F5 招聘隐私声明

发布日期：2019 年 4 月 18 日
最后更新日期：2025 年 3 月 19 日

F5, Inc. 制定了本《F5 招聘隐私声明》（以下简称“本声明”），供F5求职者及我们出于招聘目的处理其个人数据的其他个人（统称“候选人”）查阅。本声明旨在说明我们可能出于这些目的收集、处理和使用的个人数据类型，以及我们可能使用这些数据的具体情形。

F5需要处理某些个人数据，以评估您的应聘资格；如果决定录用您，还需为您入职F5做好准备，例如安排薪酬支付和福利事宜。对于您的职位申请及任何招聘流程，我们还必须遵守相关法定要求和其他合同要求。如果我们无法开展本通知所述的处理活动，可能无法评估您的应聘资格或录用您。当然，我们希望不会出现这种情况；如果确有可能发生，我们会尽量先与您沟通。但作为本通知的一部分，我们有义务向您提供这些信息。

根据欧盟《通用数据保护条例》（“GDPR”）及类似法律（在其适用范围内），F5是这些数据的“控制者”，这意味着F5将直接负责处理您的个人数据。本文件中所称的“F5”“我们”或“我方”，是指您申请职位或正在招聘您的F5 Group公司。此外，本文件还会多次提及“F5 Group”，其中包括全球所有其他F5实体。

本通知不保证您会被录用；即使您被录用，本文件也不构成劳动合同的一部分。我们可能会不时更新本通知，例如，在实施新的系统或流程，且其中涉及以本通知未说明的方式使用个人数据时。

1. F5会收集我的哪些类别的个人数据？

F5将收集、处理和使用以下类别的个人数据（以下统称为“候选人数据”）：

• 身份识别数据，包括姓名、国籍、照片、护照信息、移民身份、受抚养人信息、出生日期和地点、社会保障号码、签名，以及政府签发的其他身份识别信息。
• 联系方式，例如家庭住址、电话号码和电子邮件地址。
• 职业和教育信息，例如职位、职务名称、员工类型、管理级别、工时类型（全职或兼职及工作时间比例）、工作地点、事业部、部门、职位级别、经理（姓名和ID）、支持角色、入职和离职日期、工作经历（包括职位变动记录、职务名称变动记录、生效日期和以往的薪资组）、个人简历、资格测试结果、教育经历、技能、认证、背景调查结果（在适用的当地法律允许的范围内）、员工记录（包括人力资源数据库中的变更日志文件）、离职原因，以及通过与您、您的推荐人或其他第三方进行面谈而获得的其他信息。
• 组织数据，包括IT系统ID、公司详细信息和成本中心分配信息。
• 其他数据 您向我们提供的与潜在雇佣关系相关的数据，包括我们通过面试收集的有关您的信息。
• 来自第三方来源的其他数据，即与潜在雇佣关系相关的数据，包括但不限于来自第三方发展测试服务提供商的信息，以及来自F5集团其他公司、公开来源和非公开来源的信息，详情请参阅下文第4节。

2．F5收集和处理哪些“候选人敏感数据”？

除收集、处理和使用候选人数据外，根据您的应聘进展以及您和F5所在的国家/地区，F5还可能收集、处理和使用以下与您有关的特殊类别个人数据，我们将其称为“敏感候选人数据”：

• 健康和医疗数据，但仅限于适用法律允许向F5披露的范围，例如，为在面试过程中和工作场所提供合理便利以及履行法律义务而提供的残障信息。
• 犯罪记录数据，如果F5已对您进行犯罪记录背景调查或收到调查结果，且此类调查与您期望的职位相关并适当，同时适用的当地法律允许开展此类调查。
• 工会会员身份，在遵守劳动法律要求所必需的情况下。
• 受法律保护的分类信息，例如，美国的F5实体可能会针对当地职位选择收集族裔信息，以履行其法律义务，即在自愿基础上请求提供此类信息，从而监控对平等机会法律的遵守情况。

