Wells Fargo 国際派遣人材プライバシーに関する通知
本通知は、バハマ、日本、メキシコ、セルビア、およびアラブ首長国連邦（DFIC）に適用されます。
発効日：2022 年 7 月 28 日
「当社」、「当行」または「Wells Fargo」とは、当社に特定のサービスを提供するために皆様を雇用する企業、または皆様が（「ベンダー」）のために勤務する企業と契約を結ぶ Wells Fargo の事業体を指します。本契約の下では、皆様がベンダーに代わって当社に特定のサービスを提供する一方で、Wells Fargo は皆様に関する個人識別情報（以下「個人データ」という）の収集、使用、転送および処理に関するデータ管理者としての役割を担います。本書は、「通知」と呼びまず。

1. 当社が収集する個人データ
当社では、皆様の勤務に関連して、以下に分類される個人データを収集する場合があります。
•マスターデータ ：氏名、生年月日、国民 ID 番号またはその他の個人 ID 番号。

•業務連絡先情報：氏名、勤務先住所、勤務先電話番号、ファクス番号、勤務先の電子メールアドレス•

緊急時の連絡先情報：緊急時の連絡先となる家族またはあなたが指名する人（あなたから提供されている場合）の氏名および連絡先。

•欠勤データ：皆様に該当する範囲で、欠勤の日付とその理由（病欠など）•

業績データ：皆様がベンダーに代わって提供するサービスの品質および効率に関する情報で、当社とベンダーとの間で合意された基準およびその他の類似する業績評価と照らし合わせたもの。

•コンピュータ使用データ：IPアドレス、セッション識別情報、皆様がWells Fargoの機器にインストールしているすべてのソフトウェア、該当する通信チャネル、コンピュータ、モバイル機器、電子メール、インターネッ
ト、イントラネットのSharePointサイト、共有ドライブ、その他のデータ・リポジトリ（電子メール、テキスト、インスタント・メッセージまたはチャット、トランスクリプトおよび/または電話通信、音声録音、ビデオ録画、Wells Fargo主催のプレゼンテーション、およびバーチャル会議を含む）を介して皆様がWells Fargoの機器、電子通信システムおよびリソースをいつ、どのように使用して、やり取りを行ったかについてのデータ、ならびに皆様自身の以前の使用と他ユーザーの使用に基づく基準を比較して、現在どのように使用しているかについてのデータおよびそのような使用に基づくリスク評価スコア。

•懲罰に関するデータ：行為、懲罰および苦情調査、ならびに懲罰および苦情事項に関する情報。この情報については、当社システムへのアクセスを可能にするため、および以下に記載する追加の勤務目的のため、皆様の勤務に適用される範囲で、当社に提供することが義務付けられています。

•公衆衛生データ：公衆衛生に関連する情報。例えば、体温、症状、最近の旅行歴、感染者との可能性のある、または確定的な接触、検査（結果を含む）およびワクチン接種の各状況など。

© 2022 Wells Fargo Bank N.A., 無断複写•転載を禁じます。
IPN ConRes4321 (Rev 28/07/22)

2. 当社が個人データを使用し、処理する目的
当社は、ベンダーとの契約に基づいて皆様が当社にサービスを提供できるようにするため、個人データを使用し処理することがあります。以下を目的（以下「勤務目的」という）として、以下のように分類される個人データの使用・処理を含みます。

2•

当社は、（皆様の雇用主または代理機関として）ベンダーに対し、ベンダーとの契約に基づいて提供されるサービスの質および量の評価などの業績評価指標を提供するために、 マスターデータ、業務連絡先、業績データ、欠勤データ、および懲罰に関するデータを処理することがあります。

•当社は、Wells Fargo の事務所／所在地へ物理的なアクセスを可能とするために、、および物理的なアクセス証明書を発行するために、マスターデータおよび緊急時の連絡先情報を処理することがあります。

•当社は、プロジェクトと職務の割り当て、労働力分析・計画の実行、プロジェクトの費用・見積りの管理、業務活動の管理、コンプライアンス・トレーニングの実施を含め、ベンダーとの契約においての効果的な管理を維持・向上させるために、 業務連絡先情報、業績データ、欠勤データ、および懲罰に関するデータを処理することがあります。

