SprintLink International Malaysia SDN BHD
DASAR PRIVASI DATA TALIAN INTEGRITI
1. Apakah itu Talian Integriti T-Mobile?T-Mobile US, Inc. dengan alamat berdaftarnya di 12920 Se 38th St., Bellevue, WA 98006, Amerika Syarikat dan anak syarikatnya (bersama-sama "T-Mobile") termasuk SprintLink International Malaysia SDN BHD, First Avenue Petaling Jaya, Level 15.01, 1 First Avenue, 2A Dataran Bandar Utama Damansara, 47800 Petaling Jaya,Selangor Darul Ehsan, Malaysia ("SprintLink"), telah melaksanakan Tata Perniagaan ("Kod") yang menunjukkan komitmen T-Mobile terhadap amalan perniagaan yang beretika.
Semua pekerja T-Mobile diharapkan untuk berkelakuan mengikut standard dalam Kod dan dengan ini diminta untuk bersuara dan melaporkan sebarang pelanggaran dasar, Kod atau mana-mana undang-undang atau peraturan T-Mobile. Talian Integriti adalah satu cara untuk pekerja atau pihak ketiga yang berminat untuk membangkitkan kebimbangan yang mereka ada atau untuk meminta panduan tentang perkara untuk dilakukan jika mereka merasa terdapat pelanggaran atau sesuatu tidak kena.
2. Siapakah yang bertanggungjawab untuk memproses data?
SprintLink bertanggungjawab untuk memproses data peribadi berhubung dengan Talian Integriti. Pegawai perlindungan data SprintLink boleh dihubungi seperti berikut: privacy@t-mobile.com.
3. Maklumat manakah yang boleh dilaporkan melalui Talian Integriti?
Jika anda percaya bahawa pelanggaran Kod telah berlaku, anda perlu melaporkan pelanggaran yang disyaki seperti berikut kepada penyelia atasan atau pengurus tempatan anda. Jika anda merasa tidak selesa untuk melaporkan secara tempatan atau selepas melaporkan, anda percaya bahawa laporan anda tidak ditangani dengan secukupnya, anda boleh melaporkan kebimbangan berkaitan dengan tajuk yang disenaraikan di bawah kepada syarikat induk yang terletak di Amerika Syarikat melalui talian Integriti.
Anda boleh melaporkan kebimbangan mengenai pelanggaran yang sebenar atau disyaki berikut ("Perkara Dalam Skop"):
(1) rekod perakaunan dan rekod kewangan atau laporan yang penuh tekad, tidak beretika atau boleh dipersoalkan (2) memberi dan menerima hadiah atau pembayaran kepada/daripada vendor, pembekal, peniaga, pihak ketiga lain atau pegawai kerajaan dengan niat untuk mempengaruhi mereka secara salah, (3) pelanggaran atau kegagalan untuk mematuhi peraturan, aturan atau undang-undang, (4) apabila tindakan pekerja atau orang lain mencipta situasi di mana tugas kesetiaan pekerja kepada T-Mobile atau kebolehan untuk bertindak dalam kepentingan terbaik syarikat di kompromi, (5) akses, pendedahan atau salah guna maklumat sensitif pelanggan yang tidak dibenarkan, (6) penafian keistimewaan atau hak berdasarkan kepada kelas individu yang dilindungi, (7) akses, pendedahan atau salah guna maklumat sensitif pekerja yang tidak dibenarkan, (8) sebarang situasi yang melibatkan penyimpanan, pengendalian atau pelupusan bahan berbahaya atau sisa yang tidak wajar atau kegagalan untuk mematuhi dasar kemampanan syarikat, (9) penipuan dengan sengaja untuk menjamin kelebihan yang tidak adil atau menyalahi undang-undang, (10) intimidasi, bermusuhan atau kelakuan menyinggung yang tidak diingini berdasarkan kepada kelas individu yang dilindungi, (11) kegagalan untuk mematuhi dasar, undang-undang atau peraturan yang menjejaskan kesihatan atau keselamatan pekerja T-Mobile, rakan perniagaan, peniaga atau pelanggan T-Mobile secara negatif, (12) sebarang bentuk hukuman terhadap individu disebabkan mereka sama ada menentang amalan pekerjaan secara menyalahi undang-undang atau membuat pertuduhan, keterangan, membantu atau menyertai penyiasatan, (13) tindakan atau situasi yang menjejaskan keselamatan pekerja, peniaga, rakan
perniagaan atau pelanggan, (14) sebarang kemajuan seksual yang tidak diingini atau menyinggung atau tanda atau tindakan kata-kata kasar, (15) akses, pendedahan atau penyalahgunaan maklumat sulit atau proprietari lain yang tidak dibenarkan, (16) insiden yang berkaitan dengan mengambil wang tunai, barangan atau harta lain tanpa paksaan, dan (17) apabila pekerja terlibat dalam pemusnahan, kehilangan atau pembaziran aset syarikat , sama ada salah laku dengan sengaja atau kecuaian.