3. F5为何需要收集和处理我的候选人数据及敏感候选人数据？

我们出于与您的应聘相关的多种原因收集和使用候选人数据及敏感候选人数据（以下简称“处理目的”）。以下列出了这些原因，并举例说明了各项处理目的所使用的部分候选人数据：

• 评估和处理您的求职申请，包括审核您的教育背景和工作经历、安排面试、核实推荐人信息和开展背景调查，以及向您告知您可能感兴趣的其他相关职位空缺。为此，我们会处理身份识别数据、联系方式、工作履历信息，并在适当且法律允许的情况下处理其他个人经历信息，包括您向我们提供或我们从第三方来源收集的其他个人信息。
• 办理入职和薪酬事宜，包括办理旅行或工作签证，以及设置工资和其他薪酬与福利。为此，需要处理身份识别数据、联系方式、工作履历、工资、福利和股权薪酬信息，以及组织数据。
• 设置IT系统和支持服务的访问权限以便您和其他人员在受聘后开展工作、保障公司业务运营、帮助我们识别并解决IT系统中的问题，以及确保系统安全。由于所有身份识别信息都会以某种方式存储在公司IT系统中或由其处理，因此这会涉及对这些信息的处理。
• 遵守适用法律以及与就业和入职前事项相关的要求 并对这些要求进行管理，例如所得税、社会保障扣款以及就业和移民法律。这涉及处理身份识别数据、联系方式、工作履历信息、组织数据，以及在适当且法律允许的情况下处理其他个人经历，包括您向我们提供或我们从第三方来源收集的其他个人信息。
• 监督并确保遵守适用的政策、程序和法律，包括开展内部调查。这涉及处理身份识别数据、联系方式、任职记录信息、背景调查信息、薪资、福利和股权薪酬信息、组织数据，以及在适当且法律允许的情况下处理其他个人经历信息，包括您向我们提供或我们从第三方来源收集的其他个人信息。
• 与您、F5员工及第三方沟通。这涉及处理身份识别数据、联系方式、工作履历信息、组织数据，以及在适当且法律允许的情况下处理其他个人经历，包括您向我们提供或我们从第三方来源收集的其他个人信息。
• 回应并遵守监管机构或其他主管部门提出的请求和法律要求无论这些机构位于您所在的国家/地区境内还是境外。这涉及处理身份识别数据、联系方式、工作履历信息、薪资、福利和股权薪酬以及组织数据；在适当且法律允许的情况下，还包括其他个人经历信息，以及您向我们提供或我们从第三方来源收集的其他个人信息。
• 履行公司财务责任，包括满足内部和外部审计要求，以及开展成本和预算分析与控制。这涉及处理身份识别数据、联系方式、工作履历信息、薪资、福利和股权薪酬，以及组织数据。

4. 我们如何收集这些信息？

在大多数情况下，F5会直接向您收集个人数据。例如，我们通常会向您收集候选人数据和候选人敏感数据：

• 在招聘过程中，例如面试期间。
• 为入职做准备。（请注意，对于已成为员工的个人，F5集团旗下公司会对其持有的个人数据采用不同的隐私政策。）

有时，F5也可能从第三方来源接收与您有关的个人数据，包括：

• 其他F5集团公司。
• 招聘顾问、外部招聘人员及其他推荐来源。
• 背景调查机构（如果您依照当地法律参与背景调查流程）。
• 协助我们开展招聘工作的其他服务提供商（定义见下文第6节），例如旅行社。
• 前雇主。
• 您提供的其他证明人。
• 公开来源，例如您的LinkedIn职业资料、您当前雇主网站上的职业资料、您曾发表演讲的专业会议网站上的演讲者简介、您发表的文章，以及新闻稿或其他公司公告。

5. F5为何需要收集、处理和使用我的候选人数据及敏感候选人数据？

F5需要候选人数据和敏感候选人数据，以开展与您的求职申请及潜在雇佣相关的各项活动、履行因评估您的候选资格及可能雇佣您而产生的义务，以及开展业务运营。

在适用情况下，美国境外的某些数据保护法律要求我们向您说明收集、处理和使用您的候选人数据及敏感候选人数据所依据的法律基础。相关法律基础有多项，为确保您全面了解，我们在下方逐一列出：

