Az INFINEON Group adatvédelmi irányelve a Whistleblower-System BKMS®-re vonatkozóan
Általános
Az INFINEON nagyon fontosnak tartja az adatvédelmet és a bizalmas információk védelmét. Az INFINEON megfelel a vonatkozó nemzeti adatvédelmi előírásoknak. Amennyiben nincsenek nemzeti adatvédelmi előírások, vagy az EU vagy Németország adatvédelmi előírásai szigorúbbak, az INFINEON szigorúbb előírásai érvényesek. Bejelentésének leadása előtt olvassa el az alábbi tudnivalókat.
A szövetségi adatvédelmi törvény szerinti felelős testület a következő:
Infineon Technologies AG
Am Campeon 1-15
85579 Neubiberg
Németország
Képviseli az:
https://www.infineon.com/cms/de/ about-infineon/ company/ management-board/
Az adatvédelemmel kapcsolatos kérdések esetén forduljon az adatvédelemért felelős munkatárshoz a következő e-mail-címen:
dataprotection@infineon.com
vagy a következő postai címen:
Infineon Technologies AG
Datenschutzbeauftragter
Abteilung BC DPC
Am Campeon 1-15
85579 Neubiberg
Németország
A bejelentőrendszert az Infineon nevében a következő, erre specializálódott vállalkozás üzemelteti:
EQS Group AG
Bayreuther Str. 35
10789 Berlin
Németország
A bejelentőrendszer célja
A bejelentőrendszer (BKMS® System) biztonságos és bizalmas módon távolítja el, dolgozza fel és kezeli a megsértésekre vonatkozó, valamint a belső szabályozások megsértésére vonatkozó bejelentéseket.
Mit lehet bejelenteni és hol kaphatok segítséget?
Az alábbi területekkel kapcsolatos szabályellenes eljárások vagy magatartások jelenthetők be:
- Versenyjogi szabályszegés
- Korrupció
- Összeférhetetlenség
- Visszaélés a vállalat vagyonával
- Informatikai biztonság & adatvédelem
- Üzleti műveletek
- Magatartás
- Emberi jogok
Ezt a rendszert akkor is használhatja, ha kérdése merül fel az üzleti magatartási irányelvekkel kapcsolatban, vagy olyan témát szeretne érinteni, ami az említett kategóriák egyikébe se sorolható be.
A bejelentőrendszer használata
Egy felhasználónévvel és jelszóval vagy egy Ön által választott álnévvel létrehozhat egy biztonságos postafiókot a bejelentkezési rendszerben az interneten keresztül. Segítségével névtelenül tehet bejelentést az Infineon illetékes képviselőjének. A rendszer nem generál elektronikus leveleket, az adatok kizárólag a rendszerben kerülhetnek eltárolásra és olvasásra.
A gyűjtött személyes adatok köre
A bejelentőrendszer használata önkéntes. Az alábbi személyes adatokat és információkat gyűjtjük be abban az esetben, ha bejelentést ad le a rendszer segítségével:
- az Ön neve, amennyiben felfedi személyazonosságát
- arra vonatkozó információ, hogy Ön az Infineon alkalmazottja-e
- adott esetben a bejelentésében megadott más személyek neve és más személyes adatai
Az Ön által megadott adatokat kizárólag a vonatkozó bejelentések feldolgozásához használjuk fel. Az adatokat nem hasonlítjuk össze más jelentések adataival. Az adatokat nem adjuk tovább.
A EQS Group magas biztonsági fokozatú németországi számítógépközpontban tárolja a bejelentőrendszerben megadott személyes adatokat és információkat. Az alkalmazott titkosításnak köszönhetően ezekbe az adatokba kizárólag az Infineon tekinthet be. A megadott adatokhoz kizárólag az Infineon által kifejezetten felhatalmazott személyek szűk köre tud hozzáférni. A EQS Group AG és kívülálló személyek nem férhetnek ezekhez az adatokhoz. Ezt mindenre kiterjedő műszaki és szervezési intézkedésekkel biztosítjuk.
A bejelentéseket kapó személyek és a bejelentések bizalmas kezelése
A bejelentésfeldolgozás, illetve a különleges vizsgálatok során a bejelentés más Infineon-dolgozónak történő átadása is szükségessé válhat abban az esetben, ha a bejelentés pl. az Infineon leányvállalatánál működő folyamatokra vonatkozik.
