データ保護通知
ボッシュ・グループにおける応募者管理プロセスに関するデータ保護に関する通知
私たちはあなたの力を求めています！
本データ保護に関する通知では、ボッシュ・グループ(以下、「ボッシュ」または「当社」とも表記)における応募者管理プロセスにおいて、応募者の個人データがどのように処理されるかをお知らせします。さらに、適用されるデータ保護法に基づく応募者の権利についてもお知らせします。
ボッシュはあなたのプライバシーを尊重します
応募者の個人情報を保護し、すべてのビジネスデータのセキュリティを確保することは、当社にとって重要な事項です。私たちは、ビジネスプロセスにおいて常にこれらの事項を考慮しています。オンラインでの応募時に収集された個人データは、法律の規定に従って機密かつ厳格に取り扱われます。
データ保護と情報セキュリティは、当社の企業方針の一部です。
管理者
応募者が採用管理システムを用いて応募した先のボッシュ・グループの法人が、応募者のデータの処理に責任を負います。日本のボッシュの法人の連絡先は、末尾の表Annex 2を参照ください。
処理されるデータカテゴリ
処理される個人データの主なカテゴリーは次のとおりです。
- マスターデータ(氏名、生年月日、国籍、居住地など)
- 書類(推薦状、証明書、履歴書など)
- 教育・研修内容(学校教育、大学、専門資格に関するデータなど)
- 支払いデータ(例:旅費の銀行口座の詳細)
- 内部アプリケーションの場合の組織データ(従業員番号、原価センタ、部門など)
- 通信データ(例:電子メールアドレス、(携帯電話)電話番号、社内アプリケーションの場合はITユーザーID)
- ジュニア・マネージャー・プログラム(JMP)の選考プロセスにおける動画の録画・録音
- ITシステム利用中に記録されたログデータ
これらには、健康に関するデータまたは宗教もしくは労働組合の構成員であることなどGDPR第9条第1項での個人データの特別類型も含まれる場合があります。
処理の目的と法的根拠
当社は、EUの一般データ保護規則(GDPR)、各国のデータ保護法、およびその他適用される国内法に従って応募者の個人データを処理します。
個人データの処理は、特にボッシュ・グループの法人との雇用関係の準備を目的として、応募者管理プロセス中で行われます。
この目的の主な法的根拠は、GDPR第6条第1項(b)および適用される国内データ保護法です(「労働契約を締結する前に本人の要請により手続きを進めるため」)。
その他の法的根拠は次のとおりです。
- GDPR第6条第1項(a)および適用される国内データ保護法(以下「同意」といいます):例:応募者管理システムの一部としてのボッシュの応募者コミュニティおよび求人アラート通知。
- GDPR第6条第1項(f)(「正当な利益」):当社は、当社の事業組織における当社の正当な利益(人事管理、分析報告などの人事評価など)と、法定の規定に従って個人データを保護するという応募者の利益とのバランスをとります。応募プロセスを効率的に行うために、人工知能を使用して資格とそれぞれのポジションの要件を照合し、これから適合性レベルを算出します。自動化された意思決定はこれとは関連していません。
GDPR第9条第1項やそれぞれの国内データ保護法に従って個人データの特別類型(例: 健康に関するデータまたは宗教もしくは労働組合の構成員であること)が処理される場合、この処理は、GDPR第9条第2項(b)1の法的根拠やそれぞれの国内データ保護法に基づいて、実行されます。さらに、GDPR第9条第2項(h)1やそれぞれの国内データ保護法に従い、業務を遂行する能力を評価するために、健康に関するデータを処理する必要がある場合があります。
オファーの対象者
この応募者管理プラットフォームは、16歳未満の未成年を対象としていません。
個人データの収集
原則として、応募者の個人データは、採用プロセス中に応募者から直接収集されます。
ボッシュの求人に応募する最も簡単な方法は、ボッシュの求人ポータルで募集されている職種に直接応募し、募集された職種に対して個別に作成された候補者プロフィールにデータを入力することです。これにより、ソーシャルネットワークに接続したり、手動入力したり、「CV Parsing」（履歴書から求人ポータルへのデータの転送）を使用して、データを送信できます。
ドキュメントはPDF形式だけでアップロードすることをお勧めします。技術的な理由により、他のデータ形式は、表示するために一時的なローカルデータコピーにつながります。
紙のアプリケーションからのデータは、アプリケーションシステムにマニュアルで転送されます。手動で作成したアプリケーションをアクティブ化するための電子メールが届きます。このメールでは、紙の申請書を返送するか、シュレッダーにかけるかをお知らせします。30日以内にアプリケーションをアクティブ化しない場合、データはアプリケーション管理システムから削除され、選択プロセスではそれ以上選考として取り扱われません。