4. Bagaimanakah untuk membuat laporan Talian Integriti?
Anda boleh melaporkan mana-mana Perkara Dalam Skop melalui Talian Integriti T-Mobile di
https://www.t-mobile.com/responsibility/legal/integrity-line. Talian Integriti ditadbir oleh pihak ketiga, iaitu Convercent,
Inc. of 3858 Walnut Street, Suite #255 Denver, CO 80205, Amerika Syarikat ("Convercent").
5. Kategori data peribadi manakah yang boleh diproses sebagai hasil bagi laporan Talian
Integriti?
Kategori data peribadi berikut boleh diproses:
• butiran identiti, fungsi dan kenalan (cth. Nama pertama dan terakhir, kelayakan pengesahan, nombor pengenalan, jawatan kerja, alamat kerja, nombor telefon, alamat e-mel) bagi orang yang melaporkan;
• butiran identiti, fungsi dan kenalan bagi mana-mana individu yang menjadi subjek kepada pelaporan, termasuk tetapi tidak terhad kepada mana-mana saksi dan/atau orang yang tertuduh;
• butiran identiti, fungsi dan kenalan bagi orang yang terlibat dalam pemprosesan fakta yang dilaporkan,
• data peribadi yang terkandung dalam (i) fakta yang dilaporkan, (ii) komunikasi dan maklumat lain yang dikumpulkan dan disemak berhubung dengan pelaporan dan penyiasatan selepas fakta dilaporkan, dan dalam (iii) laporan penyiasatan; dan
• data peribadi yang terkandung dalam maklumat kebenaran hasil dan akibat daripada penyiasatan fakta yang dilaporkan.
Kegagalan untuk memberikan data peribadi berkaitan dengan fakta yang dilaporkan boleh melengahkan atau menjadikannya mustahil untuk SprintLink bertindak berdasarkan pada mana-mana laporan yang anda serahkan.
6. Apakah tujuan memproses data?
Memproses data yang terkandung dalam laporan yang diserahkan melalui Talian Integriti dan diperoleh sepanjang mana-mana penyiasatan adalah penting untuk melaksanakan Kod, memastikan pematuhan korporat dengan undang-undang terpakai dan integriti dikekalkan serta etika dalam amalan perniagaan. Ia membolehkan penyiasatan bagi kelakuan yang dilaporkan dan sebarang langkah pembetulan yang perlu tentang asas penyiasatan seperti itu, ditetapkan dalam notis ini.
7. Apakah asas undang-undang untuk memproses data?
Asas undang-undang untuk memproses data peribadi berkaitan Talian Integriti oleh SprintLink ialah: • Pemprosesan adalah perlu untuk kepentingan sah yang dijalankan oleh SprintLink dan/atau T-Mobile
berdasarkan pada penugasan kepentingan sah SprintLink dan/atau T-Mobile dan data relevan bagi kepentingan atau hak asas dan kebebasan subjek. Kepentingan sah SprintLink dan/atau T-Mobile termasuk penyiasatan dan mengambil tindakan yang sesuai berkaitan dengan Perkara Skop termasuk pelanggaran Kod yang berpotensi dan dengan itu memastikan pematuhan dan untuk mewujudkan,
menjalankan atau mempertahankan tuntutan undang-undang dalam konteks ini. Kepentingan sah SprintLink dan T-Mobile juga boleh termasuk:
o pencegahan penipuan dan salah laku berhubung dengan perakaunan, kawalan perakaunan dalaman, perkara dan pelaporan audit;
o pembanterasan terhadap jenayah rasuah, perbankan dan kewangan serta perdagangan orang dalam; dan
o perlindungan kepentingan alam sekitar dan hak asasi manusia yang sah.
Kegagalan untuk menjalankan kepentingan sah ini boleh membawa kepada akibat yang teruk untuk SprintLink dan/atau T-Mobile.
• Di mana sesuai, kita juga boleh bergantung kepada fakta bahawa pemprosesan adalah perlu untuk mematuhi kewajipan undang-undang di mana SprintLink merupakan subjek atau untuk prestasi tugasan yang dijalankan dalam kepentingan umum.
