公民身份和工作许
可文件中包含的信息或为签证和移民目的收集的信息；•您自愿提供给百时美施贵宝的信息，用于我们的平等机会和多样性监督和提议；•代表您管理申请工作签证或居住证，或使用该等信息及雇佣信息以遵守适用法律的要求（如税务备案）。

性取向数据

在适用数据保护法律允许的情况下，如果您自愿与我们分享，如：•

婚姻状况相关信息，用于婚假申请、紧急联系等；•您自愿提供给百时美施贵宝的信息，用于我们的平等机会和多样性监督和提议。

3 | 10

其他敏感员工数据根据您所在国家的法律，并在适用数据保护法律允许的情况下，我们可
能会收集您的其他类别的个人信息，这些信息被认为是敏感信息，如：•银行资料（如用于薪酬及费用支付）、社会保障号码、驾驶证、电子邮件内容和短信、国家身份证号码、护照号码、信用信息；•参加活动时的饮食限制或特殊情况；•遗传或生物识别信息，（例如：出于识别和安全的目的，与百时美施贵宝的风险管理和药物安全计划有关，或出于进入百时美施贵宝设施和生产场所的目的）。

3.

我们如何获取您的信息在大多数情况下，百时美施贵宝将直接从您处收集信息，但有时我们会从其他来源获得关于您的信息，如：其他关联公司和职能部门、使用的第三方系统/应用程序（如 Workday）、服务提供商（如在适用法律允许范围内的招聘代理和背景核查服务）以及法律要求的政府机构（如税务机关）。
我们也可能自动收集关于您的信息，例如在您访问我们的办公室时或在其他届时对您而言显而易见的情况下，出于安全和系统监测（例如通过监控录像）和建筑物访问控制日志之目的。

4.

百时美施贵宝出于何种目的处理您的信息百时美施贵宝只在适用法律允许的前提下为与您的雇佣有关的目的处理您的员工数据，这可能因您
的居住地和百时美施贵宝的运营地而有所不同（“处理目的”）。
我们将根据适用数据保护法律中最符合处理活动目的的法律依据，来证明我们处理您的信息是合理的。在大多数情况下，我们处理目的的法律依据是：履行与您的合同所必需的；百时美施贵宝《员工手册》和其他劳动规章规定的进行人力资源管理所必需的，以及百时美施贵宝在遵守与劳动法和税法有关的法律义务所必需的。对于某些数据处理活动，您可以自愿提供您的信息，我们将获得您的明确同意，或在适用数据保护法要求时获得您的单独同意。
员工数据的处理目的包括：百时美施贵宝使用您的个人信息的处理目的入职及管理与您的聘用关•完成入职手续，寄送 IT 设备及形成您的员工档案；系•在采取业务连续性应对措施及工作场所安全的情况下，登记员
工的紧急联系人和紧急通知；•确定奖励和企业信用卡资格；•确定员工工作地点，管理百时美施贵宝内部的转岗和离职/终止，及商务旅行;•进行工作流程管理，包括设备寄送、分配、管理及管控项目；

4 | 10•

完善组织架构；编制、管理和使用内部经营指引及组织架构信息。

人才引进和招聘•为允许您自愿申请推荐外部候选人，并为您的成功推荐提供推荐奖金。

工作时间•记录和管理您的工作时间、出勤和加班申请、批准和报销。

假期管理•为了使您能够获得带薪年假和无薪休假的休假申请；•为了使您的休假申请有相关证明及得到批注，根据您所在国家，我们可能需要您的健康和医疗数据，如病假天数和医生证
明/医疗证明中的信息，与工作有关的事故信息，残疾信息，以及婚假、产假和父母丧假等相关信息。

薪酬与福利•

遵守法律要求以及百时美施贵宝与报酬和福利有关的劳动政策，如根据您所在国家提供社会保障保险、养老金、住房公积金和其他灵活的福利计划和健康计划，如商业医疗保险、年度
体检和其他津贴；•