さらに、ボッシュ・グループの従業員から紹介される可能性もあります。このためには、申請書類をこの従業員に渡し、この従業員はそれをアプリケーション管理システムにアップロードする必要があります。アプリケーションをアクティブ化できる電子メールが届きます。30日以内にアプリケーションをアクティブ化しない場合、データはアプリケーション管理システムから削除され、選択プロセスでそれ以上選考として取り扱われません。アプリケーションは、アプリケーションシステムにアップロードした従業員にリンクされます。これは、どの従業員が応募者を紹介したのかを特定ために使われます。さらに、この従業員は、概要ページでアプリケーションのステータス(面接招待、不合格など)を追跡できますが、選考プロセスの詳細にはアクセスできません。
選考状況については、電子メールで最新情報をお知らせします。
応募プロセス中に、応募データを他の適切な募集職種に転送することが許可されているかどうかを尋ねます。また、該当する場合は、ボッシュの応募者コミュニティへの参加をご提案することもあります。
特にセンシティブな職種の人員配置では、応募データやキャリアパスをさらに確認する必要があります。このチェックの結果は、採用管理システムに文書として記録されます。このようなチェックについては、求人情報のフレームワークの中で透明性のある方法でお知らせします。このチェックは、現地の法的要件を考慮し、慎重に選択されたサービスプロバイダーが関与することによって行われます。
ボッシュの候補者プールへの加入
ボッシュ・グループ・ドイツは、特定の候補者に「ボッシュ・候補者プール」に登録する機会を提供しています。ボッシュの候補者プールは、プロフィールと履歴書をチェックして、適切な募集職種またはボッシュの人材コミュニティに紹介することを目的としています。採用担当者は、電子メールまたは電話でそれぞれの候補者に連絡します。
ボッシュの候補者プールのメンバーになる前に、応募者は同意書に記入して個人データを処理することに同意します。会員資格の有効期間は最長2年です。その後、データは削除されます。
求人情報に書いてある採用担当者に連絡することにより、将来にわたっていつでも同意を取り消すことができます。
ボッシュの採用イベントへの参加
ボッシュの一部の拠点では、複数の類似したポジションの候補者を獲得するために、採用イベントを開催しています。さまざまなインターネットプラットフォームのイベントページでは、これらのイベントの内容について通知をしています。これらのイベントへの参加を申し込むには、この目的のために作成されたリンクを介して、申請書を当社の申請システムにアップロードします。
ジョブアラートの通知
求人アラートに登録し、求人情報を電子メールで通知する機会を提供します。登録することにより、個人データの処理に同意したことになります。同意は、通知の配信停止ボタンをクリックすることで、いつでも取り消すことができます。
個人データの受領者
- ボッシュ・グループの法人内
応募プロセスに関与する人々(採用先の部門のラインマネージャーおよび部門担当者、人事担当者と人事代表者など)のみが、応募先のボッシュ・グループの法人内で上記の目的のために応募者の個人データにアクセスできます。
- ボッシュ・グループ内のその他の法人
その他の法人は、その法人が情報管理者です。採用プロセスに関与する上記の人物は、ボッシュ・グループ内のグループ会社に所属している場合があります。したがって、応募者のデータは、ボッシュ・グループ内の世界中の各個人に転送される場合があります。
採用となった場合、応募者のデータは当社の採用管理システムから人事管理システムに転送されます。このプロセスでは、応募者のデータは別の法人に転送され、その後、従業員データとして処理されます。ボッシュ・グループ内の他の法人との個人データの交換は、特に契約を履行するため、および内部ワークフロー(共有サービス、法人間の移転または移転の実行など)を整理するという当社の正当な利益のために行われます。
- ボッシュ・グループ以外の提供先
当社は、申請に必要な場合、第三者または当社がこの開示に正当な利益を有する場合、または応募者が同意した場合に限り、応募者の個人データを他のデータ管理者に開示する場合があります。法的根拠の詳細については、「処理の目的と法的根拠」のセクションをご覧ください。
- データ処理者
さらに、当社は、とりわけ契約上および法律上の義務を履行するためにサービスプロバイダーを利用します。これらのサービスプロバイダーが当社に代わって個人データを処理する限り、当社はデータ保護法に基づいて要求される契約をそれらと締結しています。
当社は、サービスプロバイダーを慎重に選択し、特に保存および処理するデータの入念な取り扱いと保護に関して、定期的に監視しています。すべてのサービスプロバイダーは、機密保持と法的規定を遵守する義務があります。サービスプロバイダーは、ボッシュ・グループの他の企業である場合もあります
