《罗氏员工及候选人个人信息保护政策》（以下简称“本政策”）适用于下列罗氏在中国大陆地区的实体（以下简称“我们”或者“罗氏”）的正式员工、外包员工、派遣员工、实习生和候选人（以下简称“您”或“员工”）：

• 上海罗氏制药有限公司

• 罗氏（中国）投资有限公司

• 罗氏研发（中国）有限公司

• 罗氏（上海）医药咨询有限公司

• 罗氏（上海）医药贸易有限公司

• 罗氏诊断产品（上海）有限公司

• 罗氏诊断产品（苏州）有限公司

本政策将说明我们如何在遵循合法、正当、必要和诚信原则的前提下，出于招聘、有效管理工作人员福利计划和开展公司事务的目的，处理和保护您的个人信息。

Roche Career Website 是罗氏全球招聘门户，通过 https://careers.roche.com/global 投递简历将视为您同意通过境外渠道投递 ，并同意接受本政策中各项条款的约束，同意我们根据本政策所载目的收集、使用、处理及传输您的个人信息；如您不同意本政策中的任一条件或者条款，请勿通过该渠道投递。但提请您注意的是，拒绝同意将可能影响您的招聘进程或者在罗氏的正常工作。

如您对本政策有任何疑问，可访问此处联系我们。

1. 定义
本政策中的以下专业名词是指：

1.1. “个人信息”：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.2. “敏感个人信息”：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括：生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.3. “个人信息处理”：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

1.4. “关联公司”：现在或者将来控制罗氏、罗氏控制或与罗氏处于共同控制下的境内外实体，罗氏关联公司列表可参见此处。

2. 罗氏如何收集和使用您的个人信息

罗氏基于与候选人建立劳动人事关系、对员工进行工作事务和员工福利管理等目的，需要向您收集以下个人信息（注：可能收集的您的敏感个人信息以加粗形式标注）。具体而言：

2.1. 当您参与我们的招聘和候选人筛选时，我们将收集您的个人信息，用于判断您是否符合录用条件，包括：您的个人简历、联系方式（包括手机号码、电子邮件地址）、工作和教育信息，以及其他需要您提交的或者您授权我们向第三方间接收集的个人信息。

2.2. 当您通过招聘考核，进入员工入职前流程时，我们将收集的个人信息，以用于进行入职前背景调查和/或用于完成正式录用，与您建立劳动法律关系。包括：您的个人基本资料，如姓名、性别、出生日期、所在地、国籍、头像、手机号码、电子邮箱地址、婚姻状态、个人联系地址；您的个人身份信息，如身份证号、护照号、结婚证；紧急联络人；您的个人财产信息，如查阅您的征信报告和薪资证明（罗氏不作留存），银行账户信息；犯罪记录；您的个人生物识别信息，如面部特征信息；您的个人教育工作信息，如学历学位、工作经历、社保参保信息（参保城市、户籍），离职证明和实习生学籍证明（若您申请的是实习岗位）。

您的个人健康生理信息（若您的应聘岗位人员需要提供健康体检报告）；其他基于向您发放聘用意向书或签署劳动合同所需要的个人信息。

基于其他向您发放聘用意向书或者签署劳动合同所需要的个人信息。

2.3. 当您成为罗氏的员工并在罗氏工作期间，我们将收集的个人信息，用于人力资源日常管理。包括：您的个人行为信息，如您的出勤记录、网页浏览记录；您的教育工作信息，如内部职位经历、薪酬、绩效、培训记录及结果；您的紧急联络人或者家属信息，包括配偶、子女的姓名、性别、出生日期、国籍、与员工的关系、联系电话号码、身份证号等信息。

您的休假证明文件， 如您的婚假证明文件、产假证明文件、产检假证明文件、陪产假证明文件、育儿假证明文件、病假单、病假证明文件、工伤假证明文件、丧假证明文件。

2.4. 当您成为罗氏的员工并在罗氏工作期间，我们可能收集您的个人信息, 用为您办理罗氏工作账户及办理进出办公场所门禁。包括：您的姓名、身份证号；您的电话号码或您的人脸识别信息。

2.5. 在您为罗氏工作期间，若您通过内部推荐流程向罗氏推荐候选人，我们将收集您的个人信息，用于管理您的内推记录。包括：您的公司邮箱和员工号。

2.6. 在您为罗氏工作期间，我们将收集您的个人信息，用于员工（及员工家属）福利管理（包括但不限于购买保险、发放员工福利物资、员工关怀物资），包括：您的身份证号/护照号、姓名、电话号码；您的家属信息，包括配偶、父母、子女的姓名、性别、身份证号、结婚证、出生证明等；您的个人联系地址。