管理您可能自愿参与的员工福利活动（包括对离职后员工的福利活动），如团建、家庭活动、工会活动、援助服务等。

学习与发展

•

管理人才发展，管理培训和宣传活动。

绩效和认可

•

加强绩效评估，促进人员发展，提高员工的工作效率；•设定绩效目标，评估员工绩效，为您提供表彰和奖励，管理晋升。

工作文化和 BMS 活动、•调查和自愿活动在百时美施贵宝建立良好的工作文化，为您提供一个友好的工作环境；•为了进行调查，举办活动和其他您可以自愿参加的活动。

•为您预定差旅及住宿；•审查和评估业务费用的报销申请及消费记录等支持性材料；•完成审批后向员工银行卡号进行报销费用打款。

安全的工作环境，信息安•

确保安全和系统监测（例如通过监控录像）；

全，可接受的使用目的和•确保百时美施贵宝设施、IT 系统和数据的安全性和完整性；识别欺诈行为及防范•

进行行政管理、监督和/或管理对百时美施贵宝场所、财产和设差旅与费用报销备的适当使用，如要求身份认证、限制访问设备、硬件、软
件、互联网、网络、基础设施、手机、邮件服务或其他设施。

5 | 10合规和监管目的•确保员工符合企业的合规要求和政策，包括利益冲突的申报和审查，或审计；•管理、审查和回应投诉、调查和纪律事项；建立、行使或捍卫
法律索赔，或其他法律权利；•遵守适用的法律（如税务减免和申报）、法规和政府机构的要求，并遵守行业标准。

平等雇佣机会监督、多样•化监督及倡议

可能涉及我们使用种族或族裔数据，如您的护照或其他公民身份和工作权利文件中包含的信息，或为签证和移民目的收集的信息，或已自愿提供给百时美施贵宝的性取向数据。

犯罪记录及背景核查•在适用数据保护法律允许且与您的角色相关的情况下，如犯罪
记录、背景核查或信用信息等与您有关的信息。

公司有权要求员工不时提供其他个人的特定个人信息（如姓名、地址、身份证号），例如员工的家属，以便包括但不限于管理员工与公司的劳动关系，或在紧急情况下与该等其他个人取得联系，或做出利益冲突声明、申报退税事项、处理任何公司集团保险计划、参与公司活动或福利，或实现其他与此相关的目的。员工负责取得该等人员的必要同意，且员工同意，在披露该等人员的个人信息时，员工系以其代表身份行事。

5.

我们在百时美施贵宝集团内部处理您的信息的地点

我们如何在您的居住国以外使用您的信息百时美施贵宝的总部设在美国，在欧洲、亚洲、北美和南美都有业务（"百时美施贵宝集团"）。百时美施贵宝集团内的几个实体，包括您的雇佣实体，都涉及处理目的。为确保处理目的的完成，您
的员工数据和敏感员工数据可能会与百时美施贵宝集团内的任何实体共享。尤其是，公司使用全球
人力资源系统、培训系统、员工福利平台等第三方 IT 系统或平台对您的信息进行进一步处理并且百时美施贵宝集团相关实体的人员、国内或全球供应商也可以出于前述处理目的访问到您的个人信息。
您的 BMS ID、专业联络方式以及为平台的相关功能或服务所需的其他个人信息可能会被传输给这些
第三方供应商。但是，如果我们以这种方式共享数据，我们的政策是限制能够访问该个人信息的人员类型。
如果百时美施贵宝在可能无法提供与贵国相同保护水平的国家处理信息，百时美施贵宝将采取合理
和适当的法律和安全措施，以保护您的信息的机密性，防止未经授权的访问、使用或披露，包括但不限于维持有约束力的合同，要求对个人信息进行适当保护。

6.

我们与谁共享您的信息6 | 10作为一家在全球运营的跨国公司，您的个人信息可能会被位于您居住国之外的各方共享或被其访问，前述各方可能包括我们在美国的总部及数据保护法律法规规定的保护标准低于您居住国的国家。我们也可能会与我们的一些关联方和百时美施贵宝集团的其他成员，包括帮助我们进行全球运营的经筛选和批准的第三方（供应商和业务合作伙伴），一同处理和共享您的个人信息。
如需我们可能与之共享您的数据的百时美施贵宝集团实体和第三方的进一步信息，请按本声明第 12节的联系方式联系我们。

在百时美施贵宝集团内共享您的个人信息
通常，我们会在百时美施贵宝集团内共享您的个人信息。这可能包括百时美施贵宝公司在美国的总
部以及其所有现在和将来的子公司、分支机构、关联方、实体和其他属于百时美施贵宝集团、由百时美施贵宝集团拥有或控制的公司，包括百时美施贵宝公司、新基公司和百时美施贵宝集团的其他实体。在内部交换信息时，我们通过适当的安排和机制来涵盖在我们的公司架构内对您的个人信息进行的任何传输，例如有约束力的公司规则（BCRs）（如适用）、综合数据传输协议、个人信息保护认证（如适用）、经当局批准或基于同意的合同安排。