当社の請負業者およびサービスプロバイダー(長期的または継続的な取引関係を有する者)のリストは、Annex 1に記載されています。
欧州経済領域外の受取人への転送
当社は、個人データの受領者を欧州経済地域(EEA)外に転送する場合があります。そのような場合、転送前に、欧州委員会による十分性の決定、またはその他の適切な保護措置(データ保護に関する拘束力のある企業規則またはEU標準契約条項など)により、それぞれの国が適切なレベルのデータ保護を提供するか、法的根拠が転送を許可することを保証します。応募者は、第三国の受領者の概要と、適切なレベルのデータ保護を確保するための特別に合意された条項のコピーを受け取る権利があります。この目的のために、上記の管理者に連絡してください。
欧州経済領域外の受取人(当局、裁判所、訴訟の当事者、アドバイザーなど)への転送が、法的請求の執行/行使または防衛のために必要な場合、これはGDPR第49条第1項eに従って行われるものとします。
個人データの保管期間
採用活動終了後、選考の結果、採用となった応募者の個人データは正社員の情報として管理し、採用に至らなかった応募者の個人データは応募プロセス終了から2年後までに削除または廃棄いたします。ただし、採用活動終了後も、国内法の保存義務を負う場合は、前述の期間を超えて応募者の個人データを保存します。さらに、申立てを受けている期間も、応募者の個人データを保存する場合があります。ボッシュ応募者コミュニティのメンバーとなっている場合、いつでも応募者自身でプロフィールの削除ができます。
Cookie
カテゴリ
当社は、オンラインサービスの技術的機能に必須のCookieと、オンラインサービスの技術的機能に必須ではないCookieおよび追跡メカニズムを区別しています。
通常、オンラインサービスは、非技術的な目的を果たすCookieなしで使用できます。
- 技術的に必要なCookie
技術的に必要なCookieとは、Cookieを意味し、それらがなければ、オンラインサービスの技術的な提供は保証されません。これらには、ビデオまたはオーディオ映像のスムーズな再生を保証するためにデータを保存するCookieなどが含まれます。
このようなCookieは、Webサイトを離れると削除されます。
- マーケティングCookieとトラキング機能
- 概要
マーケティングCookieとトラキング機能を使用することにより、当社および当社のパートナーは、ユーザーの行動を分析した結果、ユーザーの興味に基づいてオファーを提供することができます。
- 統計:
統計ツールを使用して、ページビュー数などを測定します。
- コンバージョントラッキング:当社のコンバージョントラッキングパートナーは、応募者が各パートナーの広告を介して当社のWebサイトにアクセスした場合、応募者のコンピューターにCookie(「コンバージョンCookie」)を配置します。通常、これらのCookieは30日後に無効になります。応募者が当社のウェブサイトの特定のページにアクセスし、クッキーの有効期限が切れていない場合、当社および関連するコンバージョンパートナーは、特定のユーザーが広告をクリックし、それによって当社のウェブサイトにリダイレクトされたことを認識できます。これは、複数のデバイス間で実行することもできます。コンバージョンCookieによって取得された情報は、コンバージョン統計を編集し、それぞれの広告をクリックし、コンバージョントラッキングタグのあるWebサイトにリダイレクトされたユーザーの総数を記録する目的を果たします。
- ソーシャルプラグイン:
当社のオンラインサービスの一部のページには、他のプロバイダー(Facebook、旧Twitterなど)のコンテンツやサービスが含まれており、Cookieやアクティブモジュールを使用する場合があります。
- リターゲティング:これらのツールは、広告Cookieまたは「Webビーコン」(ピクセルまたはトラッキングピクセルとも呼ばれる目に見えないグラフィック)と呼ばれるサードパーティの広告Cookie、または同等のテクノロジーを使用してユーザープロファイルを作成します。これらは、インタレストベース広告や、ユーザーが特定の広告を見る頻度を制御するために使用されます。関連するプロバイダーは、ツールに関連するデータの処理を担当する管理者です。ツールの提供者は、上記の目的のために第三者にも情報を開示する場合があります。これに関連して、関連するプロバイダーのデータ保護に関する通知に注意してください。
ツールの使用には、GDPRに基づく適切なレベルのデータ保護がないEEA外の受信者(米国など)へのデータの転送が含まれる場合があることに注意してください。この点の詳細については、個々のマーケティングツールに関する以下の説明を参照してください。