8. Siapakah yang boleh menggunakan Talian Integriti?
Individu, termasuk pekerja dan pegawai T-Mobile serta anak syarikatnya, ahli Lembaga Pengarah T-Mobile, rakan perniagaan (termasuk ejen, kontraktor, vendor dan pembekal) dan pihak ketiga lain yang boleh membuat laporan mengikut Bahagian 3 di atas.
9. Adakah maklumat ini akan disimpan sulit?
Setakat anda mendedahkan identiti anda ketika memfailkan laporan, data identiti anda akan dilayan seperti yang diterangkan di bawah:
Identiti orang yang membuat laporan dengan niat baik akan diproses dalam cara sulit di mana mungkin. Hanya individu yang mempunyai keperluan untuk tahu yang ketat akan mengumpulkan dan memproses laporan tersebut. Individu ini akan tertakluk kepada tugas kerahsiaan khusus.
Dalam prinsip identiti bagi orang yang membuat laporan dengan niat baik tidak akan didedahkan kepada pihak ketiga disimpan seperti yang ditetapkan di bawah. Sebagai sebahagian daripada sebarang penyiasatan, SprintLink biasanya akan diminta untuk mendedahkan identiti anda kepada orang yang tertuduh (atau mana-mana orang yang disebutkan dalam laporan) Pendedahan kepada pihak ketiga lain, seperti pengawal selia, juruaudit, penyedia perkhidmatan forensik, penasihat undang-undang dan penguatkuasa undang-undang juga boleh berlaku:
• jika berkongsi identiti seseorang adalah perlu secara munasabah untuk membetulkan pemprosesan laporan dan/atau untuk menjalankan penyiasatan lanjut dan/atau mengambil langkah dalam pencerahan penyiasatan; dan/atau
• Jika mendedahkan identiti seseorang adalah perlu oleh undang-undang (yang boleh termasuk diminta oleh pengawal selia untuk mengetahui identiti tersebut, dengan syarat kami diwajibkan mengikut undang-undang untuk mematuhi permintaan seperti itu) atau diminta oleh autoriti penguatkuasa undang-undang.
10. Adakah data peribadi akan dipindahkan kepada pihak ketiga dan di luar negara?
Selain daripada pihak ketiga tersebut yang disebutkan di atas, data peribadi dalam mana-mana laporan yang dibuat melalui Talian Integriti akan dikongsi dengan T-Mobile US, Inc. dan Convercent, kedua-duanya terletak di Amerika Syarikat. SprintLink, T-Mobile US, Inc. dan Convercent telah memasuki ke dalam perjanjian pemindahan dan memproses data setakat yang diperlukan oleh undang-undang terpakai.
11. Apakah yang berlaku kepada laporan anda?
Laporan yang cukup khusus dan berkaitan dengan Perkara Dalam Skop akan dihantar kepada jabatan Pematuhan dan Etika T-Mobile yang berpangkalan di Amerika Syarikat untuk semakan lanjut dan penyiasatan mengikut kesesuaian. Setakat yang perlu, mereka akan berkongsi laporan ini dengan penasihat, forensik atau firma audit mengikut kesesuaian, bergantung kepada perkara subjek laporan.
Laporan yang berada di luar skop akan ditolak dan dipadamkan serta pelapor akan dimaklumkan bahawa mereka perlu menghalakan semula kebimbangan secara tempatan kerana laporan tidak boleh dikendalikan melalui Talian Integriti.
Jika laporan disahkan mengikut penyiasatan, sejauh yang diperlukan untuk remedi dan/atau isbat salah laku yang disahkan, pengurus tahap bagi pekerja yang terjejas akan dimaklumkan, jika perlu, berdasarkan kepada keseriusan dan sifat laporan yang disahkan.
Membuat keputusan berautomat tidak dikira meberkaitan dengan data peribadi yang diproses dalam konteks Talian Integriti.
12. Maklumat kepada subjek pekerja bagi laporan
Pekerja akan dimaklumkan sebaik sahaja fakta bahawa mereka menjadi subjek bagi laporan selepas laporan direkodkan mengikut undang-undang terpakai. Walau bagaimanapun, maklumat seperti itu boleh dilengahkan jika ini perlu untuk tujuan penyiasatan atau keterangan lain.
13. Apakah akibat daripada penyalahgunaan laporan?
Menyalah guna laporan, termasuk laporan yang dibuat dengan niat jahat boleh mengakibatkan tindakan disiplin, sehingga dan termasuk penamatan pekerjaan, serta isbat kehakiman mengikut undang-undang pekerjaan terpakai dan mana-mana peraturan atau aturan lain yang terpakai.