Amennyiben Ön az Európai Unió/EGT-tagország területéről tesz bejelentést, úgy személyes adatai az európai és a hatályos nemzeti adatvédelmi jogszabályi rendelkezéseknek megfelelően kerülnek feldolgozásra. Amennyiben Ön nem az Európai Unió/EGT-tagország területéről tesz bejelentést, úgy személyes adatait a helyi Infineon-kirendeltség a helyi adatvédelmi jogszabályi rendelkezéseknek megfelelően dolgozhatja fel, az etikai szabályszegésekkel foglalkozó részleg által elvégzett ellenőrzést követően.
Jogszabály által előírt esetben bejelentését a helyi szerveknek is eljuttatjuk.
Az adatokhoz hozzáférő személyeket titoktartási kötelezettség terheli.
A személyes adatok megőrzési és feldolgozási időtartama
A bejelentések és a személyes adatok megőrzése kizárólag addig tart, amíg a bejelentések kivizsgálásához, valamint az esetleges nyomozáshoz vagy jogi eljárásokhoz szükségesek. Jogszabályban előírt megőrzési időszak esetén az adatok megőrzése csak az előírt időszak végéig tart.
A mellékletek küldésével kapcsolatos figyelemfelhívás
A bejelentés megtétele vagy további információk megadása esetén mellékleteket küldhet az Infineon illetékes munkatársa részére.
Amennyiben bejelentését névtelenül szeretné megtenni, úgy az alábbi biztonsági utasítást is figyelembe kell vennie:
A fájlok az Ön névtelenségét veszélyeztető, rejtett személyes adatokat tartalmazhatnak. Elküldés előtt távolítsa el ezeket az adatokat. Amennyiben nem tudja eltávolítani ezeket az adatokat, vagy bizonytalan eltávolításukat illetően, úgy a melléklet szövegét másolja be az üzenet szövegébe vagy a kinyomtatott dokumentumot névtelenül, hivatkozási száma megadásával küldje el a láblécben látható címre. Ezt a számot a bejelentési folyamat végén kapja meg.
Specifikus szabályok Magyarország tekintetében
Az adatkezelő elérhetőségei és az adatkezelés jogalapja
Ha a bejelentőrendszer használata során átadott adatok kezelése Magyarország területén történik, a fenti szabályok mellett az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („ Infotv. ”), valamint a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény („ Bejelentővédelmi Törvény ”) rendelkezései irányadók. Az adatkezelés nyilvántartási száma: NAIH-118312/ 2017
A bejelentőrendszer működésére, valamint a bejelentéssel kapcsolatos eljárásra vonatkozó egyéb szabályok a következő linken érhetők el: [https://www.bkms-system.net/bkwebanon/report/ clientInfo?cin=9inf6].
Az adatkezelés tekintetében az un. „adatkezelő” társaság:
Infineon Technologies AG, Compliance Department,
Cím: Am Campeon 1-15, 85579 Neubiberg, Németország
Telefonszám: +49 (89) 234-28480
Email: support@infineon.com
Website: www.infineon.com
A gyakorlatban ez azt jelenti, hogy a társaság önállóan meghatározza a bejelentőrendszer használata során átadott adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja.
Ha a bejelentéssel kapcsolatos döntést helyi szinten kell meghozni, adatkezelőként a helyi Infineon kirendeltség is önállóan eljárhat. A magyarországi Infineon kirendeltség elérhetőségei a következők:
Infineon Technologies Cegléd Teljesítményfélvezetőket Gyártó Kft.
Cégjegyzékszám: 13-09-073765
Cím: 2700 Cegléd, Ipartelepi út 3.
Telefonszám: +36 53 510 710
Email: info-cegled@infineon.com
Website: www.infineon.com
Az adatkezelés jogalapja a Bejelentővédelmi Törvény 14. § pontja. Az Infineon Technologies AG mint foglalkoztatói szervezet az általa létrehozott visszaélés-bejelentési rendszerben a bejelentőnek, valamint a bejelentésben érintett személynek a bejelentésben megadott személyes adatait a bejelentés kivizsgálása céljából kezelheti és a bejelentés kivizsgálásában közreműködő külső szervezet részére továbbíthatja.