•

当社は、皆様とのコミュニケーションを円滑にすることを目的として、当社従業員や許可を受けた非社員による連絡先情報の収集とその使用、および/またはイントラネットウェブサイトへのアクセスを可能にすることを含め、会社の名簿を維持するために、<2> </2>業務連絡先情報、および皆様がこれらの目的のために任意で提供したその他のデータを処理することがあります。

•当社は、情報技術（以下「IT」という）システムの導入とその維持、IT サポートの提供、事業継続の確保、セキュリティサービスおよび社員、非社員のアクセス権の管理を含め、IT システムの維持のために、 マスターデー
タ、 業務連絡先情報、コンピュータ使用データ、および懲罰に関するデータを処理することがあります。

•

当社は、ベンダーが Wells Fargo のネットワークへのアクセスを必要とするサービスの提供に皆様を任命した時点で皆様がその業務に適性あるかどうかを判断するために、皆様が Wells Fargo および関連会社の「採用禁止」または「再雇用禁止」リストに掲載されているかを確認するため、または皆様が窃盗、詐欺、不正に関わる犯罪を犯した場合、または Wells Fargo の行動規範や情報セキュリティ・ポリシーに重大な違反を犯したと当社の裁量で判断した場合、皆様の個人データを Wells Fargo および関連会社の「作用禁止」または「再雇用禁止」リストに掲載するため、ならびに今後の審議用にそのようなリストの個人データを保持するために、マスターデー
タ、および懲罰に関するデータを処理することがあります。

•当社は、顧客データ、機密データまたはアクセス制限データの損失、不正アクセスまたは処理の可能性の検知または阻止、会社もしくは他の当事者のデータおよび資産の保護、内部告発システムまたはチャネルの運用、内部調査の実施、可能性のある申し立てまたはその他の申し立ての処理、および懲戒処分と解雇の実施を含め、Wells Fargo の倫理・業務遂行規範、その他の方針と手順、適用法への遵守を監視および徹底するために、 業務連絡先情報、欠勤データ、業績データ、コンピュータ使用データ、および懲罰に関するデータを処理することがあります。

•当社は、皆様の国やその他の管轄区域における裁判所、規制当局またはその他の機関からなされた要求の遵守、国内および国外の訴訟手続や開示手続を含む司法調査および手続への参加、または法律によって許可または要求される場合、従業員の同意を得ることなく、警察および/またはその他の法執行機関などの第三者に情報を開示することを含め、裁判所、規制当局またはその他の機関からの要請と法的要求に対応するために、業務連絡先情報、緊急時の連絡先情報、欠勤データ、業績データ、コンピュータ使用データ、および懲罰に関するデータを処理することがあります。

•当社は、緊急時に皆様の家族やパートナーに連絡を取るために、マスターデータおよび緊急時の連絡先情報を処理することがあります。

IPN ConRes4321 (Rev 28/07/22)

•

当社は、所得税、国民保険の控除および適用される雇用・移民に関する各法を含む雇用に関するその他の法的要件を遵守するために、マスターデータ、業務連絡先情報、組織データ、ビザおよび就労許可に関するデータ、契約データ、および欠勤データを処理することがあります。

•

当社は、公衆衛生を促進し、職場の衛生と安全を確保するために、例えば新型コロナウイルスの大流行に関連して、適用法令により許可または要求される場合には、当社は公衆衛生データを処理することがあり、これには機密扱いの医療関連情報が含まれる場合があります。

当社は、法律に基づいて要求または許可される場合、あるいは皆様から許可をいただいた場合を除き、本項に記載される目的に該当しないその他の目的として個人データを処理することはありません。 一部の活動のために、皆様個人が退職された後もその個人データの処理は継続されます。当社では、本通知に記載した目的を達成するために要する期間を超えて個人データを保持しないものとします。一方で、当社の標準的な記録保存期間に従い、またはかかる記録もしくは情報が保存される法管轄区において要求されるもしくは適切となるよう、本項に記載される目的を達成するために要する期間を超えて個人データを保持しないよう努めます。ただし、規制当局の監査、調査もしくはその他の法的事由により、この期間を超えて個人データを保持しなければならない場合があります。かかる要件は、当社の第三者サービス・プロバイダーにも適用されます。法律で義務付けられている場合には、Wells Fargo は追加処理のためにデータを匿名化します。