与第三方共享您的个人信息出于数据处理的必须，我们会委托百时美施贵宝集团实体所管辖地的集团内部或外部实体处理，或向第三方披露您的员工数据或敏感员工数据，例如：•

三方服务提供商：这可能包括提供保险、差旅和其他服务的服务供应商或合作伙伴，例如用于
工资和福利管理的供应商、用于管理我们信息系统的 IT 供应商。这些第三方服务供应商可能开
展与员工数据或员工敏感数据有关的活动，并将实施适当的技术和安全措施来保护您的个人信息以承担合同义务。这些第三方服务供应商仅会出于服务目的或在百时美施贵宝集团的要求下处理您的个人信息。

•第三方购买方：若百时美施贵宝集团或我们的大部分资产被第三方收购，此时我们持有的员工
信息将成为转让资产之一，或•监管、主管机构及其他第三方：个人信息可能会被传输给监管机构、法院和其他机构（如税务和执法机构）、独立的外部顾问（如审计师）、保险服务提供商、计划管理人、养老金和内部合规、调查团队（包括被聘请进行内部调查的外部顾问）。

如果您在欧洲经济区（“欧洲经济区”）、瑞士和英国•无论何时我们在欧洲经济区、瑞士或被视为“适当”的国家内传输您的个人信息，该等国家将被视为提供了与贵国法律相同水平的保护。当我们从欧洲经济区或瑞士以外的国家访问您的个人
信息或将您的个人信息传输至可能无法提供与贵国相同水平保护的国家时，我们将采取适当的
保护措施以保护您的隐私权。例如，该等保护措施可能包括使用标准合同条款（与欧洲经济区、瑞士和英国以外的第三方交换信息）、经欧盟或主管机关批准的有约束力的公司规则（用于百时美施贵宝集团内的数据传输）、数据传输协议或获取您的同意。

如果您在中华人民共和国境内

7 | 10为了履行与您的合同、履行法律义务或实现本声明规定的其他目的，我们可能将您的个人信息•传输至百时美施贵宝集团内位于中国境外的全球实体或上述的其他第三方。如果适用数据保护
法律要求我们就您的个人信息的跨境传输向您提供进一步通知并取得您的单独同意，我们将提供该等通知并取得您的单独同意。
我们将使用合法的跨境传输机制将您的个人信息传输至境外，并采取必要措施确保境外接收方•能够提供与适用数据保护法律所要求的相同水平的保护。

如果您在欧洲经济区、瑞士、英国和中国以外的地区
在可能的情况下，我们将允许在以下情况下在您的居住国外访问或传输您的个人信息：•传输至提供合理的高水平数据保护的国家；•使用百时美施贵宝可用的最适当的数据传输机制；或•在适用数据保护法律要求的情况下，在我们事先征得您的同意后，收集、向第三方披露您的个人信息，将您的个人信息传输至境外并采取必要措施保障您的个人信息安全。

7.

自动决策和个人权利

除非法律允许，百时美施贵宝不会仅根据个人信息的自动处理（包括分析）作出决定，除非我们在处理之前另行通知您。我们可能使用使我们能够进行自动决策的算法，包括创建用户画像。这意味
着，当我们使用可允许我们创建用户画像、分层、进一步了解趋势和统计数据或使用其他先进技术或自动处理的某些技术、软件或算法时，将会有人参与验证该等使用所产生的决策。
随着该等技术使用的发展，我们可能在没有人参与决策的情况下使用算法。在此情况下，如果该行为需要我们处理您的非匿名的个人信息，我们将遵守任何适用的法律要求，例如提请您注意，并向您提供有关该决策所涉及的逻辑，以及使用您的个人信息对您的意义和预期后果的信息。根据您所在国的不同，您将有权要求由个人作出该等决策。

8.