2.7. 在您为罗氏工作期间，若您参与或携家属参与罗氏组织的员工活动（包括但不限于Live Well活动、公司和部门年会或其他团体会议或活动），我们可能收集您及家属的个人信息。根据您参与的活动的类型，我们将收集的个人信息可能涉及您及您家属（包括父母、配偶、子女）的个人健康信息、身份证号/护照号、个人影像、个人运动轨迹、姓名、性别、出生日期、电话号码、微信号。

2.8. 在您为罗氏工作期间，若您参与公司或您所在部门的宣传片或其他视频资料的拍摄，我们可能会收集您的个人信息。视具体的拍摄内容，我们将收集的个人信息可能涉及您的个人肖像、姓名和职位等。

2.9. 在您为罗氏工作期间，若您涉入潜在的违规或违纪事件的，我们将可能收集您的个人信息以用于进行内部调查。视具体的调查事项，我们将收集的个人信息可能涉及您的工作专用设备（例如罗氏配发的笔记本电脑、平板电脑和手机）和工作账号中的任何信息。在法律允许和与调查事项相关的合理范围内，我们可能会要求您提供其他个人信息。

2.10. 基于持续改善人力资源管理目的，我们可能对您的部分个人信息进行匿名化或者聚合处理以用于数据分析。包括：您个人基本资料（出生日期、学历和工作经历信息），以及您在公司内产生的与工作相关信息（如面试评价、项目、职位经历、薪酬、绩效、培训记录及结果）。

2.11. 在您为罗氏工作期间，为获得或完成适用法律法规强制性要求的或为开展业务所需要的各类审批、注册、登记、备案、申报、认证等之目的，若您为工作职责与之相关的人员，我们可能根据法律法规的强制性要求收集您的可能信息。视具体的法律法规要求，我们可能会收集：您的姓名、性别、年龄、联系方式（电话、邮箱）、身份证号；您的文化程度、所在部门以及岗位、职务/职称、专业、毕业时间、从事岗位年限。

2.12. 当您成为罗氏的员工，我们将应相关中国政府机构的统计要求，收集将您的个人信息，用以向相关政府部门进行报告。视政府部门的具体要求，我们可能会收集：您的政治面貌、民族和户籍信息（包括您的户口类型和户口所在地信息）。

2.13. 在您为罗氏工作期间，为了提供IT设备和支持性能交互的更好体验、主动修复设备问题、对设备进行性能分析，我们可能会收集您的个人信息。包括：您的姓名、职称和工作场所设备的设备信息（例如IP地址、用户标识符UID、设备ID）。

**特别提示：

我们将按照我们依法制定的规章制度、实施人力资源管理所必需和相应合法性基础，在上述目的范围内收集和使用您的个人信息。尤其是：

上述您个人相关的信息中，包括身份证/护照、银行账户信息和征信报告等敏感个人信息属于签订劳动合同所必需；体检报告属于您所在特殊岗位的安全管理要求，为罗氏履行法定义务所必需。如您拒绝向我们提供前述信息，可能会影响您与我们建立劳动合同法律关系。

上述家属信息中，包括您家属的身份证号、结婚证和出生证明等敏感个人信息属于将您作为合同一方为订立商业保险合同所必需，如您拒绝同意我们收集，可能会影响罗氏为您提供保险等员工福利。请您确保在您向我们提供紧急联络人或者家属信息时，已经取得其本人或者监护人的有效同意。

3. 罗氏如何共享或对外提供您的个人信息

请您留意，为更好地向您提供各项福利与其他服务，罗氏可能将您的个人信息提供给经授权的全球范围内的关联公司、服务代理、供应商或合作伙伴，以供其代表公司为员工提供相关福利以及其他服务，包括体检机构、商业保险公司。

与此同时，我们可能会聘用一个或多个服务供应商提供服务，包括但不限于提供数据存储和分析服务。在提供服务的过程中，服务供应商可能会接受委托访问和处理您的个人信息。我们会要求他们遵守与保护您个人信息有关的适用的法律法规，采取合理可行的措施保护您的个人信息。

另外，为了获得为业务所需的政府部门审批、许可或完成注册、登记、备案，或为了满足主管政府机关的监管要求、或其他为了满足法律强制性要求的目的，我们会在法律允许的范围内将您的个人信息提供给政府机构或其指定的第三方。

4. 您的个人信息如何在全球范围内转移

作为一家跨国企业，为统一管理人力资源，我们需要将员工及候选人的部分个人信息通过集团内部系统专线的方式，传输至位于瑞士巴塞尔的集团公司F.Hoffmann-La Roche Ltd，（“境外接收方”），地址Grenzacherstrasse 124, 4058 BaselGrenzacherstrasse 124, CH-4070 Basel, Switzerland，进行统一管理和分析。您可通过global.privacy@roche.com联系境外接收方以行使您的个人信息权利（受限于当地法律法规的规定，包括但不限于查阅、复制、更正和删除您的个人信息）。具体而言：