Google Analytics
プロバイダー: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
機能:ユーザー行動の分析(ページ検索、訪問者数、訪問数、ダウンロード数)、ログインしたGoogleユーザーのクロスデバイス情報に基づく仮名ユーザープロファイルの作成(クロスデバイストラッキング)、Googleが提供するターゲットグループ固有の情報による仮名ユーザーデータの充実、リターゲティング、UXテスト、コンバージョントラッキング、Google Adsと連携したリターゲティング
Google Tag マネージャー
プロバイダー: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
機能:ユーザーインターフェースを介したWebサイトタグの管理、Webサイトでのプログラムコードの統合
データ処理中のセキュリティ
当社は、適切なレベルのセキュリティを確保し、特に意図しないまたは違法な破壊、操作、紛失、改ざん、または権限のない第三者への開示またはアクセスのリスクから応募者の個人データを保護するために必要なすべての技術的および組織的措置を講じます。私たちは常にセキュリティ対策を改善し、それらを最先端の状態に保つよう努めています。
ユーザー権限
応募者の権利を行使するには、「データ保護責任者の連絡先情報」セクションの情報をご利用ください。応募者を明確に識別できるようお願いいたします。
- 情報とアクセスの権利
応募者には、応募者の個人データが処理されているかどうかについて当社から確認を得る権利があり、処理されている場合は、応募者の個人データにアクセスする権利があります。
- 訂正・削除の権利
応募者には、不正確な個人データの修正を求める権利があります。法的要件が満たされている限り、応募者には、データの完成または削除を求める権利があります。これは、請求または会計目的に必要なデータ、または法定保存期間の対象となるデータには適用されません。ただし、そのようなデータへのアクセスが不要な場合、その処理は制限されます(以下を参照)。
- 処理の制限
法的要件が満たされている場合、応募者は、応募者のデータの処理を制限するよう当社に要求することができます。
- 「正当な利益」の法的根拠に基づくデータ処理への異議申し立て
応募者には、正当な利益に基づく限り、いつでも個人データの処理に異議を唱える権利があります。その後、応募者の権利を優先する法的要件に従ってやむを得ない正当な理由を示さない限り、応募者のデータの処理を終了します。
- 同意の撤回
応募者がご自身のデータの処理に同意した場合、応募者はいつでもこの同意を取り消す権利を有し、将来にわたって有効となります。撤回前のデータ処理の合法性は変わりません。
データポータビリティ
法的要件が満たされている場合、応募者は、構造化された一般的な機械で読み取り可能な形式で当社に提供したデータの受信を要求するか、技術的に可能な場合は、データを第三者に送信するよう要求することができます。
監督機関に苦情を申し立てる権利
応募者には、監督機関に苦情を申し立てる権利があります。
日本での監督機関は、「個人情報保護委員会」です。
データ保護に関する通知の変更
当社は、セキュリティおよびデータ保護対策を変更する権利を留保します。そのような場合、当社はそれに応じてデータ保護に関する通知を修正します。したがって、求人広告のデータ保護に関する通知の最新版に注意してください。
データ保護責任者の連絡先情報
当社のデータ保護責任者へのお問い合わせは、以下の場所から行うことができます。
Data protection officer
Information Security and Privacy (C/ISP)
Robert Bosch GmbH
Postbox: 30 02 20
70442 Stuttgart
GERMANY
E-Mail: DPO@bosch.com
応募者の権利を主張するには、Annex 2の連絡先に問い合わせるか、次のリンクを使用してください: https://request.privacy-bosch.com/
応募者の要求が参照する法人がリンク先のページで選択できない場合、またはデータ保護インシデントを通知する場合は、次のリンクを使用してください: https://www.bkms-system.net/bosch-dataprotection
発効日:2022年12月
Annex 1:
GDPR Data Privacy Notice
Service Provider
Processing
SmartRecruiters GmbH Dircksenstraße 47
10178 Berlin SmartRecruiters SP. Z o.o.
Fabryczna 20, 31-553 Krakow, Poland SmartRecruiters Inc.