14. Penahanan maklumat
Sebarang maklumat yang dikumpulkan sebagai hasil daripada laporan akan disimpan selama yang perlu dan untuk tujuan di mana ia dikumpulkan mengikut undang-undang terpakai, seperti yang diperincikan di bawah. Data peribadi yang berkaitan dengan laporan yang didapati tidak berasas akan dipadamkan tanpa lengah. Data peribadi yang berkaitan dengan laporan yang dibangkitkan kepada penyiasatan akan dipadamkan atau ditanpanamakan dengan segera dan biasanya dalam masa 6 bulan selepas penyiasatan dilengkapkan, melainkan langkah disiplin atau prosiding undang-undang dimulakan ditunjukkan di atas, sekiranya data akan disimpan sehingga kesimpulan akhir bagi prosiding seperti itu.
15. Hak berhubung dengan Data Peribadi
Individu (seperti mana-mana orang yang melaporkan atau orang yang menjadi subjek laporan) mempunyai beberapa hak berkaitan dengan data peribadi mereka yang diproses seperti yang diterangkan dalam dasar ini. Di bawah ini adalah ringkasannya. Sila ambil perhatian bahawa melaksanakan hak ini tertakluk kepada keperluan dan syarat tertentu yang ditetapkan mengikut undang-undang terpakai.
Hak ini juga terhad dalam keadaan yang tertentu, contohnya jika pemenuhan permintaan boleh mendedahkan maklumat peribadi tentang orang lain, di mana ia boleh melanggar hak orang lain (termasuk SprintLink) atau jika individu meminta kami untuk memadamkan maklumat di mana kami diminta oleh undang-undang atau menarik kepentingan sah untuk disimpan. Pengecualian yang relevan dimasukkan dalam undang-undang tempatan yang terpakai. SprintLink akan memaklumkan kepada individu tentang sebarang pengecualian yang
relevan yang bergantung kepadanya ketika memberikan respons kepada mana-mana permintaan yang diterima.
Individu juga berhak untuk membuat aduan dengan autoriti penyeliaan perlindungan data. Jika anda ingin melaksanakan hak ini, anda perlu menghubungi privacy@t-mobile.com. (i) hak Menarik diri
Jika individu, terutamanya orang yang melaporkan telah mengisytiharkan persetujuan mereka untuk sebarang aktiviti memproses data peribadi, mereka boleh menarik balik persetujuan mereka pada bila-bila masa dengan kesan yang akan datang. Penarikan seperti itu tidak akan menjejaskan kesahihan memproses sebelum penarikan persetujuan.
(ii) Hak akses
Individu berhak untuk memperoleh pengesahan SprintLink sebagai sama ada data peribadi mereka diproses dan jika ya, untuk meminta akses kepada data peribadi itu termasuk kategori data peribadi yang diproses, tujuan memproses dan penerima atau kategori penerima. Individu berhak untuk memperoleh salinan data peribadi yang sedang diproses.
Disebabkan ia mungkin perlu untuk mengambil kira kepentingan orang lain, ini bukannya hak mutlak dan kepentingan individu lain boleh mengehadkan hak akses. Hak akses mempunyai, contohnya, tidak dikenakan sejauh akses akan mendedahkan maklumat mengikut undang-undang atau melalui sifatnya yang perlu dirahsiakan, terutamanya kerana kepentingan sah pihak ketiga mengatasinya.
(iii) Hak untuk pembetulan
Individu berhak untuk memperoleh pembetulan bagi data peribadi yang membimbangkan mereka daripada kami. Bergantung kepada tujuan pemprosesan, individu berhak untuk melengkapkan data peribadi yang tidak lengkap, termasuk dengan cara memberikan kenyataan tambahan.
(iv) Hak untuk pemadaman (hak untuk dilupakan)
Individu berhak untuk meminta pemadaman data peribadi yang membimbangkan mereka. (v) Hak untuk mengehadkan pemprosesan
Di bawah keadaan yang tertentu, anda berhak untuk memperoleh pengehadan memproses data peribadi anda daripada kami. Dalam kes ini, data masing-masing akan ditandakan dan hanya boleh diproses untuk tujuan tertentu oleh kami.
(vi) Hak untuk kemudahalihan data
Individu berhak untuk menerima data peribadi mengenai mereka, yang mereka berikan, dalam format yang tersusun, biasa digunakan dan boleh dibaca mesin serta berhak untuk menghantar data itu kepada entiti lain. _____________________________________________________________________________________ (vii) Hak untuk membantah
Individu di bawah keadaan tertentu berhak untuk membantah, mempertahankan diri berkaitan dengan situasi tertentu mereka, pada sebarang masa untuk memproses data peribadi mereka oleh kami dan kami diminta untuk tidak lagi memproses data peribadi mereka.