4.1. 当您向我们投递简历、成为候选人后，为了使我们能够在全球范围内判断适合您的岗位，我们可能将您的个人简历信息，包括您的个人基本资料（包括姓名、性别、所在地）、联系方式（包括电话号码、电子邮件地址）、个人教育工作信息（包括学历、学位、教育经历、职位、工作单位、工作经历、简历）传输给位于境外的上述罗氏关联公司。

4.2. 当您与我们签署劳动合同、建立劳动关系，为了实现全球人才库信息共享和数据管理统一性及便捷性，我们可能将您的个人基本资料（包括姓名、性别、出生日期、国籍、头像、手机号码、婚姻状态、电子邮箱地址、个人联系地址）、个人身份信息（包括身份证号、护照号、结婚证）、紧急联络人、个人教育工作信息（包括实习生学籍证明、学历、工作经历、内部职位经历、薪酬、绩效、培训记录及结果、出勤记录）、个人财产信息（银行账号信息）、传输给位于上述境外罗氏关联公司。

4.3. 当您正式入职后在罗氏工作期间，为了便于统一处理人力资源管理信息，我们可能将您与工作考核、休假管理和福利发放所需的个人信息，包括病假单、病假证明文件、婚假证明文件、产假证明文件、产检假证明文件、陪产假证明文件、育儿假证明文件、工伤假证明文件、丧假证明文件，传输给上述境外罗氏关联公司。

4.4. 当您正式入职后在罗氏工作期间，若您加入罗氏员工持股计划，购买了罗氏之股票，我们将会将您的个人联系地址和手机号码传输给上述境外罗氏关联公司，从而为您在瑞士证券交易所为您办理个人账户。

4.5. 当您正式入职后在罗氏工作期间，为了统一为您亲属配置和发放亲属福利以及在发生紧急情况时联系您的亲属，我们可能会将您的亲属（包括配偶和子女）的个人基本资料（包括姓名、性别、出生日期、国籍、与员工关系、联系电话）以及个人身份信息（员工配偶和亲属的身份证号），传输给上述境外罗氏关联公司。

根据可适用的法律要求，我们将在跨境传输您的个人信息前征得您的单独同意，并按照国家网信部门制定的标准合同与罗氏关联公司订立合同，约定双方的权利和义务。我们将采取必要措施，保障他们处理个人信息的活动达到相同的个人信息保护标准。

5. 授权同意的例外情形

根据相关可适用的法律法规要求，以下情形中，罗氏共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

5.1. 罗氏履行法定职责或者法定义务所必需的。

5.2. 罗氏为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的。

5.3. 罗氏为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需。

5.4. 罗氏为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息。

5.5. 罗氏在合理的范围内处理您已经自行公开或者其他已经合法公开的个人信息。

5.6. 法律、行政法规规定的其他情形。

6. 保留期限和安全措施

罗氏将在实现处理目的所必要的最短时间内留存您的个人信息。具体而言，若您是候选人，您的个人信息将会自应聘流程结束后最长留存三年；若您是罗氏的员工，您的个人信息（包括您向罗氏提供的家属个人信息）将会自您与罗氏的劳动关系或服务关系（视情况）结束后最长留存十年，除非（1）法律法规另有规定，（2）相关协议另有约定，（3）您撤回同意、请求删除个人信息，或（4）（仅适用于候选人）根据罗氏或境外接收方的法律状态需要保留个人信息。

我们及我们的服务供应商将依照行业惯例，采取充分的技术和管理措施，以防止任何个人信息篡改、丢失，或是未经授权的访问。

保留期限届满后，我们会删除您的个人信息或将您的个人信息进行匿名化处理。

7. 您如何行使个人信息权利

您对我们处理您的个人信息享有以下权利：

7.1. 查阅、更正、复制和删除：

如果您对罗氏如何处理个人信息有任何问题或疑虑；想要查阅、更正、复制、停用或删除有关您的个人信息，请通过上表中所示的联系方式联系我们。不过，请注意，根据适用的数据保护法律或其他法律法规，某些个人信息可能不受您提出的此类访问、更正和删除申请约束。

7.2. 限制或拒绝处理个人信息、撤回同意的权利：

您有权限制或拒绝我们对您个人信息的处理，但请注意，若您限制、拒绝我们使用您的个人信息或撤回同意，则可能影响我们双方之间的劳动关系，例如我们可能无法向您发放薪酬。这种情况下，请您通过上表中所示的联系方式联系我们。

如您希望我们对您个人信息处理规则进行解释，亦可以通过上述方式与我们沟通。

8. 本政策的更新

我们将不时地对本政策进行更新以满足法律、技术以及商业上的变化。当我们对本政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您。我们会按照适用的数据保护法律的要求在对本政策做出任何重大变更时取得您的同意。

您可以通过本政策首部的“最后更新时间”了解到本政策的更新时间。

9. 法律适用和解释

本政策的生效、履行、解释及争议的解决，均适用中华人民共和国法律。