3. 個人データが他の受領者に提供される場合
当社は、第 2 項に記載する勤務目的のために、第 1 項に記載する個人データを以下の第三者に提供することがあります。
•Wells Fargo & Company 米国のグループ親会社である Wells Fargo & Company（以下「Wells Fargo &Company」という）が、経営、人事、法務および監査の責任の一部を負うため、以下の目的により、当社はWells Fargo & Company に対して個人データを閲覧可能にするか、または Wells Fargo & Company による個人データへのアクセスを許可し、Wells Fargo & Company がかかるデータを使用、転送および処理することがあります：効果的な人員管理の維持と向上；会社名簿の維持；IT システムの維持；Wells Fargo の倫理・行動規範、その他の方針と手順、適用法への遵守の監視および遵守徹底；米国の規制当局を含む、規制機関およびその他の規制当局からの要請および法的要求への対応。

•系列会社：また、皆様の勤務を管理するための管理および人事上の責任の一部が別のWells Fargo事業体（以下「系列会社」という）の範囲にある限りにおいて、当社は、以下を目的として、該当する系列会社に対して個人データを閲覧可能にするか、または該当する系列会社による個人データへのアクセスを許可し、系列会社がかかるデータを使用、転送、処理することがあります：効率的な人員管理の維持と向上；会社名簿の維持；ITシステムの維持；Wells Fargoの倫理・行動規範、その他の方針と手順、適用法への遵守の監視および遵守徹
底；系列会社が所在する法管轄区の規制当局を含む、規制機関およびその他の規制当局からの要請や法的要求への対応。米国証券取引委員会に提出されたWells Fargo & Companyの10-K申請別紙21に、2021年12月31日時
点での系列会社の一覧が記載されています（https://www.sec.gov/Archives/edgar/data/72971/000007297122000096/wfc-1231x2021xex21.htmをご覧ください）。
顧客および見込み顧客： 業務の運営に関連して必要となる場合には、業務連絡先情報が顧客およびその他の第三者に転送されることがあります。

•3•

規制機関、規制当局およびその他の第三者： 上記の勤務目的のために必要となる場合、規制当局、裁判所およびその他の規制機関（税務署や法執行機関など）弁護士およびコンサルタント、独立した外部アドバイザー（監査人など）、ならび Wells Fargo & Company の取締役会に対し、個人データが転送されることがあります。

•

データ処理業者： 上記の勤務目的のために必要となる場合、適切な指示のもとで個人データを処理するために、系列、非系列組織を問わず、単一または複数の業者（以下「データ処理業者」という）によって個人データIPN ConRes4321 (Rev 28/07/22)

が共有されることがあります。 かかるデータ処理業者は、個人データを保護するために適切なセキュリティ対策を技術的、物理的、そして組織的に講じ、指示に従ってのみ個人データを処理するための契約義務を負います。 データ処理業者は、IT システムのサポート、トレーニング、コンプライアンスおよびその他の活動に関連する指示を遂行する場合があり、個人データを保護し、個人データを指示された方法でのみ処理するために、適切な技術的および組織的安全保護策を講じる契約上の義務を負うことになります。
•事業の移譲、統合および関連する活動： Wells Fargo グループは、事業の発展に伴って事業または資産を売却、購入、買収、交換、リストラまたは再編する場合があります。実際または提案の場合にかかわらず、当社の事業や資産が関与する売却、合併、再編、取引、リストラ、解散またはその他同様の事象が発生した場合、個人デー
タが関連事業者と共有されるか、または移譲資産の一部となる場合があり、個人データの保護を保証するために必要な契約上の義務が課されます。