我的权利是什么以及如何行使这些权利您对我们处理的有关您的员工信息和员工敏感信息享有若干权利（这将取决于您所在国家和我们遵
照的法律基础）。大多数情况下，行使您的权利是免费的。我们可能还需要澄清您的要求，并解释我们是否可以遵守该要求，或者解释该要求在您的情况下是否受到限制。您可以通过 dpo@bms.com
与百时美施贵宝联系，以了解更多有关您的权利以及如何最好地行使这些权利。
下文我们根据您所在国家列出了可能适用的个人权利。
访问权您有权向我们确认您的个人信息是否被处理。如果您的个人信息已被处理，您有权要求查阅该个人信息，包括被处理的个人信息类型、处理的目的以及接收者或接收者类型。但是，我们必须考虑到其他人的利益，所以这不是一项绝对的权利。如果您想索取一份以上的副本，我们可能会收取一定的费用。

更正权

您可以有权更正我们持有的与您有关的不准确或不完整的个人信息。

8 | 10删除权(被遗忘权)除非我们必须将您的信息保留更长的时间以遵守适用数据保护法律，否则您有权要求我们删除您的个人信息。

限制处理权

在适用的情况下，您有权要求我们限制、暂停或停止处理您的个人信息。

数据可携权

您有权以结构化的、常用的和机器可读的格式接收您提供给我们的有关您的个人信息，并且您有权将这些资料传送给另一个实体。

撤销同意权

如果我们基于您的同意处理您的个人信息，您有权在任何时候撤销您的同意，我们将在您撤销后停止处理您的个人信息，但撤销同意并不影响我们过去对您
信息的处理。

反对权

在某些情况下，您有权在任何时候以与您的特殊情况有关的理由反对我们处理您的个人信息，并且可以要求我们不再处理您的个人信息。

向数据保护机构投在某些国家，如果您认为我们非法处理您的个人信息或侵犯了您的权利，您可诉权

能有权向相关数据保护机构或主管机构投诉。

您的权利的例外
本声明所述的您的隐私权（例如删除权、可携权、拒绝权、访问权）可能存在例外。这取决于您居住的国家、我们处理您的个人信息的原因以及您的请求是否会损害他人的权利。如果我们不能满足您行使隐私权的要求，例如，当我们为监管目的保留您的信息时，我们将在您与我们联系时向您解释。

9.

我们保留您的信息的时间我们保留您个人信息的时间不会超过上述第 4 节-处理目的章节列出的所需的时间。在我们的系统中
保留和存储关于您的信息时，我们已经根据我们的公司政策并遵守适用数据保护法律制定了数据保留计划。在评估适当的保留期限时，我们会考虑个人信息的数量、性质和敏感性、在未经授权使用
或披露的情况下可能造成的损害风险、处理的目的以及是否可以通过其他方法达到这些目的，以及适用的法律责任。

10.

我们如何保护您的信息我们实施适当的技术和组织控制来保护我们持有的您的个人信息，以防止未经授权的处理、数据丢
失、披露、使用、更改或销毁。在适当的情况下，我们会使用加密、假名化（例如密钥编码）、去标识化和其他有助于我们保护关于您的信息的技术，包括恢复对您信息的访问的措施。我们还要求我们的服务提供商遵守合理和公认的数据隐私和安全要求。
我们会对我们的技术和流程进行定期测试和审查，包括审查我们的业务伙伴和供应商，以使我们的
安全控制保持有效。此外，当您的个人信息不再用于百时美施贵宝最初收集该等信息的目的时，我们可能会进一步匿名化您的个人信息。
9 | 1011.

对本声明的变更百时美施贵宝可能会不时通过在我们的内部网站上发布任何修订内容来更新本声明。如果发生任何可能会影响到我们使用您的个人信息的方式的重大修订，百时美施贵宝将通知您并再次获得您的同意（如必要）。

12.

与我们联系

如果您对本声明有任何疑问，或希望获得有关我们隐私保护措施的更多信息，请通过以下电子邮件
或邮政邮寄方式联系我们：百时美施贵宝数据保护百时美施贵宝数据保护办公室办公室P.O. Box 640, Palatine, IL 60078-0640, Illinois, United States
dpo@bms.com

中国百时美施贵宝（中国）投资有限公司/百时美施贵宝（上海）贸易有限公司
地址：上海市南京西路 1717 号会德丰国际广场 15 至 17 楼
邮编：200040
电话：86-21-23218100
中美上海施贵宝制药有限公司
地址：中国上海市闵行区剑川路 1315 号
邮编：200240
电话：86-21-64302740

10 | 10