Source: https://karriere.hsbc.de/career/display/datenschutzhinweise
Timestamp: 2019-07-20 09:53:56+00:00

Document:
Datenschutzhinweise und Information zum Widerspruchsrecht | HSBC
Datenschutzhinweise und Information zum Widerspruchsrecht
Datenschutzhinweise für Mitarbeiter und vergleichbar Betroffene
Hinweis: Dieses Dokument richtet sich an Mitarbeiter der HSBC Deutschland, an Bewerber sowie an Personen, mit denen ein Dienst-, Werk-, Arbeitnehmerüberlassungs- oder Beratungsvertrag geschlossen wurde
Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht geben. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich nach den gesetzlichen Vorschriften sowie nach den getroffenen vertraglichen Vereinbarungen. Diese Hinweise richten sich an Personen, mit denen ein Arbeitsvertrag geschlossen wurde (Mitarbeiter), sowie an Bewerber und Personen, mit denen ein Dienst-, Werk-, Arbeitnehmerüberlassungs- oder Beratungsvertrag geschlossen wurde (vergleichbar Betroffene). Es werden daher nicht sämtliche nachstehende Informationen auf Sie zutreffen.
Wir verarbeiten personenbezogene Daten, die wir während der Vertragsanbahnung oder später im Rahmen des Beschäftigungsverhältnisses von unseren Mitarbeitern oder vergleichbar Betroffenen erhalten haben. Zudem verarbeiten wir - soweit dies für die Begründung oder Durchführung des Beschäftigungsverhältnis erforderlich ist - personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen (z.B. Presse, Internet, beruflichen Netzwerken) zulässigerweise gewinnen oder die uns von anderen Unternehmen des HSBC-Konzerns berechtigt übermittelt werden. In bestimmten Konstellationen werden aufgrund gesetzlicher Vorschriften Ihre personenbezogenen Daten auch bei anderen Stellen erhoben. Dazu gehören insbesondere anlassbezogene Abfragen von steuerrelevanten Informationen beim zuständigen Finanzamt sowie Informationen über Arbeitsunfähigkeitszeiten bei der jeweiligen Krankenkasse. Daneben können wir Daten von Dritten (z. B. Stellenvermittlung) erhalten haben.
- Stammdaten (wie Name, Adresse und andere Kontaktdaten, Personalnummer, Geburtstag und -ort sowie Staatsangehörigkeit),
- Legitimationsdaten (z.B. Ausweisdaten),
- familiäre Daten (z.B. Familienstand, Angaben zu Ihren Kindern),
- Religionszugehörigkeit,
- Sozialdaten, Sozialversicherungsnummer, Rentenversicherungsnummer, Steueridentifikationsnummer, Bankverbindung sowie Gehaltsdaten,
- Gesundheitsdaten (sofern für das Beschäftigungsverhältnis relevant, z.B. bei einer Schwerbehinderung),
- eventuelle Vorstrafen (polizeiliches Führungszeugnis),
- Informationen über Ihre finanzielle Situation (z.B. Kreditverbindlichkeiten, Gehaltspfändungen),
- Angaben zur und Nachweise der Qualifikation sowie Angaben zu früheren Arbeitgebern.
Darüber hinaus verarbeiten wir auch Auftragsdaten (z.B. Beantragung eines Telearbeitsplatzes), die bei der Nutzung der IT-Systeme anfallenden Protokolldaten sowie weitere Daten aus dem Beschäftigungsverhältnis (z.B. Zeiterfassungsdaten, Urlaubszeiten, Arbeitsunfähigkeitszeiten, elektronische Kommunikation, Aufzeichnung von Telefonaten sowie Skill-Daten und tätigkeitsbezogene Leistungsdaten), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z.B. Gehaltszahlungen) sowie andere mit den genannten Kategorien vergleichbare Daten.
a. Zur Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 b DSGVO in Verbindung mit Art. 88 DSGVO und § 26 Abs. 1 Satz 1 BDSG)
Die Verarbeitung von Daten dient in erster Linie der Begründung, Durchführung oder Beendigung des Beschäftigungsverhältnisses oder zur Durchführung vorvertraglicher Maßnahmen, die auf Anfrage hin erfolgen. Sofern Sie Zusatzleistungen in Anspruch nehmen (z.B. Nutzung eines subventionierten Kinderbetreuungsplatzes, Inanspruchnahme des pme Familienservices, Teilnahme an den Gesundheitstagen, etc.), werden Ihre Daten zur Erfüllung dieser Zusatzleistungen verarbeitet, soweit dies erforderlich ist.
b. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 f DSGVO in Verbindung mit Art. 88 DSGVO und § 26 Abs. 1 BDSG)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten (z.B. Behörden). Beispiele:
- Maßnahmen zur Personalentwicklungsplanung,
- Maßnahmen bei organisatorischen Veränderungen,
- Notfallplanung,
- Gewährleistung der IT-Sicherheit und des IT-Betriebs der Bank,
- Verhinderung und Aufklärung von Straftaten oder schwerwiegenden Pflichtverletzungen (vgl. auch § 26 Abs. 1 BDSG),
- Videoüberwachungen und sonstige Maßnahmen zur Wahrung des Hausrechts,
- interne Kommunikation und sonstige Verwaltungszwecke.
c. aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO in Verbindung mit Art. 88 DSGVO und § 26 Abs. 2 BDSG)
Soweit Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten für bestimmte Zwecke (z.B. verlängerte Speicherung von Bewerbungsunterlagen, Lichtbilder im Intranet) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind. Der Widerruf einer Einwilligung wirkt erst für die Zukunft und berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten Daten.
d. aufgrund gesetzlicher oder rechtlicher Vorgaben (Art. 6 Abs. 1 c DSGVO sowie Art. 88 DSGVO und § 26 BDSG) oder im öffentlichen Interesse (Art. 6 Abs. 1 e DSGVO)
Zudem unterliegen wir als Bank diversen rechtlichen Verpflichtungen, das heißt gesetzlichen Anforderungen (z.B. aus dem Sozialversicherungsrecht, Arbeitssicherheitsgesetz, Arbeitszeitgesetz, Teilzeit- und Befristungsgesetz, Kreditwesengesetz, Geldwäschegesetz, Wertpapierhandelsgesetz, Steuergesetzen) sowie bankaufsichtsrechtlichen Vorgaben (z.B. der Europäischen Zentralbank, der Europäischen Bankenaufsicht, der Deutschen Bundesbank und der Bundesanstalt für Finanzdienstleistungsaufsicht). Zu den Zwecken der Verarbeitung gehören unter anderem die Identitätsprüfung, die Mitarbeiterzuverlässigkeitsprüfung, die Betrugs- und Geldwäscheprävention, die Erfüllung sozialversicherungs- und steuerrechtlicher Kontroll-, Melde- und Dokumentationspflichten sowie die Steuerung von Risiken in der Bank und im HSBC-Konzern.
e. aufgrund arbeitsrechtlicher Kollektivvereinbarungen (Art. 6 Abs. 1 b DSGVO in Verbindung mit Art. 88 DSGVO und § 26 Abs. 4 BDSG)
Darüber hinaus verarbeiten wir Ihre Daten, sofern dies zur Ausübung oder Erfüllung der sich aus einem Tarifvertrag oder einer Konzern- oder Betriebsvereinbarung ergebenden Rechte und Pflichten der Interessenvertretung der Beschäftigten erforderlich ist (z.B. Betriebsvereinbarung zum Mitarbeiternamensscreening).
f. besondere Kategorien personenbezogener Daten
Soweit besondere Kategorien personenbezogener Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden, dient dies im Rahmen des Beschäftigungsverhältnisses der Ausübung von Rechten oder der Erfüllung von rechtlichen Pflichten aus dem Arbeitsrecht, dem Recht der sozialen Sicherheit und dem Sozialschutz (z. B. Angabe von Gesundheitsdaten gegenüber der Krankenkasse, Erfassung der Schwerbehinderung wegen Zusatzurlaub und Ermittlung der Schwerbehindertenabgabe). Dies erfolgt auf Grundlage von Art. 9 Abs. 2 b DSGVO i. V. m. § 26 Abs. 3 BDSG. Zudem kann die Verarbeitung von Gesundheitsdaten für die Beurteilung Ihrer Arbeitsfähigkeit gem. Art. 9 Abs. 2 h i. V. m. § 22 Abs. 1 b BDSG erforderlich sein.
Daneben kann die Verarbeitung besonderer Kategorien personenbezogener Daten auf einer Einwilligung nach Art. 9 Abs. 2 a DSGVO i. V. m. § 26 Abs. 2 BDSG beruhen (z. B. betriebliches Gesundheitsmanagement).
Innerhalb der Bank erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen, z.B. Vorgesetzte, Personalabteilung, Betriebsrat, Schwerbehindertenvertretung, Gleichstellungsbeauftragte. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Dies sind Unternehmen, die Unterstützung auf den Gebieten Gehaltsabrechnung, Pensionsberechnung, Beratung (z.B. Steuer- und Rechtsberatung) bieten, Wirtschaftsprüfer, Versicherungen, Trainings- und Schulungsdienstleister, IT-Dienstleistung, Logistikunternehmen, Umzugs- und Relocationservice, Druck- und Übersetzungsdienstleistung, Dienstleistungen des betrieblichen Gesundheitsmanagements sowie Telekommunikationsdienstleister.