第 3 項に記載した個人データの受領者は、米国またはその他の法管轄区に所在する場合があり、皆様の母国と同じ水準でデータ保護を行わない可能性があります。 適用法で求められる範囲において、当社、Wells Fargo & Company および系列会社は、 (i) 適切なデータ転送契約の締結またはその他の管理を確認することにより、個人データを転送する前に適切なレベルのデータ保護を保証する適用要件を満たし、 (ii) 上記の関連する勤務目的に限り、受領する企業内の個人が知る必要性に基づいて個人データを閲覧できるものとします。これらの手段によって、当社が事業を展開する場所、またはサービスを委託した第三者が所在する世界中の各所において、個人データを安全な方法で転送し、利用することができます。
上記の第三者との個人データの共有が日本でのデータ・プライバシー法の適用範囲において、Wells Fargo はかかる第三者と共有する個人データの管理について責任を負います。なお、当社代表者についての詳細および連絡先は、第 8 項の「アジア太平洋」に記載しています。

4. 当社が採用するセキュリティ対策や記録保持の方針個人データは、当社のデータベースに安全に保管されます。当社は、適用される法律におけるセキュリティ要件に従い、個人データを保護するために適切な技術的、物理的および組織的な安全保護対策を実施しています。 残念ながら、データの転送または保存システムが 100％安全であると保証することはできません。当社とのやりとりが安全でなくなったと思われる理由がある場合は、以下の第 10 項に従って直ちに当社にお知らせください。
当社は、以下を目的として、必要な期間にわたり個人データを保持します： i) 本通知に記載した目的を達成する、 ii)
Wells Fargo が準拠しなければならない法的または規制上の義務を遵守する、または iii) 皆様と正式に締結した契約を履行する、または皆様からの要請により、契約を締結する前に段階を踏む。 当社は、適切な記録保持に関する方針を導入し、適用される法律で許可される範囲内において個人データを保持します。ただし、規制上の監査、調査または他の法的事由により、この期間を超えて個人データを保持しなければならない場合があります。かかる要件は、当社の第三者サービス・プロバイダーにも適用されます。法律で義務付けられている場合には、Wells Fargo は追加処理のためにデータを匿名化します。
皆様の勤務内容により、当社、その支配下企業、子会社、関連企業、顧客、および/またはサービス・プロバイダー、または第三者の個人データにアクセスする場合、皆様には当該個人データの機密性を維持する義務があり、当社または個人の許可なしに当該個人データを第三者と共有することは禁じられますので、十分留意してください。当該義務は、皆様の勤務が終了した後も存続します。

5. アクセス権、訂正権、その他の権利を行使する方法•4

皆様は、適用される現地の法律に基づき、ご自身の個人データを確認し、更新し、訂正する権利および現地の法律に基づいたその他の権利を得る場合があります。かかる権利には、データ保護当局に救済を求める権利、個人データへのアクセス、訂正、削除、利用の停止を要求する権利、処理の制限または異議を唱える権利、ならびにIPN ConRes4321 (Rev 28/07/22)

皆様の個人データの転送に関する権利が含まれる場合があります。さらに、適用される法律の適用範囲において、個人データの特定受領者および/または同データが処理される国を含め、皆様の個人データにおけるデータ処理業者の概要をご要望に応じて閲覧可能とします。上記の権利は必ず得られるとは限らず、例外が適用される場合があります。Wells Fargoが皆様のご要請に応えられない場合は、当社からその拒否の理由を提示するものとします。皆様の個人データに関する権利、異なる地域の法律が適用されるかどうかについてご質問がある場合は、第8項に記載される連絡先を参照し、該当する地域のデータ保護責任者にご連絡ください。
•

適用される法律に基づき、皆様は本通知に関して苦情を申し立てる権利が得られます。苦情を申し立てる場合は、以下連絡先のうち皆様の居住地に最も近い連絡先をご参照のうえ、書面により苦情を申し出てください。
当社は、書面による苦情に対して30日以内、または適用される法律で要求される期間内に回答するものとします。当社の回答にご満足いただけない場合、居住する国のデータ保護当局またはプライバシー委員会に対して苦情を申し立てることができます。

当社は、皆様からのアクセスおよび訂正に関する要請、質問または苦情に対応する 担当者（以下「担当者」という）を指定しています。担当者は、通常当社の人事部マネージャー、または人事部マネージャーが存在しない場合は所在地の支店長もしくはカントリー・マネージャーとなります。