225 Bush Street, San Francisco, CA 94104, USA 上述の処理用クラウドプラットフォームの提供と継続的開発（サービスとしてのソフトウェア）提供された個人データの処理
Signum GmbH Rungestraße 19
10179 Berlin キャリアパスチェックのための個人データの処理
Amazon Web Services Inc. 10 Terry Avenue
North Seattle, WA 98109-5210, USA クラウドプラットフォームの技術基盤の提供・運用（「Plattform as a Service」）
Mailgun Technologies, Inc. 112 East Pecan Street Suite 1135
San Antonio, TX 78205, USA BOSCHと応募者の間で発生する電子メール通信の処理
Text Kernel BV Nieuwendammerkade 28A17 Amsterdam, Noord-Holland 1022 AB The Netherlands CVからデータを取り込むアプリケーション（CV-parsing）の提供、運用、およびさらなる開発
I.K. Hofmann Projektmanagement GmbH Lina-Ammon-Str. 19
90471 Nürnberg ビデオインタビュー / 選択プロセスのための個人データの処理
Catalytic Inc.
954 W. Washington BLVD Suite 700
Chicago, IL 60607 個人面接費用の払い戻しのための個人データの処理。
HiredScore, Inc.
158 Mercer Street, Suite 3M, New York, NY 10012 応募者に適したオファーを提案するための AI ソリューションの提供
Annex 2:
日本のボッシュ・グループ
会社名 住所・連絡先
ボッシュ株式会社 224-8601 神奈川県横浜市都筑区中川中央 1丁目 9番 32号
0800 888 4000（フリーコール）
045-605-3000（有料）
https://corporate.bosch.co.jp/contact/
contact@jp.bosch.com
ボッシュ・レックスロス株式会社 224-8601 神奈川県横浜市都筑区中川中央 1丁目 9番 32号
029-831-8151
soumu@boschrexroth.co.jp
ボッシュエンジニアリング株式会社 224-8601 神奈川県横浜市都筑区中川中央 1丁目 9番 32号
045-650-5610
Recruiting.BEGJ@jp.bosch.com
ITKエンジニアリングジャパン株式会社 105-0014 東京都港区芝1-10-13芝日景有楽ビル6F
03-6435-3811
info-jp@itk-engineering.com
イータス株式会社 220-6217 神奈川県横浜市西区みなとみらい2-3-5クイーンズタワーC 17F
045-222-0900
careers.jp@etas.com
Bosch Group in Japan
Corporation Name Contact address
Bosch Corporation 1-9-32 Nakagawa Chuo, Tsuzuki-ku, Yokohama City, Kanagawa Prefecture 224-8601
0800-888-4000(Free of charge)
+81-(0)3-3400-1551(From other countries) https://corporate.bosch.co.jp/en/contact/
contact@jp.bosch.com
Bosch Rexroth Corporation 1-9-32 Nakagawa Chuo, Tsuzuki-ku, Yokohama City, Kanagawa Prefecture 224-8601
+81-(0)29-831-8151
soumu@boschrexroth.co.jp
Bosch Engineering K.K. 1-9-32 Nakagawa Chuo, Tsuzuki-ku, Yokohama City, Kanagawa Prefecture 224-8601
+81-(0)45-650-5610
Recruiting.BEGJ@jp.bosch.com
ITK Engineering Japan Inc. 6F,1-10-13,Shiba,Minato-ku,Tokyo,105-0014
+81-(0)3-6435-3811
info-jp@itk-engineering.com
ETAS K.K. 17F,2-3-5,Minatomirai,Nishi-ku,Yokohama-shi,Kanagawa,220-6217
+81-(0)45-222-0900
careers.jp@etas.com