对于候选人数据，我们的法律依据如下：

• 在与您签订劳动合同或其他合同之前，应您的要求采取相关措施。
• 遵守法律义务，尤其是劳动和就业法、社会保障和社会保护法、数据保护法、税法以及企业合规法律方面的义务。
• F5及其关联公司的合法利益。
• 在适当且当地数据保护法允许或要求的情况下，征得您的同意。

对于敏感候选人数据，我们的法律依据如下：

• 当地数据保护法律允许或要求的明确同意。
• 在当地数据保护法和/或符合条件的集体协议允许的范围内，履行F5或您在就业、社会保障和社会保护法律领域的义务并行使特定权利。
• 提出、行使或抗辩法律主张，或法院履行司法职能时。
• 出于当地数据保护法所允许的重大公共利益。
• 用于在当地数据保护法允许的范围内评估您的潜在工作能力。

我们理解这里包含大量信息，因此希望尽可能清楚地说明其含义。文中提及“F5或第三方的合法利益”时，可能包括：

• 在整个集团范围内实施和运营矩阵式组织架构，并共享信息。
• 人力资源管理。
• 工作场所安全。
• 防止欺诈、滥用公司IT系统或洗钱。
• 物理安全、IT安全和网络安全。
• 满足某些境内或境外法律要求。
• 内部调查。
• 争议解决。
• 并购。

6. F5可能会向哪些对象披露我的个人数据？

如前所述，我们隶属于全球F5集团，该集团内有多个实体参与实现处理目的。为确保能够实现处理目的，您的信息可能会披露给F5集团内的任何实体。但如果我们以这种方式披露数据，我们的政策是限制可访问该等个人数据的人员类别。

F5可能会出于以下处理目的，将个人数据传输给第三方，包括F5集团内部和外部的实体；这些实体可能位于F5集团实体所在的任何司法管辖区：

• F5集团内部。由于相关F5雇主隶属于一个全球总部位于美国的更大集团，集团内各实体共同承担部分管理、人力资源、法律、合规、财务和审计职责，因此，F5可能会将候选人数据和敏感候选人数据传输给F5, Inc.及F5集团内的其他实体，或以其他方式允许其访问此类数据。这些实体可出于处理目的并根据本候选人通知的其他规定使用、传输和处理这些数据。
• 与第三方沟通。根据业务运营需要，工作联系信息、通信联系信息及其他个人数据可能会传输给现有或潜在的业务合作伙伴、供应商、政府官员或与特定业务运营相关的其他适当第三方。
• 监管机构、主管机关及其他第三方。为实现上述处理目的，必要时可能会将个人数据传输给监管机构、法院及其他主管机关（例如税务机关和执法机关）、独立外部顾问（例如审计师和法律顾问）、F5集团内部的董事、保险公司、福利提供商、内部合规团队和调查团队（包括受委托开展内部调查的外部顾问）。
• 收购实体。如果您所申请职位所属的F5业务（或处理您个人数据的其他F5集团成员）被全部或部分出售或转让（或正在考虑此类出售或转让），则在适用法律赋予的任何权利约束下，您的个人数据可能会作为转让本身的一部分，或作为此类转让初步审查（即尽职调查）的一部分，传输给新雇主或潜在新雇主，包括传输至新雇主或潜在新雇主所在的司法管辖区。
• 服务提供商。为实现上述处理目的，个人数据可能会在必要时披露给一个或多个关联或非关联第三方，由其按照适当指示处理个人数据（“服务提供商”）。例如，服务提供商可能会执行与招聘管理、IT系统支持、培训、合规及其他处理目的相关活动有关的指示，并须承担适当的合同义务。

