A Empresa monitoriza alguma utilização de rede e de dispositivos. A P&G é obrigada a proteger os respetivos Colaboradores, os ativos e as instalações. Com este intuito, a P&G criou uma Política de Monitorização de Dispositivos e Redes Eletrónicos para ajudar a cumprir as nossas obrigações e para ajudar os Colaboradores a perceber como esta atividade de monitorização os protege a eles e à Empresa. Pode aceder a esta política através do site privacy.pg.com ou solicitar uma cópia através do endereço corporateprivacy.im@pg.com. Ao abrigo desta política, a P&G monitoriza as suas redes e dispositivos para três finalidades: i) para proteger a segurança (abrangendo a confidencialidade, integridade e disponibilidade) das pessoas, dados, rede, ativos, instalações, reputação e interesses competitivos da P&G; ii) para investigar má conduta ou violações da lei suspeitas ou confirmadas (incluindo em apoio a litígios); e iii) para garantir a integridade dos processos empresariais e relatórios financeiros. Esta monitorização é gerida de forma consistente em conformidade com as leis relevantes e políticas da Empresa.

- 5.0 Categorias de Informação Pessoal Sensível e “SPI” em dispositivos e redes da P&G

A P&G reconhece que determinados tipos de dados são mais sensíveis que outros. As leis de privacidade em todo o mundo utilizam frequentemente terminologia diferente na designação destas categorias de dados sensíveis e também estabelecem requisitos de conformidade variados para as empresas seguirem no respetivo processamento destes dados. Independentemente da terminologia e dos requisitos definidos pelas leis locais, a P&G garante que cumpre os elementos de conformidade relevantes no tratamento destas categorias mais sensíveis de dados pessoais. Para além disso, a P&G, para efeitos das leis de alguns países, identificou algumas categorias de dados de maior sensibilidade como “Informação Pessoal Sensível” ou “SPI” (Sensitive Personal Information). A P&G define a SPI como sendo qualquer informação relativa a uma pessoa identificável que inclua ou subentenda raça, etnia, opiniões políticas, religião, saúde, orientação sexual, dados biométricos ou genéticos e informação sobre ofensas e condenações penais. Para limitar o potencial da P&G em aceder à sua Informação Pessoal Sensível no funcionamento normal da Empresa, a utilização pessoal da sua SPI é proibida nas redes e dispositivos da P&G. Isto significa que um Colaborador não pode utilizar dispositivos da Empresa (por ex., computadores, tablets disponibilizados pela Empresa, telemóvel da Empresa, etc.) ou as redes da Empresa (ligações à Internet sem fios da P&G, redes de telefonia e redes de área local) para propósitos pessoais que envolvam SPI. Por exemplo, os Colaboradores não devem visitar websites que impliquem fortemente SPI como, por exemplo, páginas Web de especialistas médicos ou páginas Web de locais de culto. Isto significa que os Colaboradores NÃO podem usar funcionalidades como, por exemplo, o e-mail/calendário/browser para qualquer atividade pessoal que utilize ou subentenda dados SPI. Para sermos claros, a P&G não vai monitorizar SPI (ou quaisquer outros dados) em dispositivos pessoais dos Colaboradores que não se liguem a redes da Empresa. Relacionada com o parágrafo anterior, a única utilização permitida de SPI é a relacionada com a Empresa. Para fins relacionados com a Empresa, A P&G processa e utiliza a sua SPI em apenas duas formas específicas: (1) conforme necessário para fins comerciais e de emprego (por exemplo, proporcionando- lhe benefícios de saúde, registo de incapacidades ou lesões no trabalho, etc.) e (2) com base no seu consentimento quando participa em grupos aprovados pela Empresa (como exemplos, GABLE e AALN), utiliza aplicações patrocinadas pela Empresa que possam recolher SPI (por exemplo, uma aplicação de saúde e bem-estar da Empresa) ou a fornece voluntariamente para fins de autoexpressão e permitir que a P&G crie e estabelecer uma organização diversificada e inclusiva.

Página 13 de 16