Im Hinblick auf die Datenweitergabe an Empfänger außerhalb unserer Bank ist zunächst zu beachten, dass wir als Arbeitgeber Informationen über unsere Beschäftigten grundsätzlich nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, der Beschäftigte eingewilligt hat oder wir zur Weitergabe anderweitig befugt sind. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z.B. sein:
- andere Kredit- und Finanzdienstleistungsinstitute oder vergleichbare Einrichtungen, an die wir zur Durchführung der Vertragsbeziehung personenbezogene Daten übermitteln (z.B. für Gehaltszahlungen),
- Berufsgenossenschaften,
- Sozialversicherungsträger,
- Versorgungswerke,
- Steuerbehörden,
- Stellen, um Ansprüche aus der betrieblichen Altersversorgung gewährleisten zu können,
- Stellen, um die vermögenswirksamen Leistungen ausbezahlen zu können,
- öffentliche Stellen und Institutionen (z.B. Europäische Zentralbank, Europäische Bankenaufsicht, Deutsche Bundesbank, Bundesanstalt für Finanzdienstleistungsaufsicht, Finanzbehörden, Strafverfolgungsbehörden) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung, Wirtschafts- und Lohnsteuerprüfer,
- es gesetzlich vorgeschrieben ist (z.B. steuerrechtliche Meldepflichten),
- Sie uns Ihre Einwilligung erteilt haben,
- im Rahmen einer Auftragsverarbeitung oder
- soweit mit dem Empfänger Standarddatenschutzklauseln vereinbart wurden.
Bei einer Auftragsverarbeitung sind die Dienstleister vertraglich an unsere Weisungen gebunden und unterliegen strengen technischen und organisatorischen Sicherheitsmaßnahmen. Die Zweckbindung sowie der Ausschluss, die Daten zu eigenen Zwecken verarbeiten zu dürfen, sind ausdrücklich vereinbart.
Die eingesetzten Auftragsverarbeiter sowie einige Datenempfänger sind sowohl in Ländern ansässig, die Gegenstand eines Angemessenheitsbeschlusses der EU-Kommission sind, als auch in Ländern die kein mit der EU vergleichbares Datenschutzniveau aufweisen. Werden Daten an Empfänger in Drittstaaten übermittelt, für die kein Angemessenheitsbeschluss vorliegt, hat die Bank diese (im Hinblick auf die Dienstleiter zusätzlich zu den schriftlichen Weisungen) durch die Vereinbarung der EU-Standarddatenschutzklauseln zur Einhaltung des europäischen Datenschutzniveaus verpflichtet. Die "Standardvertragsklauseln (Auftragsverarbeiter)" sind unter http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF (Anhang zum Beschluss der Kommission vom 5. Februar 2010, Aktenzeichen K(2010) 593) abrufbar.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist erforderlich zu folgenden Zwecken:
- Erfüllung gesetzlicher Aufbewahrungspflichten, die sich z.B. ergeben können aus: Arbeitszeitgesetz (ArbZG), Betriebsverfassungsgesetz (BetrVG), Entgelttransparenzgesetz (EntgTranspG), Sozialgesetzbuch (SGB IV), Handelsgesetzbuch (HGB), Abgabenordnung (AO), Geldwäschegesetz (GwG), Kreditwesengesetz (KWG) und Wertpapierhandelsgesetz (WpHG). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen in der Regel fünf bis zehn Jahre.
Gleiches gilt für die Datenverarbeitung aufgrund einer erteilten Einwilligung. Sobald diese Einwilligung für die Zukunft durch Sie widerrufen wird, werden die personenbezogenen Daten gelöscht, es sei denn, es besteht eine der genannten Ausnahmen.
Im Rahmen unseres Beschäftigungsverhältnisses müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Begründung, Durchführung und Beendigung des Beschäftigungsverhältnisses und zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich oder aufgrund einer Kollektivvereinbarung verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen oder weiterzuführen.
In einigen Situationen können Ihnen Nachteile entstehen, wenn Sie bestimmte personenbezogene Daten nicht bereitstellen, z.B. fehlende erleichternde Arbeitsmittel für Schwerbehinderte, zusätzlicher Beitrag in die Pflegeversicherung bei Kinderlosigkeit.
Sollten Sie uns die notwendigen Informationen und Unterlagen nicht zur Verfügung stellen, kann dies der Aufnahme und einer Fortführung des Beschäftigungsverhältnisses entgegenstehen.
9. Inwieweit gibt es eine automatisierte Entscheidungsfindung? Findet Profiling statt?
Wir nutzen keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO; auch ein Profiling findet nicht statt.
Die nachfolgenden Hinweise sind gesetzlich vorgeschrieben. Wie Sie unseren Datenschutzhinweisen entnehmen können, nehmen wir einige der genannten Verarbeitungen nicht vor. Mithin sind die folgenden Bestimmungen für das zwischen uns bestehende Vertragsverhältnis ggf. nicht relevant.
Telefon: +49 211 910-2006
Fax: +49 211 910-9-2125
Please find an English version here.
Der Link öffnet ein neues Browserfenster: Facebook
Der Link öffnet ein neues Browserfenster: Twitter
Der Link öffnet ein neues Browserfenster: XING
Der Link öffnet ein neues Browserfenster: YouTube

References: Art. 88
 § 26
 Art. 88
 § 26
 § 26
 Art. 88
 § 26
 Art. 88
 § 26
 Art. 88
 § 26
 Art. 9
 Art. 9
 § 26
 Art. 9
 § 22
 Art. 9
 § 26