我们是一家总部位于美国的全球性公司。本隐私声明所述接收我们披露的候选人数据和候选人敏感数据的F5关联公司及第三方位于美国及世界其他地区，其中包括隐私法律提供的保护可能不及您所在国家/地区的国家/地区。F5遵守有关保护数据跨境传输的法律要求，包括采用经欧盟委员会批准的标准合同条款。您可以按照下述方式联系我们，索取标准合同条款的副本。

7. F5会将我的个人数据保留多长时间？

我们的政策是，个人数据的保留期限不得超过实现处理目的所必需的期限。如果个人数据的保留时间超过通常所需期限，则该保留期限将根据适用的当地法律确定。

8. 我对自己的个人数据享有哪些权利？

根据《通用数据保护条例》（GDPR）等特定数据保护法律，候选人对其候选人数据和敏感候选人数据享有多项特殊权利。这些权利可能因国家/地区而异，通常还受到重要例外情形的限制；在适用的情况下，可大致概括如下：

（i）访问权。

您有权向我们确认您的个人数据是否正在被处理；如果正在被处理，您有权请求访问该个人数据，包括所处理的个人数据类别、处理目的、接收方或接收方类别，以及与处理有关的其他信息。不过，我们也必须考虑他人的利益，并且在法律允许的某些情况下可能会收取费用。

（ii）更正权。

这是更正与您有关的不准确或不完整个人数据的权利。

（iii）删除权。

这是要求我们删除与您有关的某些个人数据的权利。

（iv）限制处理权。

这是要求我们限制处理您个人数据的权利。

(v) 数据可携权。

这是指您有权以结构化、常用且机器可读的格式接收由您向我们提供的、与您有关的某些个人数据，并且您可能有权要求将这些数据传输给其他实体。

(vi) 反对权。

您有权随时基于与自身情况相关的理由，反对我们处理您的个人数据（包括进行用户画像），并可要求我们不再处理您的个人数据。

（vii）撤回同意的权利。

如果我们基于您的同意处理您的个人数据，您有权随时撤回该同意，但这不会影响撤回前基于同意进行处理的合法性。如果我们必须征得您的同意才能进行相关处理，撤回同意可能会影响我们与您维持部分或全部关系的能力，例如可能无法继续提供某些权益。对于撤回针对任何特定个人数据处理活动的同意可能产生的影响，我们愿意提前与您沟通。

（viii）向监管机构提出投诉的权利。

您还有权向所在地国家/地区的主管数据保护监管机构提出投诉。如果您位于欧洲经济区（EEA），可在此查看主管数据保护机构列表。

如需行使上述任何权利，请按照下方“如何联系我们”部分所述方式与我们联系。

9. 信息安全保护措施

F5采取安全措施，保护个人数据免遭丢失、滥用，以及未经授权或意外的访问、披露、篡改和销毁。这些措施包括相关政策以及技术、物理和组织措施，有助于保障和保护个人数据的安全。但任何安全措施都并非万无一失，我们无法承诺任何信息始终安全。

10. 如何联系我们

如果对本通知有任何疑虑或疑问，或者希望行使作为数据主体可能享有的权利，请参阅12. 如何联系我们，该节位于F5 隐私声明中；也可以：

欧洲主要办事处：
NGINX
收件人：隐私办公室
South Mall 89/90号3楼
爱尔兰科克
T12 RPPO

英国办事处：
F5 Networks Limited
收件人：隐私办公室
Chertsey Gate West
43-47 Lond Street Chertsey
SURREY KT16 8AP
英国

F5, Inc.
收件人：隐私办公室
801 5th Ave, Seattle, WA 98104
美国

您也可以联系我们的数据保护官：

Felix Wittern博士
Fieldfisher
Am Sandtorkai 68
20457 Hamburg
德国
f5.dpo@fieldfisher.com

印度职位的应聘者可联系我们的申诉专员：

Anjali Parmar
海得拉巴办公室
Skyview 20号楼
8层，801-804单元
测量编号83/1
地块编号22、23、24、31、32、33

Raidurgam Madhapur
Hyderabad
Telangana 500081
印度
a.parmar@f5.com