A EQS Group AG úgynevezett „adatfeldolgozóként” jár el. A gyakorlatban ez azt jelenti, hogy a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit az Infineon mint adatkezelő határozza meg. Az általa adott utasítások jogszerűségéért az Infineon felel. Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az Infineon mint adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet. A személyes adatokat az Infineon rendelkezései szerint köteles tárolni és megőrizni.
A bejelentés megtételekor a bejelentő (névvel ellátott bejelentés esetén) nevét és lakcímét, jogi személy bejelentő esetén annak székhelyét és a bejelentést benyújtó törvényes képviselőjének nevét köteles megadni, továbbá nyilatkoznia kell arról, hogy a bejelentést jóhiszeműen teszi olyan körülményekről, amelyekről tudomása van, vagy kellő alappal feltételezi, hogy azok valósak.
Különleges adatok kezelésének tilalma
A bejelentési rendszerben különleges adatok kezelése tilos. Erre tekintettel kérjük, a bejelentéskor ne adjanak meg ilyen adatokat. Különleges adat:
a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, és
b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat.
A bejelentések bizalmas kezelése
A személyes adatokhoz a bejelentést kivizsgálók férhetnek hozzá.
A bejelentést kivizsgálók a vizsgálat lezárásáig vagy a kivizsgálás eredményeképpen történő formális felelősségre vonás kezdeményezéséig a bejelentés tartalmára és a bejelentésben érintett személyekre vonatkozó információkat kötelesek titokban tartani, és azokat - a bejelentésben érintett személy tájékoztatása kivételével - nem oszthatják meg az Infineon egyetlen más szervezeti egységével vagy munkatársával sem (kivéve, ha az Infineon adatvédelmi tájékoztatója vagy a vonatkozó jogszabály eltérően nem rendelkezik).
A bejelentésben érintett személy
A bejelentésben érintett személyt a vizsgálat megkezdésekor részletesen tájékoztatni kell a rá vonatkozó bejelentésről, az Infotv. alapján megillető jogairól, valamint az adatai kezelésére vonatkozó szabályokról. A tisztességes eljárás követelményének megfelelően biztosítani kell, hogy a bejelentésben érintett a bejelentéssel kapcsolatos álláspontját akár jogi képviselője útján is kifejtse, és azt bizonyítékokkal támassza alá. A bejelentésben érintett személy tájékoztatására kivételesen, indokolt esetben később is sor kerülhet, ha az azonnali tájékoztatás meghiúsítaná a bejelentés kivizsgálását.
Bejelentések vizsgálatának mellőzése
A bejelentést az Infineon köteles kivizsgálni és a bejelentőt a kivizsgálás eredményéről, valamint a megtett intézkedésekről tájékoztatni. A korábbival azonos tartalmú, ugyanazon bejelentő által tett ismételt, a sérelmezett tevékenységről vagy mulasztásról való tudomásszerzéstől számított hat hónap után bejelentett, továbbá a név nélküli vagy azonosíthatatlan bejelentő által megtett bejelentés vizsgálata mellőzhető. Ha a közérdek vagy a nyomós magánérdek sérelme a bejelentésben érintett személy jogainak korlátozásával nem áll arányban, a bejelentés vizsgálata szintén mellőzhető.
Governing deadlines
Irányadó határidők
A bejelentés kivizsgálására annak beérkezésétől számított 30 nap áll rendelkezésre, amely határidőtől csak különösen indokolt esetben, a bejelentő egyidejű tájékoztatása mellett lehet eltérni. A vizsgálat időtartama a 3 hónapot nem haladhatja meg.
Magyarország tekintetében az adatmegőrzéssel kapcsolatos, a fenti 6. pontban említett jogszabályi kötelezettségek a következők:
Ha a vizsgálat alapján a bejelentés nem megalapozott vagy további intézkedés megtétele nem szükséges, a bejelentésre vonatkozó adatokat a vizsgálat befejezését követő 60 napon belül törölni kell. Ha a vizsgálat alapján intézkedés megtételére kerül sor - ideértve a bejelentő személlyel szemben jogi eljárás vagy fegyelmi intézkedés megtétele miatti intézkedést is - a bejelentésre vonatkozó adatok a bejelentési rendszerben legfeljebb a bejelentés alapján indított eljárások jogerős lezárásáig kezelhetők.
