工作日的隐私

我们致力于保护您的隐私。

在Workday,我们保护您的个人数据,并帮助您满足数据隐私要求。我们对我们的隐私实践是透明的,并提供有关隐私义务的宝贵资源。华体会体育彩票全站

”
”

我们的隐私原则。

我们致力于遵循反映我们核心价值观的三项隐私原则:

  • 我们把隐私放在第一位。

  • 我们负责地创新。

  • 我们维护公平和信任。

这些隐私原则决定了我们如何培训员工、如何设计和制造产品,最终决定了我们如何处理个人数据。华体会体育注册

把隐私放在第一位。

隐私保护从一开始就是我们服务的基本组成部分。我们将隐私嵌入到我们的人员、流程和技术中,我们的可配置隐私工具帮助客户满足复杂的隐私需求。

我们通过设计来拥抱隐私的概念。我们理解,隐私要求可能会因行业、地理位置和方法而有所不同。为了帮助您履行义务,Workday产品包括可配置的隐私工具。华体会体育注册阅读更多关于我们如何拥抱钥匙的信息隐私原则

一个全面的合规计划支撑着我们的隐私实践。我们通过强有力的第三方审核和认证来展示我们如何保护您的数据,并且通常是最先收到这些认证的公司之一。

“在永明人寿,我们与Workday持续合作的力量实际上取决于信任。”

-全球人才高级副总裁

”

全球数据隐私。

Workday将隐私视为一项基本人权,并支持数据的自由流动。随着世界各地对隐私的关注日益增长,您需要一个合作伙伴来支持您的组织,因为数据保护问题变得越来越复杂。

在Workday,你可以放心,我们致力于保持全球隐私标准的领先地位。以我们的核心原则为指导,我们根据全球数据隐私要求开发产品、业务实践和客户协议。华体会体育注册

我们也监测监管机构发布的不断变化的法规和指导方针。我们在合同上承诺,作为数据处理者,我们将遵守适用于Workday的所有法律,包括数据隐私法。

跨境数据传输安排。

我们让您的全球员工可以轻松使用Workday,而不是为了解决最新的隐私法律问题而追捕您的供应商。我们寻找机会帮助客户进行跨境数据传输。无论是接受批准处理器绑定公司规则或成为第一家获得《亚太经合组织处理者隐私规则》批准的公司,我们会以创新的方式帮助您进行转账。我们的主订阅协议(MSA)包括欧盟委员会的标准合约条款(SCC),允许个人数据从欧洲经济区转移到美国。

我们与全球客户合作,在将个人数据转移到第三方国家之前,请您进行任何必要的转移影响评估(TIA)。我们主动分享信息,如常见问题解答和白皮书,以帮助您进行这些评估。

不同地区和国家的数据隐私法规不同。我们密切关注业务所在国不断变化的数据保护要求。基于我们的分析,我们重新审视并修改我们的管理、技术和操作实践。

数据隐私要求也因公司而异,因为它们取决于公司的行业、收集的个人数据类型、政策承诺和任何相关的内部合规流程。我们已经准备好帮助您了解我们的项目如何支持您的合规需求。

Workday是第一个宣布遵守的云服务提供商欧盟云行为准则(CCoC),该准则由一系列要求组成,使云服务提供商(csp)能够证明其遵守GDPR的能力。年度审查由独立监督机构进行。验证Workday对CCoC的遵守情况

为客户提供的其他资源可华体会体育彩票全站在Workday社区获得:

欧洲联盟标准合同条款

Schrems二世

Workday坚决支持美国联邦隐私法,我们会及时了解各州新出台的法律。Workday在美国商务部(Department of Commerce)启动认证程序的第一天就签署了Privacy Shield协议。虽然“隐私盾”不再是有效的数据传输框架,但Workday继续向美国商务部证明我们遵守了“隐私盾”原则。阅读更多关于我们的TRUSTe验证状态到隐私盾

我们还提供信息以帮助您遵守《健康信息携带责任法案》(HIPAA)。

我们密切遵守该地区的法律,如加拿大的PIPEDA、墨西哥的联邦数据隐私法或阿根廷的个人数据保护法,并为我们的客户提供资源,帮助他们满足美洲各地的隐私需求。华体会体育彩票全站

为客户提供的其他资源可华体会体育彩票全站在Workday社区获得:

加州消费者隐私法案(CCPA)和加州隐私权法案(CPRA)

犹他州的消费者隐私法案

弗吉尼亚消费者数据保护法

Workday有信心为亚太地区客户的数据保护需求提供支持。我们密切关注客户开展业务的国家(包括中国)不断变化的数据保护要求,并为不断变化的合规需求提供信息。我们是2014年3月首批获得亚太经济合作组织跨境隐私规则(APEC CBPR)认证的公司之一,并于2018年9月率先获得处理者隐私规则(APEC PRP)认证。亚太经合组织认证是一套自愿的隐私标准,旨在促进亚太经合组织经济体之间的数据传输。我们已经获得TRUSTe的第三方认证该组织是亚太经合组织负责美国事务的机构。

为客户提供的其他资源可华体会体育彩票全站在Workday社区获得:

中国《个人信息保护法》

日本个人信息保护法

泰国的个人数据保护法

”

我们对客户的承诺。

对于Workday将如何保护和处理您的数据,我们努力与客户保持透明。Workday在认证方面进行了大量投资,以符合领先的行业标准和框架,因此我们的客户可以轻松验证我们的隐私实践。了解更多关于我们完整的合规计划

合同的承诺。

了解如何保护您的数据。Workday在《Workday主订阅协议》(MSA)中描述了我们的安全和隐私义务。我们保证遵守所有适用法律,包括数据隐私、国际通信和个人数据传输。我们的MSA包括我们的通用数据处理附件(UDPE),为所有Workday软件即服务以及我们提供的任何专业服务提供一套隐私条款。UDPE协调了我们各种产品的数据处理条款,并为我们的客户提供了一套强有力的、经得起未来考验的条款。阅读我们的常见问题解答关于Workday MSA和UDPE。

我们要求我们的子处理器遵守严格的标准来保护隐私和个人数据。Workday验证每个子处理器都实施了适当的技术和组织措施来保护隐私和合规性。请参阅工作日授权的子处理器列表适用于Workday SaaS应用专业服务

我们尊重客户就其输入我们服务的个人资料所发出的指示。除非法律规定,否则Workday不会应政府要求披露客户数据。我们认为,政府对数据的任何请求都应直接向拥有和控制这些数据的客户提出。当政府机构与之联系时,Workday会重新引导该机构直接向相关客户提出请求。除非法律禁止这样做,否则Workday将通知相关客户的请求。

我们将对任何不合法有效或不符合所有适用法律和法定保障措施的政府要求提出质疑。有关Workday的政策和政府要求的程序的进一步信息,请参阅我们的透明度报告和 工作日社区


获得适应的能力。

准备好改变了吗?保持联系。