6. 機器、電子通信システムおよび所有物が監視下に置かれる状況
現地の法律で認められる範囲において、またその他の現地の通知もしくは方針に従って、当社は電子メール、インスタント・メッセージ、テキスト・メッセージ、ボイスメール、インターネット利用、セキュリティ・ドアのアクセス記
録、コンピュータ利用活動、音声記録、ビデオ記録、および Wells Fargo と CCTV が主催するプレゼンテーションの元データおよびバックアップコピーを含む、機器、電子通信システムおよび所有物の使用を監視する権利を保持します。
当社は、IT アクセスの管理、IT サポートの提供、セキュリティサービスおよびアクセス権限の管理、ならびに Wells
Fargo の倫理・行動規範およびその他の方針・手順、懲罰または苦情調査に対する監視、調査および遵守を徹底するために、かかる活動に関与する場合があります。当社はまた、自社施設の安全を確保するために監視を行います。いかな
る機器、システム、または所有物の使用に関しても、プライバシーを期待してはならないものとします。
通信や活動への不正アクセスから守るためにパスワードを作成、またはパスワードにアクセス可能な場合であっても、パスワードの使用によって関連する通信や活動内容が機密化される訳ではありません。さらに、当社内の電話を使用して発信または着信した通話内容は、法律、規制またはコンプライアンス目的および/または内部調査のために監視または記録されることがあります。
かかる監視は遠隔地または現地で行われる可能性があり、当社、Wells Fargo & Company、系列会社、および/またはデー
タ処理業者は、ソフトウェア、ハードウェアおよびその他の方法を使用して関連する個人データを収集および処理することがあります。監視を通じて取得された個人データは、上記の勤務目的のために必要となる場合、皆様が勤務する国内またはその他の法管轄区の受領者を含め、規制当局、その他の規制機関および Wells Fargo & Company の取締役会、ならびにその他の受領者に転送されることがあります。監視を通じて取得された個人データのうち上記の勤務目的に関連するデータについては、かかる目的を完了するために妥当とされる期間にわたり、適用される法律に基づいて非従業員が有するあらゆる権利に従うことを条件に保管されます。
当社は、監視のために使用された個人データの不正使用を防止するため、担当者の適切なトレーニングおよび監督、監視プログラムの定期的な見直し等の措置を講じるものとします。

7. 本通知内容の変更
本通知は、法令等の訂正やその他の理由により、変更されることがあります。その場合、訂正版の通知は当社ウェブサイ
ト http://www.wellsfargo.com/privacy_security/に掲載されます。本通知を記載するページには、本通知の最終更新日を記載するものとします。

5

IPN ConRes4321 (Rev 28/07/22)

8. 各地域のデータプライバシー担当者の連絡先
当社は、各地域のデータプライバシー担当者（以下に記載）を任命しています。担当者は、個人データに関連する質問に対応する責任を負います。
カナダ、ラテンアメリカ、カリブ地域：
米国地域プライバシーオフィサー
オフィサー
23rd Floor, 22 Adelaide Street West
Toronto, Ontario
Canada M5H-4E3
電話：(416) 607-2900
canadaprivacyinfo@wellsfargo.com
privacy.latinamerica@wellsfargo.com
アジア太平洋地域：
アジア太平洋地域プライバシーオフィサー
138 Market St#30-01 CapitaGreen
Singapore, 048946
電話：(65) 6395 6900
privacy.apac@wellsfargo.com

6IPN ConRes4321 (Rev 28/07/22)

欧州、中東、アフリカ：
ヨーロッパ・中東・アフリカ地域プライバシー
33 King William Street
London, United Kingdom
EC4R 9AT
電話：+44(0) (203) 942-8000
privacy.emea@wellsfargo.com

確認および同意
私は、通知の記述に従って Wells Fargo が私に関する個人情報を収集、使用、譲渡および開示することについて理解しました。以下に署名するか、または電子的に承認する場合は承諾ボタンをクリックすることにより、私は、上記の目的および条件における私の個人データの収集、処理、使用、転送および開示への同意を確認するとともに、本通知および同意が、本件に関する以前のいかなる通知にも取って代わり、Wells Fargo のためにサービスを提供するための勤務と関連して Wells Fargo が収集または維持するすべての個人データを対象とすることに同意します。

氏名（活字体）

納税者番号（ID/SSN）

署名

日付

7

IPN ConRes4321 (Rev 28/07/22)