Amennyiben munkaviszonyból származó kötelezettség vétkes megszegése miatt hátrányos jogkövetkezményt alkalmaznak, a bejelentésre vonatkozó adatokat a Munka Törvénykönyvéről szóló 2012. évi I. törvény 286. §-a szerinti ideig őrzik meg. Eszerint a munkajogi igény három év alatt évül el. A bűncselekménnyel okozott kár megtérítésére vagy személyiségi jogsértéssel összefüggő sérelemdíj megfizetésére irányuló igény öt év; ha a büntethetőség elévülési ideje ennél hosszabb, ennek megfelelő idő alatt évül el.
Remedies
Az adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek
Az érintett személy kérelmezheti az adatkezelőnél: (a) tájékoztatását személyes adatai kezeléséről, (b) személyes adatainak helyesbítését, valamint (c) személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. Az Infotv. 21. §-ban meghatározott esetekben az érintett személy tiltakozhat személyes adatainak kezelése ellen. Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (http://naih.hu/; 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. Az adatkezeléssel kapcsolatos részletes jogokat és jogorvoslati lehetőségeket részletesen az Infotv. 13-17. és 30. alfejezetei, valamint a panaszokról és a közérdekű bejelentésekről szóló 2013. évi CLXV. törvény rendelkezései tartalmazzák. Valamely eljárás kezdeményezése előtt célszerű lehet az adatkezelőnek elküldeni a panaszt.
Legal aspect of notification
A bejelentés lehetséges főbb következményei a jogszabály alapján
A Bejelentővédelmi Törvény 16. § (3) szerint, ha a bejelentésben foglalt magatartás miatt a vizsgálat alapján büntetőeljárás kezdeményezése indokolt, akkor intézkedni kell a feljelentés megtételéről.
A Bejelentővédelmi Törvény 3. § (3) szerint a panaszos vagy a közérdekű bejelentő személyes adatai - a Bejelentővédelmi Törvény 3. § (4) bekezdésben foglaltak kivételével - csak a panasz vagy a közérdekű bejelentés alapján kezdeményezett eljárás lefolytatására hatáskörrel rendelkező szerv részére adhatóak át, ha e szerv annak kezelésére törvény alapján jogosult, vagy az adatai továbbításához a panaszos vagy a közérdekű bejelentő egyértelműen hozzájárult. A panaszos és a közérdekű bejelentő személyes adatai egyértelmű hozzájárulása nélkül nem hozhatóak nyilvánosságra.
A Bejelentővédelmi Törvény 16. § (4) szerint, ha a bejelentésben foglalt magatartás a vizsgálat alapján nem bűncselekmény, de sérti az Infineon által meghatározott magatartási szabályokat, a Társaság a munkaviszonyra vonatkozó szabályoknak megfelelően a munkavállalóval szemben munkáltatói intézkedést alkalmazhat.
A Bejelentővédelmi Törvény 3. § (4) szerint, ha nyilvánvalóvá vált, hogy a panaszos vagy a közérdekű bejelentő rosszhiszeműen, döntő jelentőségű valótlan információt közölt és
a) ezzel bűncselekmény vagy szabálysértés elkövetésére utaló körülmény merül fel, személyes adatait az eljárás lefolytatására jogosult szerv vagy személy részére át kell adni,
b) alappal valószínűsíthető, hogy másnak jogellenes kárt vagy egyéb jogsérelmet okozott, személyes adatait az eljárás kezdeményezésére, illetve lefolytatására jogosult szervnek vagy személynek kérelmére át kell adni.
Az adatvédelmi irányelv módosítása
A rendszer folyamatos továbbfejlesztésének követése érdekében az Infineon ezt az adatvédelmi irányelvet az adatvédelmi irányelv előírásainak megfelelően bármikor kiegészítheti.
Hozzájárulás az Ön által megadott személyes adatok feldolgozásához
A személyes adatokat tartalmazó üzenet elküldésével hozzájárulok személyes adataim feldolgozásához. Amennyiben ezt nem szeretné, úgy az információit névtelenül adja meg.
Állapot: 2021 június